Users Guide
12. CargueunarchivokeytabdeKerberosqueseaválido.AsegúresedequelashorasdelservidordeActiveDirectoryydeliDRAC6esténsincronizadas.
Antesdecargarelarchivokeytab,verifiquequelahoraylazonahorariaseanlascorrectas.Paraobtenermásinformaciónacercadecómocrearun
archivo keytab, consulte ConfiguracióndeiDRAC6paraeliniciodesesiónúnicoymediantetarjetainteligente.
DeseleccionelaopciónActivariniciodesesiónmediantetarjetainteligenteparadesactivarlafuncióndeiniciodesesiónmediantetarjetainteligentecon
TFA.LapróximavezqueiniciesesiónenlainterfazgráficadeusuariodeliDRAC6,selepediráunnombredeusuarioyunacontraseñalocalodeMicrosoft
ActiveDirectory,locualsucedecomopeticióndeiniciodesesiónpredeterminadadelainterfazweb.
IniciodesesióneneliDRAC6mediantelaautentificacióncontarjetainteligentede
Active Directory
1. IniciesesióneneliDRAC6usandohttps.
https://<direcciónIP>
SisehamodificadoelnúmerodepuertoHTTPSpredeterminado(puerto443),escriba:
https://<direcciónIP>:<númerodepuerto>
donde direcciónIPesladirecciónIPdeliDRAC6ynúmerodepuertocorrespondealnúmerodepuertoHTTPS.
LapáginadeiniciodesesióndeliDRAC6apareceráylesolicitaráqueinsertelatarjetainteligente.
2. Inserte la tarjeta inteligente.
3. Introduzca el PIN y haga clic en Iniciarsesión.
DeestaformahabráiniciadosesióneneliDRAC6consuscredencialesdelaformaenqueestándefinidasenActiveDirectory.
Preguntas frecuentes sobre SSO
EliniciodesesiónenWindows7yWindowsServer2008R2falla.
Debe activar los tipos de cifrado DES_CBC_CRC y DES_CBC_MD5 para Windows 7 y Windows Server 2008 R2. Para activar los tipos de cifrado:
1. Iniciesesióncomoadministradorocomousuarioconprivilegiodeadministrador.
2. Vaya a Inicio y ejecute gpedit. Aparece la ventana Editordepolíticadegrupolocal.
3. Vaya a Configuracióndelequipolocal® ConfiguracióndeWindows® Configuracióndeseguridad® Políticaslocales® Opciones de seguridad.
4. HagaclicconelbotónderechodelmouseenSeguridad de la red: Configurar tipos de cifrado permitidos para kerberos y seleccione Propiedades.
5. Active todas las opciones.
6. Haga clic en Aceptar.
SolucióndeproblemasdeiniciodesesiónmediantetarjetainteligenteeneliDRAC6
Utilice los siguientes consejos y sugerencias como ayuda para depurar una tarjeta inteligente que no permite el acceso:
Tomacasi4minutosiniciarsesióneneliDRAC6atravésdeliniciodesesiónmediantetarjetainteligentedeActive
Directory.
EliniciodesesiónnormalmediantetarjetainteligentedeActiveDirectorydemoramenosde10segundos,peropuedetardarcasi4minutosparainiciarsesión
eneliDRAC6mediantetarjetainteligentedeActiveDirectorysiespecificóelservidor DNS preferido y el servidor DNS alternativoenlapáginaRed del
iDRAC6,perofallóelservidorDNSpreferido.HaytiemposdeesperadeDNScuandounservidorDNSnofunciona.EliDRAC6posibilitaeliniciodesesióna
travésdelservidorDNSalternativo.
NOTA: Deacuerdoconlaconfiguracióndelexplorador,elsistemapuedesolicitarlequedescargueeinstaleelcomplementoActiveXparalectorde
tarjetainteligentecuandoutilizaestafunciónporprimeravez.
NOTA: Paramantenerlasesiónactiva,noesnecesarioquelatarjetainteligentepermanezcaenellector.