Users Guide

Microsoft Active Directory-Zertifikate konfigurieren und verwalten
Um auf den Zusammenfassungsbildschirm von Microsoft Active Directory zuzugreifen, klicken Sie auf System® iDRAC-Einstellungen® Register
Netzwerk/Sicherheit® Verzeichnisdienst® Microsoft Active Directory.
Tabelle 5-18führtdieZusammenfassungsoptionenfürdasActive Directoryauf.KlickenSiezumFortfahrenaufdieentsprechendeSchaltfläche.
Tabelle 5-18.OptionendesActiveDirectory

Active Directory konfigurieren (Standardschema und erweitertes Schema)

1. Klicken Sie auf dem Zusammenfassungsbildschirm von Active Directory auf Active Directory konfigurieren.

2. Auf dem Bildschirm Schritt 1 von 4 Active DirectorykönnenSieentwederdieZertifikatsvalidierungaktivieren,dasActiveDirectory-
Zertifizierungsstellenzertifikat zum iDRAC6 hochladen oder das aktuelle Active Directory-Zertifizierungsstellenzertifikat anzeigen.
Tabelle 5-19beschreibtdieEinstellungenundAuswahlenfürdieeinzelnenSchritteimVerfahrenzuActive Directory-Konfiguration und -Verwaltung.
KlickenSiezumFortfahrenaufdieentsprechendeSchaltfläche.

Tabelle 5-19. Einstellungen der Seite Active Directory-Konfiguration
Gültigbis
Ablaufdatum des Zertifikats
ANMERKUNG: SiemüssenüberdieBerechtigungiDRAC konfigurierenverfügen,umActiveDirectorykonfigurierenundeinActiveDirectory-Zertifikat
hochladen,herunterladenundanzeigenzukönnen.
ANMERKUNG: Weitere Informationen zur Active Directory-Konfiguration und dazu, wie Active Directory mit dem Standardschema oder einem erweiterten
Schema konfiguriert wird, finden Sie unter Verwendung des iDRAC6-Verzeichnisdiensts.

Feld

Beschreibung
Allgemeine Einstellungen
ZeigthäufigkonfigurierteEinstellungenfürdasActiveDirectoryan.
Active Directory-CA-Zertifikat
Zeigt das Zertifikat der Zertifizierungsstelle an, die alle SSL-ServerzertifikatedesDomänen-Controllers
unterzeichnet.
Einstellungen zum
Standardschema/Einstellungen zum
erweiterten Schema
AbhängigvonderaktuellenActiveDirectory-Konfiguration werden Einstellungen zum erweiterten Schema oder
Einstellungen zum Standardschema angezeigt.
Active Directory konfigurieren
Klicken Sie auf diese Option, um Schritt 1 von 4 in den Active Directory-Einstellungen zu konfigurieren. Auf der
Seite Schritt 1 von 4 Active DirectorykönnenSieeinActiveDirectory-Zertifizierungsstellenzertifikat auf den
iDRAC6 hochladen, das aktuelle Active Directory-Zertifizierungsstellenzertifikat anzeigen, das auf den iDRAC6
hochgeladen wurde, oder die Zertifikatsvalidierung aktivieren.
Einstellungen testen
Klicken Sie auf diese Option, um die Konfiguration von Active Directory mit den von Ihnen festgelegten
Einstellungen zu testen.
Kerberos-Keytab-Hochladen
Klicken Sie auf diese Option, um den Kerberos-Keytab auf den iDRAC6 hochzuladen. Informationen zum
Erstellen einer Keytab-Datei finden Sie unter KonfigurationvoniDRAC6fürEinmaligesAnmeldenundSmart-
Card-Anmeldung.

Einstellung

Beschreibung
Schritt 1 von 4 Active Directory Konfiguration und Verwaltung
Zertifikatsvalidierung aktiviert
Gibt an, ob die Zertifikatsvalidierung aktiviert oder deaktiviert ist. Falls Markiert, ist die Zertifikatsvalidierung aktiviert.
iDRAC6verwendetbeimHerstelleneinerVerbindungzumActiveDirectoryLDAPüberSecureSocketLayer(SSL).
StandardmäßigbietetderiDRAC6hoheSicherheit,indemerdasaufdeniDRAC6geladeneZertifizierungsstellenzertifikat
verwendet,umwährenddesSSL-Handshake das SSL-ServerzertifikatdesDomänen-Controllerszuüberprüfen.
Zertifikatsvalidierung kann zu Testzwecken deaktiviert werden.
Active Directory-CA-Zertifikat
hochladen
Klicken Sie zum Hochladen eines Active Directory-Zertifizierungsstellenzertifikats auf Durchsuchen,wählenSiedieDatei
aus und klicken Sie auf Hochladen. Stellen Sie sicher, dass die SSL-ZertifikatedesDomänen-Controllers von derselben
ZertifizierungsstellesigniertwurdenunddassdiesesZertifikataufderManagementStationverfügbarist,dieaufden
iDRAC6 zugreift. Der Wert Dateipfad zeigt den relativen Dateipfad des Zertifikats an, das Sie hochladen. Wenn Sie sich
entscheiden,nichtzumZertifikatzubrowsen,gebenSiedenDateipfadein,derdenvollständigenPfadsowieden
gesamtenDateinamenunddieDateierweiterungenthält.
Aktuelles Active Directory-
Zertifizierungsstellenzertifikat
Zeigt das Active Directory-Zertifizierungsstellenzertifikat an, das zum iDRAC6 hochgeladen wurde.
Schritt 2 von 4 Active Directory Konfiguration und Verwaltung
Active Directory aktiviert
WählenSiedieseOptionaus,wennSieActiveDirectoryaktivierenmöchten.
Smart-Card-Anmeldung
aktivieren
WählenSiedieseOptionaus,umdieSmart-Card-Anmeldung zu aktivieren. Sie werden bei allen nachfolgenden
AnmeldungsversuchenüberdieGUIzueinerSmart-Card-Anmeldung aufgefordert.
