Users Guide

Dieses Verfahren erstellt eine Keytab-Datei,dieSieaufdeniDRAC6hochladenmüssen.
Weitere Informationen zum Dienstprogramm ktpass finden Sie auf der Microsoft-Website unter:
http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-4981-84e9-d576a8db0d051033.mspx?mfr=true
l Die iDRAC6-Zeit muss mit dem Active Directory-Domänen-Controller synchronisiert sein.
iDRAC6fürdieeinfacheAnmeldungunddieActiveDirectory-Authentifizierung unter
Verwendung der Smart Card konfigurieren
Das aus der Active Directory-Root-DomäneabgerufeneKeytabaufdeniDRAC6hochladen:

1. Klicken Sie auf Remote-Zugriff® Register Netzwerk/Sicherheit Unterregister® Verzeichnisdienst ® Klicken Sie auf Microsoft Active Directory.

2. WählenSieKerberos-Keytab hochladen aus und klicken Sie auf Weiter.

3. WählenSieaufderSeiteKerberos-Keytab hochladen die hochzuladende Keytab-Datei aus und klicken Sie auf Anwenden.
SiekönnendieDateiauchmithilfevonCLI-racadm-Befehlen auf den iDRAC6 hochladen. Der folgende Befehl dient zum Hochladen der Keytab-Datei auf den
iDRAC6:
racadm krbkeytabupload -f <Dateiname>
wobei <Dateiname> der Name der Keytab-Datei ist. Der racadm-Befehl wird sowohl vom lokalen als auch vom Remote-racadmunterstützt.
Active Directory-BenutzerfürdieeinfacheAnmeldungkonfigurieren
BevorSiedieeinfacheAnmeldungmitActiveDirectoryverwenden,stellenSiesicher,dassderiDRAC6bereitsfürdieActiveDirectory-Anmeldung konfiguriert ist
unddasDomänenbenutzerkonto,dasSiezurAnmeldungamSystemverwendenwerden,fürdieAnmeldungdesiDRAC6mitActiveDirectoryaktiviertwurde.
VergewissernSiesichaußerdem,dassSiedieEinstellungfürdieActiveDirectory-Anmeldung aktiviert haben. Weitere Informationen zum Einrichten von Active
Directory-Benutzern finden Sie unter "iDRAC6-Verzeichnisdienst verwenden".SiemüssendeniDRAC6außerdemalsKerberos-Dienst aktivieren, indem Sie eine
gültigeKeytab-Datei aus der Active Directory-Root-DomäneaufdeniDRAC6hochladen.
InformationenzumAktivierendereinfachenAnmeldungüberdieGUIunddieCLIfindenSieunter"iDRAC6 zur Verwendung der einfachen Anmeldung
konfigurieren".
UnterVerwendungdereinfachenAnmeldungfürActiveDirectory-Benutzer am
iDRAC6 anmelden

1. MeldenSiesichunterVerwendungeinesgültigenActiveDirectory-Kontos am System an.

2. Geben Sie die Internetadresse des iDRAC6 in die Adresszeile Ihres Browsers ein.
Sie sind am iDRAC6 mit den entsprechenden Microsoft Active Directory-Berechtigungen angemeldet, wenn:
l Sie ein Microsoft Active Directory-Benutzer sind.
l SieimiDRAC6fürdieActiveDirectory-Anmeldung konfiguriert sind.
l DeriDRAC6fürdieKerberosActiveDirectory-Authentifizierung aktiviert ist.
Active Directory-BenutzerfürSmartCard- Anmeldung konfigurieren
Bevor Sie die Active Directory Smart Card-Anmeldungverwenden,stellenSiesicher,dassderiDRAC6bereitsfürdieActiveDirectory-Anmeldung konfiguriert ist
unddasBenutzerkonto,demdieSmartCardzugeordnetwurde,füriDRAC6ActiveDirectory-Anmeldung aktiviert wurde.
ANMERKUNG: Es wird empfohlen, das neueste ktpass-Dienstprogramm zum Erstellen der Keytab-Datei zu verwenden.
ANMERKUNG: DasKeytabenthälteinenVerschlüsselungsschlüsselundmussaneinemsicherenOrtaufbewahrtwerden.
ANMERKUNG: StellenSiebeiderAnmeldungamiDRAC6sicher,dassSieüberdieneuestenLaufzeitkomponentenderMicrosoftVisualC++2005-
Bibliothekenverfügen.WeitereInformationenfindenSieaufderMicrosoft-Website.
ANMERKUNG: Je nach Browser-Einstellungen werden Sie eventuell aufgefordert, das ActiveX-Plug-infüreinfacheAnmeldungherunterzuladenund
zu installieren, falls Sie diese Funktion zum ersten Mal verwenden.