Users Guide


1. WählenSiedieRegisterkarteProdukte und klicken Sie auf Hinzufügen.

2. Geben Sie die Namen der iDRAC6-GeräteoderiDRAC6-GerätegruppeneinundklickenSieaufOK.

3. Im Fenster Eigenschaften klicken Sie auf Anwenden und dann auf OK.
WählenSiedieRegisterkarteProdukteundfügenSieeiniDRAC6-Geräthinzu,dasmitdemNetzwerkverbundenundfürdiegewähltenBenutzeroder
Benutzergruppenverfügbarist.EinemZuordnungsobjektkönnenmehrereiDRAC6-Gerätehinzugefügtwerden.

Active Directory mit erweitertem Schema unter Verwendung der iDRAC6-Webschnittstelle
konfigurieren

1. ÖffnenSieeinenunterstütztenWebbrowser.

2. Melden Sie sich an der iDRAC6-Webschnittstelle an.

3. WählenSieinderSystemstrukturSystem® iDRAC-Einstellungen® Netzwerk/Sicherheit® Verzeichnisdienst® Microsoft Active Directory aus.
Der Active Directory-Zusammenfassungsbildschirm wird angezeigt.

4. Klicken Sie am Ende der Bildschirmanzeige auf Active Directory konfigurieren.
Der Bildschirm Schritt 1 von 4 Active Directory wird angezeigt.

5. Um das SSL-Zertifikat Ihres Active Directory-Serverszuüberprüfen,wählenSiedasKontrollkästchenfür Zertifikatsvalidierung aktiviert unter
Zertifikateinstellungen aus.
Wenn Sie das SSL-Zertifikat Ihres Active Directory-Serversnichtüberprüfenmöchten,fahrenSiemitSchritt7fort.

6. Unter Active Directory CA-Zertifikat laden geben Sie den Dateipfad des Zertifikats ein oder durchsuchen Sie das Verzeichnis nach der Datei und klicken
SieanschließendaufLaden.
Die Informationen zum Active Directory CA-Zertifikat, das Sie hochgeladen haben, werden im Abschnitt Aktuelles Active Directory CA-Zertifikat
angezeigt.

7. Klicken Sie auf Next (Weiter).
Der Bildschirm Schritt 2 von 4 Active Directory Konfiguration und Verwaltung wird eingeblendet.

8. WählenSiedasKontrollkästchenActive Directory aktiviert aus.

9. Klicken Sie auf Hinzufügen, um den Benutzerdomänennameneinzugeben.SiegebendenDomänennamenindasTextfeldeinundklickendannaufOK.
DieserSchrittistoptional.WennSieeineListevonBenutzerdomänenkonfigurieren,wirddieseListeaufdemAnmeldebildschirmderWebschnittstelle
verfügbarsein.SiekönneneineAuswahltreffenundbrauchenanschließendnurnochdenBenutzernameneinzugeben.

10. Geben Sie im Feld Timeout in Sekunden ein, wie lange das iDRAC6- Programm auf eine Antwort des Active Directory warten soll.

11. WählenSiedieOptionDomänen-Controller mit DNS suchen aus, um die Active Directory-Domänen-ControllerübereineDNS-Suche zu ermitteln. Ist
dies bereits konfiguriert, werden die Domänen-Controller- Serveradressen 1-3ignoriert.WählenSieBenutzerdomänederAnmeldung aus, um die
DNS-SuchemitdemDomänennamendesAnmeldebenutzersdurchzuführen.WählenSieansonstenEineDomäneangeben aus und geben Sie den
DomänennamenfürdieDNS-Suche ein. iDRAC6 versucht so lange, nacheinander mit jeder der Adressen eine Verbindung herzustellen (zu den ersten 4
Adressen, die nach der DNS- Anfragezurückgegebenwurden),biseineVerbindunghergestelltwerdenkonnte.WennErweitertes Schemaausgewählt
ist,repräsentierendieAdressendieDomänen-Controller, auf denen sich das iDRAC6- GeräteobjektunddieZuordnungsobjektebefinden.
Wenn das Standardschemaausgewähltist,repräsentierendieAdressendieDomänen-Controller, auf denen sich die Benutzerkonten und
Rollengruppen befinden.

12. WählenSiedieOptionDomänen-Controller-Adressen angebenaus,umiDRAC6dieVerwendungderActiveDirectoryDomänen-Controller-
Serveradressenzuermöglichen.DNS-Suchewirdnichtdurchgeführt.GebenSiedieIP-AdresseoderdenFQDNdesDomänen-Controllers an. Wenn die
Option Domänen-Controller-Adressen angebenausgewähltist,mussmindestenseinederdreiAdressenkonfiguriertsein.iDRAC6versucht,
nacheinander mit jeder der konfigurierten Adressen eine Verbindung aufzubauen, bis eine Verbindung hergestellt ist. Wenn Erweitertes Schema
ausgewähltist,sinddiesdieAdressenderDomänen- Controller, auf denen sich das iDRAC6-GeräteobjektunddieZuordnungsobjektebefinden.
ANMERKUNG: SiemüssendenvollständigenDateipfadeingeben,derdengesamtenPfadunddenvollständigenDateinamenmit
Dateierweiterungenthält.
ANMERKUNG: In dieser Version wird die Funktion der Smart Card-basierten Zweifaktor-Authentifizierung(TFA)nichtunterstützt,wennActive
DirectoryfürdaserweiterteSchemakonfiguriertist.DieFunktiondereinfachenAnmeldung(SSO)wirdsowohlfürdasStandardschemaalsauchfür
daserweiterteSchemaunterstützt.
ANMERKUNG: iDRAC6greiftnichtaufdieangegebenenDomänencontrollerzurück,wenneineDNS-SuchefehlschlägtoderdiedurchdieSuche
ermittelten Server nicht funktionieren.