Users Guide

172 Uso del servicio de directorio de iDRAC6
6 En Cargar un certificado de CA de Active Directory , escriba la ruta de
acceso al archivo del certificado o examine el equipo para encontrarlo.
NOTA: Debe escribir la ruta de acceso absoluta al archivo, que incluye la
ruta de acceso completa y el nombre y la extensión completos del archivo.
7 Haga c lic en Cargar .
Se cargará el certificado de CA raíz que firma todos los certificados del
servidor SSL de los controladores de dominio.
8 Haga clic en Siguiente para ir a la página Paso 2 de 3 de Configuración y
administración del LDAP genérico
. Use esta página para configurar la
información de ubicación de los servidores de LDAP genérico y las cuentas
de los usuarios.
NOTA: En esta versión, no se admite la función de autenticación de dos
factores (TFA) con tarjeta inteligente ni la función de inicio de sesión único
(SSO) para el servicio de directorio de LDAP genérico.
9 Seleccione la opción Activar LDAP genérico .
NOTA: En esta versión no se admite el grupo anidado. El firmware busca al
miembro directo del grupo para que coincida con el DN del usuario. Además,
sólo se admite un dominio único. No se admiten dominios cruzados.
10 Seleccione la opción Usar nombre distinguido para buscar la pertenencia
a grupos
para emplear el nombre distinguido (DN) como miembros
del grupo. iDRAC6 compara el DN del usuario recuperado del directorio
para compararlo con los miembros del grupo. Si esta opción no está
seleccionada, el nombre de usuario proporcionado por el usuario se
utiliza para compararlo con los miembros del grupo.
11 En el campo Dirección del servidor LDAP , introduzca el nombre de
dominio completo (FQDN) o la dirección IP del servidor LDAP. Para
especificar múltiples servidores LDAP redundantes que sirven al mismo
dominio, proporcione la lista de todos los servidores separados por comas.
iDRAC6 intenta conectar a cada servidor, uno por uno, hasta que logra una
conexión satisfactoria.
12 Introduzca el puerto usado por el LDAP a través de SSL en el campo
Puerto del servidor LDAP . El valor predeterminado es 636.
13 En el campo DN de enlace , introduzca el DN de un usuario utilizado
para enlazar al servidor durante la búsqueda del DN del usuario. Si no
está especificado, se utiliza un enlace anónimo.