Users Guide
192
Konfiguration von iDRAC6 für Einmaliges Anmelden und
Smart-Card-Anmeldung
7
Wählen Sie das Kontrollkästchen
Active Directory aktiviert
aus.
8 Wählen Sie Smart
–
Card
–
Anmeldung aktivieren aus, um die
Smart–Card-Anmeldung zu aktivieren. Sie werden bei allen
nachfolgenden Anmeldungsversuchen über die GUI zu einer Smart-
Card-Anmeldung aufgefordert.
9
Fügen Sie
Benutzerdomänenname
hinzu und geben Sie die IP-Adresse der
Serveradresse des Domänen-Controllers ein. Wählen Sie
Next
(Weiter)
aus.
10
Wählen Sie
Einstellungen zum Standardschema
auf der Seite
Schritt 3
von 4 Active Directory Konfiguration und Verwaltung
aus. Wählen Sie
Next
(Weiter) aus.
11
Geben Sie auf der Seite
Schritt 4a von 4 Active Directory
die IP-Adresse
des
Global Catalog-Servers
ein. Fügen Sie Informationen über die
Rollengruppen hinzu, bei der der gültige Active Directory-Benutzer
Mitglied ist, indem Sie eine der Rollengruppen auswählen (Seite
Schritt
4b von 4 Rollengruppe konfigurieren
). Geben Sie den
Gruppennamen
,
die
Gruppendomäne
und die
Rollengruppenberechtigungen
ein. Wählen
Sie
OK
aus und dann
Fertig stellen
. Nachdem Sie
Fertig
ausgewählt
haben, scrollen Sie auf der
Active Directory
-Zusammenfassungsseite
wieder nach unten und wählen Sie
Kerberos-Keytab-Hochladen
aus.
12
Laden Sie eine gültige Kerberos-Keytab-Datei hoch. Stellen Sie sicher, dass
die Zeit des Active Directory-Servers und die des iDRAC6 synchronisiert
sind. Überprüfen Sie, dass sowohl die Zeit als auch die Zeitzonen korrekt
sind, bevor Sie die Keytab-Datei hochladen. Weitere Informationen zum
Erstellen einer Keytab-Datei finden Sie unter
„Konfiguration von iDRAC6
für Einmaliges Anmelden und Smart-Card-Anmeldung“ auf Seite 183.
Heben Sie die Markierung der Option Smart–Card
–
Anmeldung aktivieren
auf, um die Funktion der TFA-Smart-Card-Anmeldung zu deaktivieren.
Wenn Sie sich das nächste Mal an der iDRAC6-GUI anmelden, werden
Sie zur Eingabe eines Microsoft Active Directory- oder eines lokalen
Benutzernamens und Kennworts für die Anmeldung aufgefordert, was als
Standard-Anmeldeaufforderung der Webschnittstelle ausgegeben wird.