Users Guide

d576a8db0d051033.mspx?mfr=true
l iDRAC6 时间应与 Active Directory 域控制器同步。
配置 iDRAC6 成为使用 Smart Card 进行单一登录和 Active Directory 验证
将从 Active Directory 根域获得的 keytab 上载到 iDRAC6：

1. 单击"Remote Access"（远程访问）®"Configuration"（配置）选项卡® Active Directory 子选项卡 ® 单击"Configure Active Directory"（配置 Active
Directory）。

2. 选择"Upload Kerberos Keytab"（上载 Kerberos Keytab）并单击"Next"（下一步）。

3. 在"Kerberos Keytab Upload"（Kerberos Keytab 上载）页上，选择要上载的 Keytab 文件并单击"Apply"（应用）。
还可以使用 CLI racadm 命令将文件上载到 iDRAC6。以下命令将 keytab 文件上载到 iDRAC6：
racadm krbkeytabupload -f <文件名>
其中 <文件名> 是 keytab 文件的名称。本地和远程 racadm 都支持 racadm 命令。
配置 Active Directory 用户进行单一登录
开始使用 Active Directory 单一登录功能前，应确保已配置 iDRAC6 进行 Active Directory 登录并且准备用来登录系统的域用户帐户已启用可进行 iDRAC6 Active Directory 登录。
另外确保已启用 Active Directory 登录设置。请参阅"将 iDRAC6 用于 Microsoft Active Directory"了解如何设置 Active Directory 用户的详情。还必须通过上载从 Active Directory
根域获得的有效 keytab 文件到 iDRAC6 来启用 iDRAC6 作为加密服务。
请参阅"配置 iDRAC6 以使用单一登录"了解如何使用 GUI 和 CLI 启用单一登录。
使用 Active Directory 用户的单一登录来登录到 iDRAC6

1. 使用有效 Active Directory 帐户登录到系统。

2. 在浏览器的地址栏中键入 iDRAC6 的网址。
可以使用相应的 Microsoft Active Directory 权限登录到 iDRAC6，但要求：
l 是 Microsoft Active Directory 用户。
l 在 iDRAC6 中配置进行 Active Directory 登录。
l 启用 iDRAC6 进行 Kerberos Active Directory 验证。
为 Smart Card 登录配置 Active Directory 用户
开始使用 Active Directory Smart Card 登录功能前，确保已配置 iDRAC6 进行 Active Directory 登录并且已颁发 Smart Card 的用户帐户已启用 iDRAC6 Active Directory 登录。
另外确保已启用 Active Directory 登录设置。有关如何设置 Active Directory 用户的详情，请参阅"将 iDRAC6 用于 Microsoft Active Directory"。还必须通过上载从 Active
Directory 根域获得的有效 keytab 文件到 iDRAC6 来启用 iDRAC6 作为加密服务。
目录

注： 要登录到 iDRAC6，应确保具有 Microsoft Visual C++ 2005 程序库的最新运行时组件。有关详情，请参阅 Microsoft 网站。
注： 根据浏览器设置的不同，在第一次使用此功能时可能会提示下载并安装单一登录 ActiveX 插件。