Users Guide

2. Cliquez sur Active Directory pour ouvrir la page Configuration et gestion d'Active Directory.
Tableau4-17énumèrelesoptionsdelapageConfiguration et gestion d'Active Directory.
3. Cliquezsurleboutonappropriépourcontinuer.Reportez-vousàlaFigureTableau4-18.
Tableau 4-17.OptionsdelapageConfigurationetgestiond'ActiveDirectory
Tableau 4-18.BoutonsdelapageConfigurationetgestiond'ActiveDirectory
Attribut
Description
Paramètres
communs
Active Directory
activée
Spécifiel'activationouladésactivationd'ActiveDirectory.
Ouverture de
session individuelle
activée
Spécifiesil'ouverturedesessionindividuelleestactivéeoudésactivée.Sielleestactivée,vouspouvezouvrirunesession
iDRAC6sansentrervosréférencesd'authentificationd'utilisateurdedomaine,parexemplelenomd'utilisateuretlemotde
passe. Les valeurs sont Oui et Non.
Sélectionde
schéma
Spécifiel'utilisationd'unschémastandardouétendudansActiveDirectory.
REMARQUE:Danscetteversion,lesfonctionnalitésTFA(TwoFactorAuthentication[authentificationbifactorielle])s'articulant
autourdelacarteàpuceetSSO(singlesign-on [ouverture de session individuelle]) ne sont pas prises en charge si Active
Directoryestconfigurépourleschémaétendu.
Nom de domaine de
l'utilisateur
Cettevaleurcontientjusqu'à40entréesdedomained'utilisateur.Sielleestconfigurée,lalistedesnomsdedomaine
d'utilisateurapparaîtdanslapaged'ouverturedesessioncommeunmenudéroulantàpartirduquell'utilisateurdoitchoisir
pourouvrirunesession.Siellen'estpasconfigurée,lesutilisateursd'ActiveDirectorysonttoujoursenmesured'ouvrirune
session en entrant le nom d'utilisateur dans le format de nom_d'utilisateur@nom_domaine, nom_domaine/nom d'utilisateur.
Délaid'attente
Spécifieladurée,ensecondes,accordéeauxrequêtesActiveDirectorypourqu'ellesseterminent.Lavaleurpardéfautest
120secondes.
L'adresse du
serveur du
contrôleurde
domaines 1-3
(FQDN ou IP)
Spécifielenomdedomainecompletqualifié(FQDN)ducontrôleurdedomaineoudel'adresseIP.Aumoinsunedes3adresses
doitêtreconfigurée.LeDRACtentedeseconnecteràchacunedesadressesconfiguréesuneparunejusqu'àcequ'une
connexionsoitétablie.Sileschémadétailléestsélectionné,ils'agiradesadressesdescontrôleursdedomainedanslesquelles
l'objetdel'iDRACetlesobjetsd'associationsontsitués.Sileschémastandardestsélectionné,ils'agitdesadressesdes
contrôleursdedomainedanslesquelleslescomptesd'utilisateuretlesgroupesderôlessontsitués.
Validation de
certificatactivée
iDRACutilisetoujoursleprotocoleallégéd'accèsannuaire(LDAP)surunprotocolesécuritédecryptage(SSL)toutense
connectantàActiveDirectory.Pardéfaut,iDRACutiliselecertificatdel'autoritédecertificationchargédansiDRACpourvaliderle
certificatdeserveurSSLdescontrôleursdedomainedurantl'établissementdeliaisonduprotocoleSSLetfournitunesécurité
accrue.Lavalidationducertificatpeutêtredésactivéeauxfinsdetestoubienl'administrateurdusystèmechoisitdesefieraux
contrôleursdedomainedanslalimitedesécuritésansvaliderlescertificatsSSL.Cetteoptionspécifiel'activationoula
désactivationdelavalidationdescertificats.
Certificat CA d'Active Directory
Certificat
Lecertificatdel'autoritédecertificatquisignel'ensembledescertificatsdeserveurSSLdescontrôleursdedomaine.
Paramètresdu
schémadétaillé
NomiDRAC:Spécifielenomquiidentifieuniquementl'iDRACdansActiveDirectory.CettevaleurestNULLpardéfaut.
NomdedomaineiDRAC:LenomduDNS(chaîne)dudomaineoùsetrouvel'objetiDRACdel'ActiveDirectory.Cettevaleurest
NULLpardéfaut.
Cesparamètress'affichentuniquementsil'iDRACaétéconfiguréenvued'uneutilisationavecunschémaActiveDirectory
étendu.
Paramètresdu
schémastandard
Adresse du serveur du catalogue global 1-3(FQDNouIP):Spécifielenomcompletdedomainequalifié(FQDN)oul'adresse
IPduoudesserveursducatalogueglobal.Aumoinsunedes3adressesdoitêtreconfigurée.LeDRACtentedeseconnecterà
chacunedesadressesconfiguréesuneparunejusqu'àcequ'uneconnexionsoitétablie.Leserveurducatalogueglobalest
exigépourleschémastandarduniquementlorsquelescomptesd'utilisateuretlesgroupesderôlessetrouventdansdifférents
domaines.
Groupesderôles:SpécifielalistedesgroupesderôlesassociéauiDRAC6.
Nom du groupe:nomquiidentifielegroupederôlesdansl'ActiveDirectoryassociéàlacarteiDRAC6.
Domainedugroupe:spécifieledomainedugroupe.
Privilègedugroupe:spécifieleniveaudeprivilègedugroupe.
Cesparamètress'affichentuniquementsil'iDRACaétéconfiguréenvued'uneutilisationavecunschémaActiveDirectory
standard.
Bouton
Définition
Imprimer
ImprimelesvaleursquisontaffichéesàlapageConfiguration et gestion de l'Active Directory.
Actualiser
RafraîchitlapageConfiguration et gestion d'Active Directory.
Configurer Active
Permet la configuration d'Active Directory. Voir «Utilisation d'iDRAC6 avec Microsoft Active Directory»pour obtenir des informations