Users Guide

Ouvertured'unesessionsuriDRAC6avecl'authentificationparcarteàpuceActive
Directory

1. Ouvrez une session sur iDRAC6 avec https.
https://<adresseIP>
SilenumérodeportHTTPSpardéfaut(port443)aétémodifié,tapez:
https://<adresseIP>:<numérodeport>
où<adresse IP> est l'adresse IP d'iDRAC6 et numérodeportlenumérodeportHTTPS.
LapageOuverturedesessioniDRAC6apparaîtetvousinviteàinsérerlacarteàpuce.

2. Introduisezlacarteàpuce,puiscliquezsurOuverture de session.
LaboîtededialoguecontextuelleCodePINs'affiche.

3. Saisissez le code PIN, puis cliquez sur OK.

4. Saisissez le mot de passe Active Directory de l'utilisateur pour authentifier l'utilisateur et cliquez sur OK.
VousavezouvertunesessionsuriDRAC6avecvosréférencestellesqu'ellessontdéfiniesdansActiveDirectory.
Dépannagedel'ouverturedesessionparcarteàpucedansiDRAC6
Utilisezlesastucessuivantespourdéboguerunecarteàpuceinaccessible:

Plug-inActiveXincapablededétecterlelecteurdecartesàpuce
Vérifiezquelacarteàpuceestbienpriseenchargesurlesystèmed'exploitationMicrosoftWindows.Windowsprendenchargeunnombrelimitéde
fournisseursdeservicescryptographiques(CSP)decartesàpuce.
Astuce:Enrèglegénérale,pourvérifiersilesCSPdecarteàpucesontprésentssurunclientdonné,insérezlacarteàpucedanslelecteurlorsquel'écran
d'ouverturedesessiondeWindowsapparaît(Ctrl-Alt-Suppr)etvérifiezsiWindowsdétectebienlacarteàpuceetaffichelaboîtededialogueCodeNIP.

CodeNIPdelacarteàpuceincorrect
VérifiezsilacarteàpuceaétébloquéesuiteàunnombretropélevédetentativesavecuncodePINincorrect.Danscescas,l'émetteurdelacarteàpuce
dansl'organisationpeutvousaideràobtenirunenouvellecarteàpuce.

Impossible d'ouvrir une session sur l'iDRAC6 local
Siunutilisateurd'iDRAC6localneparvientpasàouvrirunesession,vérifiezsilenomd'utilisateuretlescertificatsd'utilisateurtéléverséssuriDRAC6ont
expiré.Lesjournauxdesuivid'iDRAC6peuventfournirdesmessagesdejournalimportantssurleserreurs,bienquelesmessagesd'erreursoientparfois
intentionnellementambiguspourdesraisonsdesécurité.

Impossible d'ouvrir une session sur iDRAC6 en tant qu'utilisateur d'Active Directory
l SivousneparvenezpasàouvrirunesessionsuriDRAC6entantqu'utilisateurd'ActiveDirectory,essayezd'ouvrirunesessionsuriDRAC6sansactiver
l'ouverturedesessionparcarteàpuce.SivousavezactivélecontrôleCRL,essayezd'ouvrirunesessionsurActiveDirectorysansactiverlecontrôle
CRL.Lejournaldesuivid'iDRAC6doitfournirdesmessagesimportantsencasdedéfaillancedelaCRL.
l Vousavezégalementlapossibilitédedésactiverl'ouverturedesessionparcarteàpucevialaracadmlocaleàl'aidedelacommandesuivante:racadm
config -g cfgActiveDirectory -o cfgADSmartCardLogonEnable 0
l PourlesplateformesWindows64bits,leplug-ind'authentificationiDRAC6nes'installepascorrectementsiuneversion64bitsduprogiciel
redistribuableMicrosoftVisualC++2005estdéployée.Pourinstalleretexécuterleplug-in Active-Xcorrectement,déployezlaversion32bitsduprogiciel
redistribuable Microsoft Visual C++ 2005 SP1 (x86). Ce progiciel est requis pour lancer la session Console virtuelle sur un navigateur Internet Explorer.
l Si vous obtenez le message d'erreur suivant "Not able to load the Smart Card Plug–in. Please check your IE settings or you may have insufficient
privileges to use the Smart Card Plug–in" («Impossible de charger le plug–indecarteàpuce.VérifiezvosparamètresIE.Ilsepeut
égalementquevousnedisposiezpasdeprivilègessuffisantspourpouvoirutiliserleplug–indecarteàpuce»), installez alors le progiciel
redistribuableMicrosoftVisualC++2005SP1(x86).CefichierestdisponiblesurlesiteWebdeMicrosoftàl'adressewww.microsoft.com. Deux versions
distribuéesduprogicielredistribuableC++ontététestéesetpermettentlechargementduplug-indecarteàpuceDell.Pourplusd'informations,
consultez Tableau8-2.
REMARQUE:Sil'utilisateurdelacarteàpuceestprésentdansActiveDirectory,unmotdepasseActiveDirectoryestexigéainsiquelecodePINdela
carteàpuce.Danslesversionsultérieures,lemotdepasseActiveDirectorypeutnepasêtrerequis.