Users Guide

Tabelle 4-19.SchaltflächenderSeite"ActiveDirectory-Konfiguration und Verwaltung"
Konfiguration und Verwaltung von allgemeinem LDAP
iDRAC6bieteteinegenerischeLösungzurUnterstützungderLDAP-basierten(LightweightDirectoryAccessProtocol)Authentifizierung.FürdieseFunktionist
keine Schemaerweiterung Ihrer Verzeichnisdienste erforderlich. Informationen zum Konfigurieren des allgemeinen LDAP-Verzeichnisdienstes finden Sie unter
Allgemeiner LDAP-Verzeichnisdienst.
iDRAC6-Dienste konfigurieren

1. Klicken Sie auf Remote-Zugriff® Netzwerk/Sicherheit. Klicken Sie auf das Register Dienste, um die Konfigurationsseite Dienste anzuzeigen.

2. Konfigurieren Sie die folgenden Dienste nach Bedarf:
l Informationen zur lokalen Konfiguration - siehe Tabelle4-20
l Web Server - siehe Tabelle4-21fürInformationenzuWebServer-Einstellungen
l SSH - siehe Tabelle4-22fürInformationenzuSSH-Einstellungen
l Telnet - siehe Tabelle4-23fürInformationenzuTelnet-Einstellungen
Domänen-Controller-
Serveradresse 1-3 (FQDN
oder IP)
GibtdenFQDN(vollständigqualifizierterDomänennamen)desDomänen-Controllers oder die IP-Adresse an. Mindestens
eine der 3 Adressen muss konfiguriert werden. iDRAC6 versucht, nacheinander mit jeder der konfigurierten Adressen
eineVerbindungaufzubauen,biseineVerbindunghergestelltist.WenndaserweiterteSchemaausgewähltist,sind
diesdieAdressenderDomänen-Controller, auf denen sich das iDRAC6-GeräteobjektunddieZuordnungsobjekte
befinden.WenndasStandardschemaausgewähltist,sinddiesdieAdressenderDomänen-Controller, auf denen sich
die Benutzerkonten und Rollengruppen befinden.
Zertifikatsvalidierung
aktiviert
iDRAC6 verwendet beim Herstellen einer Verbindung zum Active Directory das Netzwerkprotokoll Secure Socket Layer
(SSL).StandardmäßigverwendetderiDRAC6dasindeniDRAC6geladeneZertifizierungsstellenzertifikat,umdasSSL-
Serverzertifikat(SecuritySocketLayer)desDomänen-ControllerswährenddesSSL-Handshakezuüberprüfenund
gewährleistetdadurchhoheSicherheit.DieZertifikatsvalidierungkannfürTestzweckedeaktiviertwerden,oderder
Systemadministratorentscheidetsich,denDomänen-ControllernimSicherheitsbereichohneÜberprüfungderSSL-
Zertifikate zu vertrauen. Diese Option gibt an, ob die Zertifikatsvalidierung aktiviert oder deaktiviert ist.

Active Directory-CA-Zertifikat
Zertifikat
DasZertifikatderZertifizierungsstelle,diealleSSL-Serverzertifikate(SecuritySocketLayer)desDomänen-Controllers
unterzeichnet.
Einstellungen zum
erweiterten Schema
iDRAC-Name:GibtdenNamenan,derdeniDRACeindeutigimActiveDirectoryidentifiziert.DieserWertist
standardmäßigNULL.
iDRAC-Domänenname: Der DNS-Name(Zeichenkette)derDomäne,indersichdasActiveDirectory-iDRAC-Objekt
befindet.DieserWertiststandardmäßigNULL.
DieseEinstellungenwerdennurangezeigt,wennderiDRACfürdieVerwendungmitActiveDirectorymiterweitertem
Schema konfiguriert wurde.
Einstellungen zum
Standardschema
Globaler Katalogserver-Adresse 1-3 (FQDN oder IP):GibtdenFQDN(vollständigqualifizierterDomänenname)der
IP-Adresse des globalen Katalogservers an. Mindestens eine der 3 Adressen muss konfiguriert werden. iDRAC6
versucht, nacheinander mit jeder der konfigurierten Adressen eine Verbindung aufzubauen, bis eine Verbindung
hergestelltist.DerglobaleKatalogserveristfürdasStandardschemanurdannerforderlich,wennsichdie
BenutzerkontenundRollengruppenaufverschiedenenDomänenbefinden.
Rollengruppen: Gibt die Liste der dem iDRAC6 zugeordneten Rollengruppen an.
Gruppenname: Gibt den Namen an, der die Rollengruppe im Active Directory identifiziert, die dem iDRAC6 zugeordnet
ist.
Gruppendomäne:GibtdieGruppendomänean.
Gruppenberechtigung: Gibt die Gruppenberechtigungsebene an.
DieseEinstellungenwerdennurangezeigt,wennderiDRACfürdieVerwendungmiteinemActiveDirectory-
Standardschema konfiguriert wurde.

Schaltfläche

Definition
Drucken
Druckt die Werte aus, die auf der Seite "Active Directory-Konfiguration und Verwaltung" angezeigt werden.
Aktualisieren
LädtdieSeiteActiveDirectory-Konfiguration und Verwaltung neu.
Active Directory
konfigurieren
ErmöglichtesIhnen,ActiveDirectoryzukonfigurieren.UnteriDRAC6-Verzeichnisdienst verwendenfindenSieausführliche
Konfigurationsinformationen.
Einstellungen testen
ErmöglichtesIhnen,dieKonfigurationvonActiveDirectorymithilfedervonIhnenfestgelegtenEinstellungenzutesten.Detailszur
Verwendung der Option Testeinstellungen finden Sie unter iDRAC6-Verzeichnisdienst verwenden.
ANMERKUNG: SiemüssendieBerechtigungiDRAC konfigurierenbesitzen,umdieseEinstellungenzuändern.