Users Guide

Administrateur,touslesprivilègessontsélectionnéspourceniveaudedroits.

23. Cliquez sur Appliquerpourenregistrerlesparamètresdugroupederôles.
LeserveurWebduiDRAC6vousrenvoieautomatiquementdansl'écrandel'Étape4a/4 Configuration et gestion d'Active Directory oùvos
paramètressontaffichés.

24. Effectuezdenouveaulesétapes18à22pourconfigurerdesgroupesderôlessupplémentaires,oucliquezsur Terminer pourretourneràl'écran
Configuration et gestion d'Active Directory oùtouslesparamètresdeconfigurationduschémastandardsontaffichés.

25. Cliquez sur les Paramètresdetestpourvérifierlesparamètresduschémastandardd'ActiveDirectory.

26. Tapez vos nom d'utilisateur et mot de passe iDRAC6.
Lesrésultatsdutestetlejournaldutestsontaffichés.Pourplusd'informations,voir«Test de vos configurations».
Vousavezterminélaconfigurationd'ActiveDirectoryavecleschémastandard.

Configurationd'ActiveDirectoryavecleschémastandardviaRACADM
UtilisezlescommandessuivantespourconfigurerlafonctionnalitéActiveDirectoryduiDRACavecleschémastandardenutilisantlaCLIRACADMaulieude
l'interface Web.

1. OuvrezuneinvitedecommandeetentrezlescommandesRACADMsuivantes:
racadm config -g cfgActiveDirectory -ocfgADEnable1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupName<nomcommundugroupederôles>
racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupDomain<nomdedomainepleinementqualifié>
racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupPrivilege<Numérodemasquebinairepourlesdroitsutilisateursspécifiques>
racadm config -g cfgActiveDirectory -ocfgDomainController1<nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -ocfgDomainController2<nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -ocfgDomainController3<nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -ocfgGlobalCatalog1<nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -ocfgGlobalCatalog1<nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -ocfgGlobalCatalog3<nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
PourdésactiverlavalidationdescertificatsdurantlanégociationSSL,entrezlacommandeRACADMsuivante:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
Danscecas,aucuncertificatCAnedoitêtretéléversé.
PourfairerespecterlavalidationdescertificatsdurantlanégociationSSL,entrezlacommandeRACADMsuivante:
REMARQUE:VousdevezposséderunserveurDNScorrectementconfigurésuriDRACpourprendreenchargel'ouverturedesessionActiveDirectory.
Naviguez vers la page Accèsdistant® Configuration® Réseau pour configurer manuellement le ou les serveurs DNS ou utiliser DHCP pour obtenir le ou
les serveurs DNS.
REMARQUE:PourlesvaleursnumériquesMasquebinaire,voirTableauB-2.
REMARQUE:LeFQDNoul'adresseIPquevousspécifiezdanscechampdoitcorrespondreauchampSujetouNomalternatifdusujetdevotre
certificatducontrôleurdedomainesilavalidationdescertificatsestactivée.
REMARQUE:EntrezleFQDNducontrôleurdedomaine,et non le FQDN du domaine. Par exemple, entrez servername.dell.com au lieu de
dell.com.
REMARQUE:Aumoinsunedes3adressesdoitêtreconfigurée.LeiDRAC6tentedeseconnecteràchacunedesadressesconfiguréesunepar
unejusqu'àcequ'uneconnexionsoitétablie.Avecleschémastandard,ils'agitdesadressesdescontrôleursdedomaineoùlescomptes
d'utilisateuretlesgroupesderôlessontsitués.
REMARQUE:Leserveurdecatalogueglobaln'estrequisquepourleschémastandardpourlecasoùlescomptesutilisateuretlesgroupesde
rôlesseraientdansdesdomainesdifférents.Deplus,danscescénarioàplusieursdomaines,seullegroupeuniverselpeutêtreutilisé.
REMARQUE:LeFQDNoul'adresseIPquevousspécifiezdanscechampdoitcorrespondreauchampSujetouNomalternatifdusujetdevotre
certificatducontrôleurdedomainesilavalidationdescertificatsestactivée.