Users Guide

ConfiguracióndeusuariosdeActiveDirectoryparainiciodesesiónmediantetarjeta
inteligente
ParaconfigurarlosusuariosdeActiveDirectoryparaqueiniciensesióneneliDRAC6pormediodelatarjetainteligente,eladministradordeliDRAC6deberá
configurarelservidorDNS,cargarelcertificadodeCAdeActiveDirectoryeneliDRAC6yactivareliniciodesesióndeActiveDirectory.Consulte"Uso del
servicio de directorio de iDRAC6"paraobtenermásinformaciónsobrecómoconfigurarusuariosdeActiveDirectory.
Puede configurar Active Directory en Acceso remoto® Red/Seguridad® Servicio de directorio® Microsoft Active Directory.
Configuracióndelatarjetainteligente
1. AmplíeelárbolSistema y haga clic en Acceso remoto.
2. Haga clic en la ficha Red/Seguridad y luego haga clic en Tarjeta inteligente.
3. Configurelosvaloresdeiniciodesesiónmediantetarjetainteligente.
La tabla8-1contieneinformaciónsobrelosvaloresdelapáginaTarjeta inteligente.
4. Haga clic en Aplicar.
Tabla 8-1.Valoresdelatarjetainteligente
IniciodesesióneneliDRAC6pormediodelatarjetainteligente
LainterfazwebdeliDRAC6muestralapáginadeiniciodesesiónmediantetarjetainteligentedetodoslosusuariosquefueronconfiguradosparausarla
tarjeta inteligente.
NOTA: SielusuariodelatarjetainteligenteestápresenteenActiveDirectory,serequiereunacontraseñadeActiveDirectoryjuntoconelPINdela
tarjeta inteligente.
NOTA: Paramodificarestaconfiguración,debecontarconpermisoparaConfigurar el iDRAC.
Valor
Descripción
Configurariniciodesesión
mediante tarjeta inteligente
l Desactivado:Desactivaeliniciodesesiónmediantetarjetainteligente.Losiniciosdesesiónsubsiguientesenla
interfazgráficadeusuariomostraránlapáginanormaldeiniciodesesión.Todaslasinterfacesdelíneadecomandos
fuera de banda, incluso Secure Shell (SSH), Telnet, serie y RACADM remota, toman el valor predeterminado
correspondiente.
l Activado:Activaeliniciodesesiónmediantetarjetainteligente.Despuésdeaplicarloscambios,desconéctese,inserte
su tarjeta inteligente y haga clic en IniciarsesiónparaintroducirelPINdelatarjetainteligente.Laactivacióndelinicio
desesiónmediantetarjetainteligentedesactivatodaslasinterfacesfueradebandadeCLI,inclusoSSH,Telnet,serie,
RACADM remota e IPMI en la LAN.
l Activado con racadm remoto:ActivaeliniciodesesiónmediantetarjetainteligentejuntoconRACADMremoto.Todas
lasdemásinterfacesfueradebandadelaCLIsedesactivan.
NOTA: EliniciodesesiónmediantetarjetainteligenterequierequeseconfigurenlosusuarioslocalesdeliDRAC6conlos
certificadoscorrespondientes.SiseutilizaeliniciodesesiónmediantetarjetainteligenteparaqueunusuariodeMicrosoft
ActiveDirectoryiniciesesión,usteddeberáasegurarsedeconfigurarelcertificadodeusuariodeActiveDirectoryparadicho
usuario.PuedeconfigurarelcertificadodeusuarioenlapáginaUsuarios® Menúprincipaldeusuario.
Activarcomprobaciónde
CRLparaeliniciodesesión
mediante tarjeta inteligente
Estacomprobaciónsóloestádisponibleparalosusuarioslocalesdetarjetainteligente.Seleccioneestaopciónsideseaque
eliDRAC6reviselalistaderevocacióndecertificados(CRL)paraversielcertificadodetarjetainteligentedelusuariohasido
revocado.ParaquelafuncióndeCRLfuncione,eliDRAC6debetenerunadirecciónIPdeDNSválidaestablecidacomoparte
delaconfiguracióndelared.PuedeconfigurarladirecciónIPdeDNSeneliDRAC6enAcceso remoto® Red/Seguridad®
Red.
Elusuarionopodráiniciarsesiónsi:
l El certificado de usuario aparece revocado en el archivo de CRL.
l EliDRAC6nosepuedecomunicarconelservidordedistribucióndeCRL.
l El iDRAC6 no puede descargar la CRL.
NOTA: DebeconfigurarcorrectamenteladirecciónIPdelservidorDNSenlapáginaRed/Seguridad® Red para que esta
comprobaciónserealicecorrectamente.
NOTA: CompruebequelaconfiguracióndeusuariolocaldeliDRAC6y/olaconfiguracióndeActiveDirectoryestécompletaantesdeactivareliniciode
sesiónmediantetarjetainteligenteparaelusuario.