Users Guide


3. Développezl'arborescencedusystème et cliquez sur Accèsdistant.

4. Cliquez sur l'onglet ConfigurationetsélectionnezActive Directory.

5. Allezàlafindel'écranConfiguration et gestion d'Active Directory, et cliquez sur Configurer Active Directory.
L'écranÉtape1/4 Configuration et gestion d'Active Directoryapparaît.

6. Sous Paramètresducertificat, cochez la case Activer la validation des certificats si vous voulez valider le certificat SSL de vos serveurs Active
Directory;sinon,passezàl'étape9.

7. Sous TéléverserlecertificatCAd'ActiveDirectory, entrez le chemin de fichier du certificat ou naviguez pour trouver le fichier du certificat.

8. Cliquez sur Téléverser.
Les informations concernant le certificat CA d'Active Directory valide s'affichent.

9. Sous TéléverserlekeytabKerberos,entrezlechemindufichierkeytabounaviguezpouraccéderaufichier.CliquezsurTéléverser. Le keytab
Kerberosesttéléversédansl'iDRAC6.

10. Cliquez sur Suivantpourpasseràl'Étape2/4 Configuration et gestion d'Active Directory.

11. SélectionnezActiver Active Directory.

12. SélectionnezActiver l'ouverture de session individuellesivoussouhaitezouvrirunesessioniDRAC6sansentrervosréférencesd'authentification
utilisateur de domaine, par exemple le nom d'utilisateur et le mot de passe.

13. Cliquez sur Ajouter pour saisir le nom de domaine utilisateur.

14. Entrez le nom de domaine utilisateur dans l'invite, puis cliquez sur OK.

15. Tapez le Délaid'attenteensecondespourspécifierletempsquel'iDRAC6doitattendreavantd'obteniruneréponsed'ActiveDirectory.Lavaleurpar
défautest120secondes.

16. Entrezl'Adresseduserveurducontrôleurdedomaine.Vouspouvezentrerjusqu'àtroisserveursActiveDirectorypourlaprocédured'ouverturede
session,maisvousdevezconfigureraumoinsunserveurenentrantl'adresseIPoulenomdedomainepleinementqualifié(FQDN).iDRAC6tentedese
connecteràchaqueserveurconfiguréjusqu'àcequ'uneconnexionsoitétablie.

17. Cliquez sur Suivantpourpasseràl'Étape3/4 Configuration et gestion d'Active Directory.

18. Sous Sélectionduschéma, cliquez sur Schémastandard.

19. Cliquez sur Suivantpourpasseràl'Étape4a/4 de l'écranConfiguration et gestion d'Active Directory.

20. Sous Paramètresduschémastandard,entrezl'adresseduserveurdecatalogueglobalpourspécifiersonemplacementdansActiveDirectory.Vous
devez configurer l'emplacement d'au moins un serveur de catalogue global.

21. Sous Groupesderôles, cliquez sur un Groupederôles.
L'écrandel'Étape4b/4s'affiche.

22. SpécifiezleNom dugroupederôles.
Le Nom du groupederôlesidentifielegroupedesrôlesd'ActiveDirectoryaveclequell'iDRACestassocié.

23. SpécifiezleDomainedugroupederôlesquiestledomainedugroupederôles.

24. SpécifierlesPrivilègesdugroupederôlesensélectionnantleNiveaudesprivilègesdugroupederôles.Parexemple,sivoussélectionnez
Administrateur,touslesprivilègessontsélectionnéspourceniveaudedroits.
REMARQUE:Vous devez entrer le chemin de fichier absolu, y compris le chemin et le nom de fichier complets et l'extension du fichier.
REMARQUE:LeFQDNoul'adresseIPquevousspécifiezdanscechampdoitcorrespondreauchampSujetouNomalternatifdusujetdevotre
certificatducontrôleurdedomainesilavalidationdescertificatsestactivée.
REMARQUE:LeFQDNoul'adresseIPquevousspécifiezdanscechampdoitcorrespondreauchampSujetouNomalternatifdusujetdevotre
certificatducontrôleurdedomainesilavalidationdescertificatsestactivée.
REMARQUE:Leserveurdecatalogueglobaln'estrequisquepourleschémastandardpourlecasoùlescomptesutilisateuretlesgroupesde
rôlesseraientdansdesdomainesdifférents.Deplus,danscescénarioàplusieursdomaines,seullegroupeuniverselpeutêtreutilisé.