Users Guide

nombre de dominio del iDRAC es el dominio en el que se crea el objeto del iDRAC.

21. Haga clic en Finalizarparaguardarlaconfiguracióndelesquema extendido de Active Directory.
ElservidorwebdeliDRAC6automáticamenteregresaalapáginaConfiguraciónyadministracióndeActiveDirectory.

22. Haga clic en ProbarconfiguraciónparacontrolarlaconfiguracióndelesquemaextendidodeActiveDirectory.

23. EscribasunombredeusuarioycontraseñadeActiveDirectory.
Visualizarálosresultadosdelapruebayelregistrodelamisma.Paraobtenerinformaciónadicional,consulte"Prueba de las configuraciones
realizadas".
ConestepasosecompletalaconfiguracióndeActiveDirectoryconesquemaextendido.

ConfiguracióndeMicrosoftActiveDirectoryconesquemaextendidomedianteRACADM
Use los comandos siguientes para configurar el componente Microsoft Active Directory del iDRAC6 con el esquema extendido mediante la herramienta de CLI
de RACADM, en lugar de la interfaz web.

1. Abra un indicador de comando y escriba los siguientes comandos de RACADM:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacName<nombrecomúndeRAC>
racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre completo del dominio del RAC>
racadm config -g cfgActiveDirectory -o cfgDomainController1 <nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -o cfgDomainController2 <nombrededominiocompletoodirecciónIPdelcontroladordedominio>
racadm config -g cfgActiveDirectory -o cfgDomainController3 <nombrededominiocompletoodirecciónIPdelcontroladordedominio>

SideseadesactivarlavalidacióndecertificadosduranteelprotocolodeenlaceSSL,escribaelsiguientecomandodeRACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
En este caso, no tiene que cargar un certificado de CA..
SideseaaplicarlavalidacióndecertificadosduranteelprotocolodeenlaceSSL,escribaelsiguientecomandodeRACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
Enestecaso,deberácargaruncertificadodeCAconelsiguientecomandodeRACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
racadm sslcertupload -t 0x2 -f <certificadodeCAraízdeADS>
ElsiguientecomandodeRACADMesopcional.Paraobtenerinformaciónadicional,consulte"CómoimportarelcertificadoSSLdefirmwaredeliDRAC6".
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>

2. SielDHCPestáactivadoeneliDRACyusteddeseausarelDNSproporcionadoporelservidorDHCP,escribaelsiguientecomandoRACADM:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

3. SielDHCPestádesactivadoeneliDRACosideseaintroducirmanualmentelasdireccionesIPdeDNS,escribalossiguientescomandosRACADM:
NOTA: DebetenerunservidorDNSconfiguradocorrectamenteeneliDRACparaadmitireliniciodesesiónenActiveDirectory.HagaclicenAcceso
remoto® Red/seguridad® lapáginaRed para configurar los servidores DNS manualmente o para usar DHCP para obtener los servidores DNS.
NOTA: Es necesario configurar al menos una de las tres direcciones. iDRAC intenta conectarse a cada una de las direcciones configuradas, una a
lavez,hastalograrestablecerunaconexiónsatisfactoria.Cuandoseleccionalaopcióndeesquemaextendido,estassonlasdireccionesIPoel
FQDNdeloscontroladoresdedominiodondeestáubicadoeldispositivoiDRAC.Losservidoresdelcatálogoglobalnoseutilizanenelmodode
esquema extendido.
NOTA: LadirecciónIPoelFQDNqueespecifiqueenestecampodebeconcordarconelcampoSujetooNombrealternativodesujetodel
certificadodecontroladordedominiositieneactivadalavalidacióndecertificados.
PRECAUCIÓN:Enestaversión,lasfuncionesdeautentificacióndedosfactores(TFA)contarjetainteligenteeiniciodesesiónúnico(SSO)no
puedenutilizarsesiActiveDirectoryestáconfiguradoparaelesquemaextendido.