Users Guide

19. Klicken Sie auf Weiter, um zur Seite Schritt 4a von 4 Active Directory- Konfiguration und Verwaltung zu gehen.
20. Geben Sie unter Standardschemaeinstellungen die Adresse des Global Catalog-ServersinActiveDirectoryein.SiemüssendenStandortmindestens
eines Global Catalog-Servers konfigurieren.
21. Klicken Sie unter Rollengruppen auf eine Rollengruppe.
Die Seite Schritt 4b von 4 wird angezeigt.
22. Geben Sie den Rollengruppennamen an.
Der Rollengruppenname identifiziert die Rollengruppe im Active Directory, das dem iDRAC zugeordnet ist.
23. Geben Sie die Rollengruppendomänean,d.h.dieDomänederRollengruppe.
24. Geben Sie die Rollengruppenberechtigungen an, indem Sie die Rollengruppenberechtigungsebeneauswählen.WennSiezumBeispielAdministrator
auswählen,werdenalleBerechtigungenfürdieseBerechtigungsebeneausgewählt.
25. Klicken Sie auf Anwenden, um die Einstellungen der Rollengruppe zu speichern.
Der iDRAC6-Web-Server kehrt automatisch zur Seite Schritt 4a von 4 Active Directory-Konfiguration und Verwaltungzurück,auf der Ihre
Einstellungen angezeigt werden.
26. Wiederholen Sie Schritt 20 bis Schritt 25, um weitere Rollengruppen zu konfigurieren.
27. Klicken Sie auf Fertigstellen, um zur Seite Active Directory- Konfiguration und Verwaltung zurückzukehren.
28. Klicken Sie auf Einstellungenüberprüfen, um die Active Directory- Standardschema-Einstellungenzuprüfen.
29. Geben Sie Ihren iDRAC6-Benutzernamen und das Kennwort ein.
Die Testergebnisse und das Testprotokoll werden angezeigt. Weitere Informationen finden Sie unter "Einstellungen testen".
Die Konfiguration des Active Directory mit Standardschema ist nun abgeschlossen.
Konfiguration des Active Directory mit Standardschema unter Verwendung von RACADM
Verwenden Sie die folgenden Befehle zum Konfigurieren der Active Directory-Funktion von iDRAC mit Standardschema unter Verwendung der RACADM-CLI
anstelle der Webschnittstelle.
1. ÖffnenSieeineEingabeaufforderungundgebenSiediefolgendenRACADM-Befehle ein:
racadm config -g cfgActiveDirectory -ocfgADEnable1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgStandardSchema -i <Index> -o
cfgSSADRoleGroupName <Name der Rollengruppe>
racadm config -g cfgStandardSchema -i <Index> -o
cfgSSADRoleGroupDomain<vollqualifizierterDomänenname>
racadm config -g cfgStandardSchema -i <Index> -o
cfgSSADRoleGroupPrivilege <Bitmasken-Zahlenwertefür
spezifische Benutzerberechtigungen>
racadm config -g cfgActiveDirectory -ocfgDomainController1<vollqualifizierterDomänennameoderIP-AdressedesDomänen-Controllers>
racadm config -g cfgActiveDirectory -ocfgDomainController2<vollqualifizierterDomänennameoderIP-AdressedesDomänen-Controllers>
racadm config -g cfgActiveDirectory -ocfgDomainController3<vollqualifizierterDomänennameoderIP-AdressedesDomänen-Controllers>
ANMERKUNG: Der FQDN oder die IP-Adresse, den/die Sie in diesem Feld angeben, sollte mit dem Feld "Servername oder alternativer Servername"
desZertifikatsIhresDomänen-Controllersübereinstimmen,wennSiedieÜberprüfungdesZertifikatsaktivierthaben.
ANMERKUNG: Der Global Catalog-ServeristnurdannfürdasStandardschemaerforderlich,wennsichdieBenutzerkontenundRollengruppenin
verschiedenenDomänenbefinden.BeieinermehrfachenDomänewiedieserkannnurdieUniversalGroupverwendetwerden.
ANMERKUNG: UmdieAnmeldungbeimActiveDirectoryzuunterstützen,müssenSieeinenDNS-Server korrekt im iDRAC-Programm konfiguriert haben.
Klicken Sie auf die Seite Remote-Zugriff® Konfiguration® Netzwerk, um DNS-Server manuell zu konfigurieren, oder verwenden Sie DHCP, um DNS-
Server abzurufen.
ANMERKUNG: Siehe TabelleB-2 fürBitmasken-Zahlenwerte.