Users Guide
a. 选择"Enable Active Directory"（启用 Active Directory） 复选框。
b. 键入"Root Domain Name"（Root 域名）。"Root Domain Name"（Root 域名）是目录林的完全限定 Root 域名。
c. 键入超时时间，以秒为单位。
7. 在 Active Directory 架构选择部分单击"Use Standard Schema"（使用标准架构 ）。
8. 单击"Apply"（应 用）保存 Active Directory 设置。
9. 在标准架构设置部分的"Role Groups"（角色组）列中，单击"Role Group"（角色组）。
"Configure Role Group"（配置角色组） 页将会显示，其中包括角色组的"Group Name"（组 名称 ）、"Group Domain"（组域）和"Role Group Privileges"（角色组
权限）。
10. 键入"Group Name"（ 组名 称） 。标识 iDRAC 关联的 Active Directory 角色组的名称。
11. 键入"Group Domain"（ 组域）。"Group Domain"（组 域）是目录林的完全限定 Root 域名。
12. 在"Role Group Privileges"（角色组权限）页，设置组权限。
表5-10（在 page72上） 说明了"Role Group Privileges"（角色组权限）。
如果修改任何权限，现有角色组权限（管理员、高级用户或客用户）将会根据修改的权限更改为自定义组或相应角色组权限。
13. 单击"Apply"（ 应用）保存角色组设置。
14. 单击"Go Back To Active Directory Configuration and Management"（退回到 Active Directory 配置和管理） 。
15. 单击"Go Back To Active Directory Main Menu"（退回到 Active Directory 主菜单）。
16. 将域目录林根 CA 认证上载到 iDRAC。
a. 选择"Upload Active Directory CA Certificate"（上载 Active Directory CA 认证）单选按钮，然后单击"Next"（下一步）。
b. 在"Certificate Upload"（认证上载）页中键入认证的文件路径或浏览至认证文件。
域控制器的 SSL 认证应已得到根 CA 的签署。在访问 iDRAC 的 management station 上准备好根 CA 认证（请参阅 "导出域控制器根 CA 认证"）。
c. 单击"Apply"（应用）。
iDRAC Web server 将在单击"Apply"（应用）后自动重新启动。
17. 注销，然后登录 iDRAC 以完成 iDRAC Active Directory 功能配置。
18. 单击"System"（系统） ®"Remote Access"（ 远程 访问） 。
19. 单击"Configuration"（配置）选项卡，然后单击"Network"（网 络） 。
20. 如果在"Network Settings"（网络设置）下选择了"Use DHCP"（使用 DHCP）（用于 NIC IP 地址），则选择"Use DHCP to obtain DNS server address"（使用
DHCP 获取 DNS 服 务器地址）。
要手动输入 DNS 服务器 IP 地址，取消选中"Use DHCP to obtain DNS server address"（使用 DHCP 获取 DNS 服务器地址）并键入主要和备用 DNS 服务器 IP 地
址。
21. 单击"Apply Changes"（应用更改）。
iDRAC 标准架构 Active Directory 功能配置完成。
使用标准架构 Active Directory 和 RACADM 配置 iDRAC
使用以下命令，通过 RACADM CLI 工具而不是 Web 界面配置采用扩展架构的 iDRAC Active Directory 功能。
1. 打开命令提示符并键入以下 RACADM 命令：
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
注： "File Path"（文件路径） 值显示上载的认证的相对文件路径。必须键入绝对文件路径，包括全路径和完整文件名及文件扩展名。