Users Guide

l 重新签发服务器证书，使用在“Subject”（主题）或“Subject Alternative Name”（主题备用名称）字段中的 IP 地址，以便与 iDRAC6 中配置的 IP 地址相符。
l 如果选择信任此域控制器而无需在 SSL 握手过程中验证证书，请禁用证书验证。

为什么 iDRAC6 默认启用证书验证？
iDRAC6 执行严格的安全策略以确保其所连接域控制器的身份。如果不验证证书，黑客可欺骗域控制器和劫持 SSL 连接。如果您选择信任您安全边界内的所有域控制器而无需验证证书，您
可通过 GUI 或 CLI 将其禁用。

扩展架构和标准架构

我在多域环境中使用扩展架构。我该如何配置域控制器地址？
使用 iDRAC6 对象所在域中域控制器的主机名称 (FQDN) 或 IP 地址。

需要配置全局编录地址吗？
如果使用扩展架构，就不能配置全局编录地址，因为扩展架构不使用此地址。
如果使用标准架构且用户和角色组来自不同的域，则必须配置全局编录地址。在此情况下，您只能使用通用组。
如果使用标准架构且所有用户和所有角色组都在相同域中，则不要求配置全局编录地址。

标准架构的查询方式是什么？
iDRAC6 首先连接到配置的域控制器地址。如果用户和角色组在该域内，则保存权限。
如果配置了全局控制器地址，则 iDRAC6 会继续查询全局编录。如果从全局编录检索到额外的权限，则会累加这些权限。

其它

iDRAC6 总在 SSL 上使用 LDAP 吗？
是。所有传输都通过安全端口 636 和/或 3269。
在 检测设置 期间，iDRAC6 执行 LDAP CONNECT 操作仅是为了找出问题，而不会对不安全的连接执行 LDAP BIND 操作。

iDRAC6 支持 NetBIOS 名称吗？
此版本不支持。
返回目录页面
