Users Guide

racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupName <nomdedomainedugroupederôles>
racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupDomain <nomdedomainepleinementqualifié>
racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupPrivilege <Numérodemasquebinairepourlesdroitsutilisateurspécifiques>
racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -o cfgADDomainController2 <nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -o cfgADDomainController3 <nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
SivoussouhaitezutiliserlarechercheDNSpourobtenirl'adresseduserveurdecontrôleurdedomaineActiveDirectory,tapezlacommandesuivante:
racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupEnable=1
l PoureffectuerlarechercheDNSaveclenomdedomainedel'utilisateurd'ouverturedesession:
racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupbyUserdomain=1
l PourspécifierlenomdedomaineàutiliserdanslecadredelarechercheDNS:
racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupDomainName <nomdedomaineàutiliserdanslecadredelarechercheDNS>
Pourspécifierl'adresseduserveurdecatalogueglobal,tapezlacommandesuivante:
racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog1 <nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog2 <nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog3 <nomdedomainepleinementqualifiéouadresseIPducontrôleurdedomaine>
SivoussouhaitezutiliserlarechercheDNSpourobtenirl'adresseduserveurdecatalogueglobalActiveDirectory,tapezlacommandesuivante:
racadm config -g cfgActiveDirectory -o cfgADGcSRVLookupEnable=1
racadm config -g cfgActiveDirectory -o cfgADGcRootDomain
Pourdésactiverlavalidationdecertificatdurantl'établissementdeliaisonsSSL,tapezlacommandeRACADMsuivante:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
Danscecas,aucuncertificatd'autoritédecertification(AC)nedoitêtretéléversé.
Pourfaireappliquerlavalidationdecertificatdurantl'établissementdeliaisonsSSL,tapezlacommandeRACADMsuivante:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
Danscecas,vousdevezégalementtéléverserlecertificatd'autoritédecertificationenutilisantlacommandeRACADMsuivante:
racadm sslcertupload -t 0x2 -f <certificatd'autoritédecertificationracineADS>
L'utilisationdelacommandeRACADMsuivantepeutêtrefacultative.Pourdesinformationssupplémentaires,consultez«Importation du certificat SSL du
micrologiciel iDRAC6».
racadm sslcertdownload -t 0x1 -f <certificat SSL du RAC>

2. Sivoussouhaitezspécifierladurée,ensecondes,devants'écoulerpourpermettreauxrequêtesActiveDirectory(AD)desetermineravantl'expiration
dudélai,tapezlacommandesuivante:
racadm config -g cfgActiveDirectory -o cfgADAuthTimeout <duréeensecondes>
REMARQUE:Pourconnaîtrelesvaleursdenumérodemasquebinaire,consultezleGuidederéférenceadministrateuriDRAC6 disponible sur le site
WebdusupportdeDellàl'adressesupport.dell.com/manuals.
REMARQUE:LeFQDNoul'adresseIPquevousspécifiezdanscechampdoitcorrespondreauchampObjetouAutrenomdel'objetdevotre
certificatducontrôleurdedomainesilavalidationdecertificatestactivée.
REMARQUE:SaisissezleFQDNducontrôleurdedomaine,et nonleFQDNdudomaineuniquement.Parexemple,saisissezservername.dell.com
aulieudedell.com.
REMARQUE:Aumoinsunedes3adressesdoitêtreconfigurée.iDRAC6tentedeseconnecteràchacunedesadressesconfiguréesuneparune
jusqu'àcequ'uneconnexionsoitétablie.Avecleschémastandard,ils'agitdesadressesdescontrôleursdedomaineoùlescomptesd'utilisateur
etlesgroupesderôlessontsitués.
REMARQUE:Leserveurdecatalogueglobaln'estrequisquepourleschémastandardpourlecasoùlescomptesd'utilisateuretlesgroupesde
rôlesseraientdansdesdomainesdifférents.Deplus,danscescénarioàplusieursdomaines,seullegroupeuniverselpeutêtreutilisé.
REMARQUE:LeFQDNoul'adresseIPquevousspécifiezdanscechampdoitcorrespondreauchampObjetouAutrenomdel'objetdevotre
certificatducontrôleurdedomainesilavalidationdecertificatestactivée.