Users Guide

178 Uso del servicio de directorio de iDRAC6
b Si activó la validación de certificados, asegúrese de haber cargado el
certificado raíz de CA correcto de Active Directory en el iDRAC6.
El certificado aparece en el área Certificado de CA de Active
Directory
actual. Asegúrese de que la hora del iDRAC6 se
encuentre dentro del período de vigencia del certificado de CA.
c Si está utilizando el esquema extendido, asegúrese de que Nombre
del iDRAC6 y Nombre de dominio del iDRAC6 coincidan con la
configuración del entorno de Active Directory.
Si está utilizando el esquema estándar, asegúrese de que Nombre
de grupo y Dominio del grupo coincidan con la configuración de
Active Directory.
d Vaya a la pantalla Red . Seleccione Sistema → Configuración de
iDRAC
→ Red/Seguridad → Red .
Compruebe que la configuración del DNS sea correcta.
e Verifique los certificados de controlador de dominio SSL para
asegurarse de que la hora del iDRAC6 esté dentro del plazo de
vigencia del certificado.
Validación del certificado de Active Directory
Estoy utilizando una dirección IP para una dirección de controlador de dominio y no
puedo validar el certificado. ¿Cuál es el problema?
Verifique el campo Sujeto o Nombre alternativo de sujeto del certificado de
controlador de dominio. Generalmente, Active Directory utiliza el nombre
del host, no la dirección IP, del controlador de dominio en el campo
Sujeto
o Nombre alternativo de sujeto del certificado de controlador de dominio.
Puede solucionar el problema por medio de estas acciones:
• Configure el nombre del host (FQDN) del controlador de dominio como
las
direcciones del controlador de dominio en el iDRAC6 para que coincidan
con el Sujeto o el Nombre alternativo de sujeto del certificado del servidor.
• Vuelva a emitir el certificado del servidor de forma tal que use una
dirección IP en el campo Sujeto o Nombre alternativo de sujeto que
concuerde con la dirección IP configurada en el
iDRAC6.
• Desactive la validación de certificados si prefiere confiar en este
controlador de dominio sin validación de certificados durante el
protocolo de enlace SSL.