Users Guide

Active Directory-BenutzerfürSmartCard- Anmeldung konfigurieren
Um Active Directory-Benutzersozukonfigurieren,dasssiesichmittelsSmartCardamiDRAC6anmeldenmüssen,mussderiDRAC6-Administrator den DNS-
Server konfigurieren, das Active Directory-CA-ZertifikataufdeniDRAC6hochladenunddieActiveDirectory-Anmeldung aktivieren. Weitere Informationen zum
Setup von Active Directory-Benutzern finden Sie unter "iDRAC6 mit Microsoft Active Directory verwenden".
ActiveDirectorykannüberRemote-Zugriff® Konfiguration® Active Directory konfiguriert werden.
Smart Card konfigurieren

1. Erweitern Sie die System-Struktur und klicken Sie auf Remote-Zugriff.

2. Klicken Sie auf das Register Konfiguration und dann auf Smart Card.

3. Konfigurieren Sie die Smart Card-Anmeldungseinstellungen.
Tabelle8-1enthältInformationenüberdieEinstellungenderSeiteSmart Card.

4. Klicken Sie auf Änderungenübernehmen.
Tabelle 8-1.SmartCard-Einstellungen
AnmeldungamiDRAC6überdieSmartCard
DieiDRAC6-Webschnittstelle zeigt die Smart Card-AnmeldeseitefüralleBenutzeran,diezurVerwendungderSmartCardkonfiguriertwurden.

1. GreifenSieaufdieiDRAC6-Websiteüberhttpszu.
ANMERKUNG: Wenn der Smart Card-Benutzer im Active Directory vorhanden ist, werden sowohl ein Active Directory-Kennwort als auch eine SC-PIN
benötigt.InzukünftigenVersionenistdasActiveDirectory-Kennwort eventuell nicht mehr erforderlich.
ANMERKUNG: SiemüssendieBerechtigungiDRAC konfigurierenbesitzen,umdieseEinstellungenzuändern.

Einstellung

Beschreibung
Konfigurieren Sie die
Smart Card-
Anmeldung.
l Deaktiviert - Deaktiviert die Smart Card-Anmeldung.BeinachfolgendenAnmeldungenüberdiegrafischeBenutzeroberfläche
(GUI)wirddiereguläreAnmeldungsseiteangezeigt.AllebandexternenBefehlszeilenschnittstelleneinschließlichSecureShell
(SSH), Telnet, Seriell und Remote RACADM sind auf ihre Standardeinstellungen gesetzt.
l Aktiviert - Aktiviert die Smart Card-Anmeldung.MeldenSiesichnachÜbernahmederÄnderungenab,legenSiedieSmartCard
ein, und klicken Sie dann auf Anmeldung, um Ihre Smart Card-PIN einzugeben. Durch die Aktivierung der Smart Card-
Anmeldung werden alle bandexternen CLI-SchnittstelleneinschließlichSSH,Telnet,Seriell,Remote-RACADM und IPMI-über-LAN
deaktiviert.
l Aktiviert mit Remote Racadm - Aktiviert die Smart Card-Anmeldung zusammen mit Remote RACADM. Alle anderen bandexternen
CLI-Schnittstellen werden deaktiviert.

ANMERKUNG: FürdieSmartCard-AnmeldungistdieKonfigurationderlokaleniDRAC6-Benutzer mit den entsprechenden Zertifikaten
erforderlich. Wenn die Smart Card-Anmeldung zur Anmeldung eines Microsoft Active Directory-Benutzers verwendet wird, ist
sicherzustellen, dass das Active Directory-BenutzerzertifikatfürdiesenBenutzerkonfiguriertwird.DasBenutzerzertifikatkannauf
der Seite Benutzer® Benutzerhauptmenü konfiguriert werden.
CRL-Prüfungfür
Smart Card-
Anmeldung aktivieren
DiesePrüfungstehtnurBenutzernderActiveDirectory-AnmeldungzurVerfügung.WählenSiedieseOptionaus,wennderiDRAC6
die Zertifikatsperrliste (CRL) auf Widerrufung des Smart Card-ZertifikatsdesBenutzersprüfensoll.
DerBenutzerwirdnichtinderLagesein,sichanzumelden,wennfolgendeBedingungenerfülltwerden:
l Das Benutzerzertifikat wird in der CRL-Dateialswiderrufenaufgeführt.
l DeriDRAC6istnichtinderLage,mitdemCRL-Verteilungsserver zu kommunizieren.
l DeriDRAC6istnichtinderLage,dieCRLherunterzuladen.

ANMERKUNG: DamitdiesePrüfungerfolgreichausgeführtwerdenkann,müssenSiedieIP-Adresse des DNS-Servers auf der Seite
Konfiguration® Netzwerk korrekt konfigurieren.
ANMERKUNG: Stellen Sie vor der Aktivierung der Smart Card-AnmeldungfürdenBenutzersicher,dassdieKonfigurationdeslokaleniDRAC6-Benutzers
und/oder die Konfiguration des Active Directory abgeschlossen wurden.
ANMERKUNG: AbhängigvonIhrenBrowser-Einstellungen werden Sie eventuell aufgefordert, das Smart Card Reader-ActiveX-Plug-in herunterzuladen
und zu installieren, wenn Sie diese Funktion zum ersten Mal anwenden.