Users Guide

Der iDRAC6-Web-Server kehrt automatisch zur Seite Active Directory-Konfiguration und Verwaltungzurück.

21. Klicken Sie auf Einstellungenüberprüfen, um die Active Directory Erweitertes Schema-Einstellungenzuprüfen.

22. Geben Sie Ihren Active Directory-Benutzernamen und das Kennwort ein.
Die Testergebnisse und das Testprotokoll werden angezeigt. Weitere Informationen finden Sie unter "Einstellungen testen".
Die Active Directory-Konfiguration mit erweitertem Schema ist damit abgeschlossen.

Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von
RACADM
Verwenden Sie die folgenden Befehle, um die iDRAC Active Directory-Funktion mit erweitertem Schema zu konfigurieren, indem Sie das RACADM-CLI-
Hilfsprogramm anstelle der webbasierten Schnittstelle verwenden.

1. ÖffnenSieeineEingabeaufforderungundgebenSiediefolgendenRACADM-Befehle ein:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacName <allgemeiner RAC-Name>
racadm config -g cfgActiveDirectory -o cfgADRacDomain <vollqualifizierter rac-Domänenname>
racadm config -g cfgActiveDirectory -o cfgDomainController1 <vollqualifizierterDomänennameoderIP-AdressedesDomänen-Controllers>
racadm config -g cfgActiveDirectory -o cfgDomainController2 <vollqualifizierterDomänennameoderIP-AdressedesDomänen-Controllers>
racadm config -g cfgActiveDirectory -o cfgDomainController3 <vollqualifizierterDomänennameoderIP-AdressedesDomänen-Controllers>

WennSiefürdenSSL-HandshakedieÜberprüfungdesZertifikatsdeaktivierenmöchten,gebenSiedenfolgendenRACADM-Befehl ein:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
IndiesemFallmüssenSiekeinCA-Zertifikat laden.
WennSiefürdenSSL-HandshakedieÜberprüfungdesZertifikatserzwingenmöchten,gebenSiedenfolgendenRACADM-Befehl ein:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
IndiesemFallmüssenSiemitdemfolgendenRACADM-Befehl ein CA-Zertifikat laden:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
racadm sslcertupload -t 0x2 -f <ADS-root-CA-Zertifikat>
Die Verwendung des folgenden RACADM-Befehls kann optional sein. Weitere Informationen finden Sie unter "SSL-Zertifikat der iDRAC6-Firmware
importieren".
racadm sslcertdownload -t 0x1 -f <RAC-SSL-Zertifikat>

2. WennDHCPaufdemiDRACaktiviertist,undSiemöchtendenvomDHCP-Server bereitgestellten DNS verwenden, geben Sie folgenden RACADM-Befehl
ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

3. WennDHCPaufdemiDRACdeaktiviertist,oderSiemöchtenIhreDNS- IP-Adresse manuell eingeben, geben Sie folgende RACADM-Befehle ein:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
ANMERKUNG: UmdieAnmeldungbeimActiveDirectoryzuunterstützen,müssenSieeinenDNS-Server korrekt im iDRAC-Programm konfiguriert
haben. Klicken Sie auf die Seite Remote-Zugriff® Konfiguration® Netzwerk, um DNS-Server manuell zu konfigurieren, oder verwenden Sie DHCP,
um DNS-Server abzurufen.
ANMERKUNG: Mindestens eine der drei Adressen muss konfiguriert werden. iDRAC versucht nacheinander, mit jeder der konfigurierten Adressen
eineVerbindungherzustellen,biseineVerbindungerfolgreichist.WenndieerweiterteSchemaoptionausgewähltist,sinddiesdieFQDNbzw.IP-
AdressendesDomänen-Controllers, auf dem sich das iDRAC-Gerätbefindet.GlobalCatalogServerwerdenimModus"ErweitertesSchema"nicht
verwendet.
ANMERKUNG: Der FQDN oder die IP-Adresse, den/die Sie in diesem Feld angeben, sollte mit dem Feld "Servername oder alternativer Servername"
desZertifikatsIhresDomänen-Controllersübereinstimmen,wennSiedieÜberprüfungdesZertifikatsaktivierthaben.
VORSICHTSHINWEIS: In dieser Version werden Smart Card-basierte Zweifaktor-Authentifizierung (TFA) und einfache Anmeldung (SSO) nicht
unterstützt,wennActiveDirectoryfürdaserweiterteSchemakonfiguriertist.