Users Guide


5. Klicken Sie auf WeiterundwählenSieaus,obWindowsautomatischeinenZertifikatspeicheraussuchensoll,dervomZertifikattypabhängt,oderobSie
nach einem eigenen Speicher suchen wollen.

6. Klicken Sie auf Fertig stellen und dann auf OK.
Active Directory zur Anmeldung beim iDRAC verwenden
SiekönnenActiveDirectoryverwenden,umsichunterVerwendungderWebschnittstelleamiDRACanzumelden.VerwendenSiezurEingabeIhres
Benutzernamens eines der folgenden Formate aus:
<Benutzername@Domäne>
oder
<Domäne>\<Benutzername>
oder
<Domäne>/<Benutzername>
wobei Benutzername eine ASCII-Zeichenkette von 1 - 256 Byte ist.
LeerzeichenundSonderzeichen(wie\,/oder@)könnennichtimBenutzernamenoderDomänennamenverwendetwerden.
HäufiggestellteFragen
Tabelle6-10enthälteineListemithäufiggestelltenFragenundAntworten.
Tabelle 6-10.iDRACmitActiveDirectoryverwenden:Häufiggestellte
Fragen
ANMERKUNG: NetBIOS-DomänennamenwieAmericas"könnennichtfestgelegtwerden,dadieseNamennichtaufgelöstwerdenkönnen.

Frage

Antwort
KannichmichmitActiveDirectoryübermehrfacheStrukturenamiDRAC
anmelden?
Ja. Der Abfragealgorithmus des iDRAC-ActiveDirectoryunterstütztmehrere
Strukturen in einer einzelnen Gesamtstruktur.
Funktioniert die Anmeldung am iDRAC anhand von Active Directory im
gemischtenModus(d.h.dieDomänen-Controller in der
GesamtstrukturführenverschiedeneBetriebssystemeaus,
z.B.MicrosoftWindowsNT®4.0,Windows2000oder
WindowsServer2003)?
Ja.ImgemischtenModusmüssensichalledurchdasiDRAC-Abfrageverfahren
verwendeten Objekte (unter Benutzer, RAC-GeräteobjektundZuordnungsobjekt)in
derselbenDomänebefinden.
Das Dell-erweiterte Active Directory-Benutzer- und -Computers-Snap-Inüberprüft
denModusundbeschränktBenutzer,umObjekteüberDomänenhinwegzu
erstellen, wenn es im Mischmodus ist.
UnterstütztdieVerwendungdesiDRACmitActiveDirectorymehrfache
Domänenumgebungen?
Ja.DieDomänen-Gesamtstrukturstufe muss im einheitlichen Modus oder Windows-
2003-Modussein.AußerdemmüssendieGruppenunterZuordnungsobjekt,RAC-
Benutzerobjekten und RAC-Geräteobjekten(einschließlichZuordnungsobjekt)
universale Gruppen sein.
KönnendieseDell-erweiterten Objekte (Dell-Zuordnungsobjekt, Dell
RAC-GerätundDell-Berechtigungsobjekt)inverschiedenenDomänen
sein?
DasZuordnungsobjektunddasBerechtigungsobjektmüsseninderselbenDomäne
sein. Das Dell-erweiterte Active Directory-Benutzer- und -Computers-Snap-In zwingt
Sie,diesebeidenObjekteinderselbenDomänezuerstellen.AndereObjekte
könnensichinverschiedenenDomänenbefinden.
GibtesBeschränkungenderDomänen-Controller SSL-Konfiguration?
Ja. SSL-Zertifikate aller Active Directory-ServerinderGesamtstrukturmüssenvon
derselben Stammzertifizierungsstelle signiert werden, da iDRAC nur das Hochladen
eines einzigen SSL-ZertifikatseinervertrauenswürdigenZertifizierungsstelle
zulässt.
Ich habe ein neues RAC-Zertifikat erstellt und hochgeladen und jetzt
startet die Webschnittstelle nicht.
Wenn Sie zum Erstellen des RAC-Zertifikats Microsoft Certificate Services
verwenden,isteinemöglicheUrsache,dassSiebeiderErstellungdesZertifikats
versehentlich Benutzerzertifikat statt Internetzertifikatausgewählthaben.
ErstellenSiezurWiederherstellungeineCSRunddanneinneuesWebzertifikatüber
die Microsoft-Zertifikatdienste und laden Sie es unter Verwendung der RACADM-CLI
vom verwalteten Server, indem Sie die folgenden RACADM-Befehle verwenden:
racadm sslcsrgen [-g] [-u] [-f {filename}]
racadm sslcertupload -t 1 -f {web_sslcert}
Was kann ich tun, wenn ich mich mit Active Directory-Authentifizierung
nicht am iDRAC anmelden kann? Wie kann ich das Problem beheben?
1. StellenSiesicher,dassSiewährendeinerAnmeldungdenkorrekten
BenutzerdomänennamenstattdesNetBIOS-Namens verwenden.
2. Wenn Sie ein lokales iDRAC-Benutzerkonto besitzen, melden Sie sich mit
Ihren lokalen Anmeldeinformationen am iDRAC an.
NachdemSieangemeldetsind,diefolgendenSchritteausführen:
a. StellenSiesicher,dassdasKästchenActive Directory aktivieren auf der
iDRAC-Seite Active Directory-Konfiguration markiert ist.
b. Stellen Sie sicher, dass die DNS-Einstellung auf der iDRAC-Seite
Netzwerkkonfiguration korrekt ist.