Users Guide

132 使用 iDRAC6 目录服务
6 在“Upload Active Directory CA Certificate”（上载 Active Directory
CA 证书）下输入证书文件路径或浏览找到证书文件，然后单击
“Upload”（上载）。
注： 必须输入绝对文件路径，包括完整路径、完整文件名及文件扩展名。
您上载的 Active Directory CA 证书的证书信息会在 “Current Active
Directory CA Certificate”（当前 Active Directory CA 证书）部分中
显示。
7
单击 下一步 。
此时会出现
“ Step 2 of 4 Active Directory Configuration and
Management
” （ Active Directory 配置与管理第 2 步，共 4 步）屏幕。
8 选择 “ Active Directory Enabled ” （启用 Active Directory ）复选框。
注： 在此版本中，如果 Active Directory 配置为使用扩展架构，则不支
持基于智能卡的双重验证 (TFA) 功能。对于标准架构和扩展架构都支持
单一登录 (SSO) 功能。
9 单击 “ Add ” （添加）以输入 用户域名 。在文本字段中输入域名，然
后单击
“ OK ” （确定）。请注意，此步骤可选。如果您配置用户域列
表，则会在
Web 界面登录屏幕上显示该列表。您可从列表中选择，然
后只需输入用户名。
10 在 “ Timeout ” （超时）字段中输入您要让 iDRAC6 等待 Active
Directory
应答的秒数。
11 选择 “ Look Up Domain Controllers with DNS ” （利用 DNS 查找域控
制器）选项可从
DNS 查找中获得 Active Directory 域控制器。如果已配
置，则忽略
“ Domain Controller Server Addresses 1-3 ” （域控制器服
务器地址
1-3 ）。 选 择 “ User Domain from Login ” （登录的用户域）
可使用登录用户的域名进行
DNS 查找。否则，选择 “ Specify a
Domain
” （指定一个域）并输入 DNS 查找所使用的域名。 iDRAC6 会
逐一尝试连接每个地址 （前
4 个地址由 DNS 查找返回）， 直到成功建
立连接为止。如果选择
“ Extended Schema ” （扩展架构），域控制器
是
iDRAC6 设备对象和关联对象所在的地址。
如果选择
“ Standard Schema ” （标准架构）， 域控制器是用户帐户和
角色组所在的地址。
注： 当 DNS 查找失败或未返回任何服务器时， iDRAC6 不会将故障转移
到指定的域控制器。