Users Guide

Pouraccéderàl'écranderésuméMicrosoft Active Directory, cliquez sur Système® ParamètresiDRAC® onglet Réseau/Sécurité® Service d'annuaire®
Microsoft Active Directory.
Le Tableau5-18répertorielesoptionsdurésuméActive Directory.Cliquezsurleboutonappropriépourcontinuer.
Tableau 5-18. Options d'Active Directory

Configurationd'ActiveDirectory(schémastandardetschémaétendu)

1. Surl'écranderésuméActive Directory, cliquez sur Configurer Active Directory.

2. Surl'écranÉtape1sur4ActiveDirectory,vousavezlapossibilitéd'activerlavalidationdecertificats,detéléverserlecertificatd'autoritéde
certificationd'ActiveDirectorydansl'iDRAC6oud'afficherlecertificatd'autoritédecertificationd'ActiveDirectoryactuel.
Le Tableau5-19décritlesparamètresetlessélectionspourchaqueétapeduprocessusdeconfiguration et de gestion d'Active Directory. Cliquez sur
leboutonappropriépourcontinuer.

Tableau 5-19.Paramètresdel'écranConfigurationd'ActiveDirectory
REMARQUE : vous devez disposer de l'autorisation Configurer iDRAC pourconfigurerActiveDirectory,ettéléverser,téléchargeretafficheruncertificat
Active Directory.
REMARQUE : pourplusd'informationssurlaconfigurationd'ActiveDirectoryetsurlamanièredeconfigurerActiveDirectoryavecleschémastandardou
unschémaétendu,voirUtilisation du service d'annuaire iDRAC6.

Champ

Description
Paramètrescommuns
AffichelesparamètresActiveDirectorycourammentconfigurés.
Certificatd'autoritéde
certification Active Directory
Affichelecertificatdel'autoritédecertificationquisignel'ensembledescertificatsdeserveurSSLdescontrôleursde
domaine.
Paramètresduschéma
standard/Paramètresduschéma
étendu
Enfonctiondelaconfigurationactuelled'ActiveDirectory,lesparamètresduschémaétenduoulesparamètresdu
schémastandardsontaffichés.
Configurer Active Directory
Cliquezsurcetteoptionpourconfigurerl'Étape1sur4dansParamètresActiveDirectory.LapageÉtape1sur4Active
Directoryvouspermetdetéléverseruncertificatd'autoritédecertificationd'ActiveDirectorydansl'iDRAC6,d'afficherle
certificatd'autoritédecertificationd'ActiveDirectoryactuelquiaététéléversédansl'iDRAC6,oud'activerlavalidation
des certificats.
Paramètresdutest
Cliquezsurcetteoptionpourtesterlaconfigurationd'ActiveDirectoryàl'aidedesparamètresspécifiés.
Téléversementdufichierkeytab
Kerberos
CliquezsurcetteoptionpourtéléverserlefichierkeytabKerberossuriDRAC6.Pourdesinformationssurlacréation
d'un fichier keytab, voir Configurationd'iDRAC6pourlaconnexiondirecteetl'ouverturedesessionparcarteàpuce.

Paramètre

Description
Étape1sur4Configurationetgestiond'ActiveDirectory
Validation de
certificatactivée
Indiquesilavalidationdescertificatsestactivéeoudésactivée.Sicettecaseestcochée,lavalidationdescertificatsestactivée.
iDRAC6utiliseleprotocoleLDAPsurunprotocoledesécuritédecryptage(SSL)lorsdelaconnexiond'ActiveDirectory.Pardéfaut,
iDRAC6fournitunesécuritéaccrueaumoyenducertificatdel'autoritédecertificationchargédansiDRAC6pourvaliderlecertificatde
serveurSSLdescontrôleursdedomainedurantl'établissementdeliaisonsSSL.Lavalidationdescertificatspeutêtredésactivéeaux
fins de test.
Téléverserle
certificatd'autorité
de certification
d'Active Directory
Pourtéléverseruncertificatd'autoritédecertificationd'ActiveDirectory,cliquezsurParcourir,sélectionnezlefichier,puiscliquezsur
Téléverser. Assurez-vousquelescertificatsSSLducontrôleurdedomainesontsignésparlamêmeautoritédecertificationetquece
certificatestdisponiblesurlastationdegestionaccédantàiDRAC6.LavaleurChemin de fichier affiche le chemin de fichier du
certificatquevoustéléversez.Sivouschoisissezdenepasnaviguerjusqu'aucertificat,entrezlechemindefichier,c'est-à-dire le
chemind'accèsetlenomdefichiercompletsainsiquel'extensiondufichier.
Certificatd'autorité
de certification
d'Active Directory
actuel
Affichelecertificatd'autoritédecertificationd'ActiveDirectoryquiaététéléversédansl'iDRAC6.
Étape2sur4Configurationetgestiond'ActiveDirectory
Active Directory
activé
SélectionnezcetteoptionsivoussouhaitezactiverActiveDirectory.
Activer la
connexion par carte
àpuce
Sélectionnezcetteoptionpouractiverlaconnexionparcarteàpuce.Vousserezinvitéàouvrirunesessionparcarteàpucelorsde
chaquetentativeultérieured'ouverturedesessionvial'interfaceutilisateurgraphique.

REMARQUE : lesfonctionnalitésTFAbaséesurlacarteàpuceetdeconnexiondirectesontuniquementprisesenchargeparles
systèmesd'exploitationMicrosoftWindowsavecInternetExplorer.Enoutre,lesservicesTerminalServer(Bureauàdistance)sous
WindowsXPneprennentpasenchargelesopérationsparcarteàpuce.Toutefois,WindowsVistaprendenchargecesopérations.
Activer la
connexion directe
SélectionnezcetteoptionsivoussouhaitezouvrirunesessioniDRAC6sansentrervosréférencesd'authentificationutilisateurde
domaine, par exemple le nom d'utilisateur et le mot de passe. Si vous activez la connexion directe (SSO) puis fermez la session, vous
pouvezrouvrirlasessionàl'aidedeSSO.Sivousavezdéjàouvertunesessionàl'aidedelaconnexiondirectepuisfermévotre
sessionouquelaconnexiondirecteéchoue,lapagedeconnexionWebnormales'affiche.
