Users Guide
racadm config -g cfgStandardSchema -i<índice>-o cfgSSADRoleGroupDomain <nombre de dominio completamente calificado>
racadm config -g cfgStandardSchema -i<índice>-o cfgSSADRoleGroupPrivilege <Númerodemáscaradebitsparapermisosdeusuarios
específicos>
racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nombrededominiocompletamentecalificadoodirecciónIPdelcontrolador
de dominio>
racadm config -g cfgActiveDirectory -o cfgADDomainController2 <nombrededominiocompletamentecalificadoodirecciónIPdelcontrolador
de dominio>
racadm config -g cfgActiveDirectory -o cfgADDomainController3 <nombrededominiocompletamentecalificadoodirecciónIPdelcontrolador
de dominio>
SideseautilizarlabúsquedaenelDNSparaobtenerladireccióndelservidordelcontroladordedominiodeActiveDirectory,escribaelsiguiente
comando:
racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupEnable=1
l PararealizarlabúsquedaenelDNSconelnombrededominiodelusuarioqueiniciasesión:
racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupbyUserdomain=1
l ParaespecificarelnombrededominioqueseutilizaráenlabúsquedaenelDNS:
racadm config -g cfgActiveDirectory -o cfgADDcSRVLookupDomainName <nombrededominioqueseutilizaráenlabúsquedaenelDNS>
ParaespecificarladireccióndelservidordeCatálogoglobal,escribaelsiguientecomando:
racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog1 <nombrededominiocompletamentecalificadoodirecciónIPdelcontroladorde
dominio>
racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog2 <nombrededominiocompletamentecalificadoodirecciónIPdelcontroladorde
dominio>
racadm config -g cfgActiveDirectory -o cfgADGlobal Catalog3 <nombrededominiocompletamentecalificadoodirecciónIPdelcontroladorde
dominio>
SideseautilizarlabúsquedaenelDNSparaobtenerladireccióndelservidordeCatálogoglobaldeActiveDirectory,escribaelsiguientecomando:
racadm config -g cfgActiveDirectory -o cfgADGcSRVLookupEnable=1
racadm config -g cfgActiveDirectory -o cfgADGcRootDomain
SideseadesactivarlavalidacióndecertificadosduranteelprotocolodeenlaceSSL,escribaelsiguientecomandodeRACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
Enestecaso,noesnecesariocargarningúncertificadodeCA.
SideseaaplicarlavalidacióndecertificadosduranteelprotocolodeenlaceSSL,escribaelsiguientecomandodeRACADM:
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
Enestecaso,tambiéndebecargarelcertificadodeCAconelsiguientecomandodeRACADM:
racadm sslcertupload -t 0x2 -f <certificadoCAraízdeADS>
El siguiente comando de RACADM es opcional. Consulte ImportacióndelcertificadoSSLdefirmwaredeliDRAC6paraobtenermásinformación.
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>
2. Si desea especificar el tiempo en segundos que se debe esperar a que las consultas de Active Directory (AD) se completen antes de que finalice el
tiempo de espera, escriba el siguiente comando:
NOTA: ParaverlosvaloresdeNúmerodemáscaradebits,consultelaGuíadereferenciaparaeladministradordeiDRAC6, disponible en el sitio web
de asistencia de Dell, en support.dell.com/manuals.
NOTA: LadirecciónIPoelFQDNqueespecifiqueenestecampodebeconcordarconelcampoSujetooNombrealternativodesujetodel
certificadodecontroladordedominiositieneactivadalavalidacióndecertificados.
NOTA: Introduzca el FQDN del controlador de dominio, y nosóloelFQDNdeldominio.Porejemplo,introduzcaservername.dell.com en lugar de
dell.com.
NOTA: Es necesario configurar al menos una de las 3 direcciones. iDRAC6 intenta conectarse a cada una de las direcciones configuradas, una por
una,hastalograrunaconexiónsatisfactoria.Enelesquemaestándar,setratadelasdireccionesdeloscontroladoresdedominiodondese
ubican las cuentas de usuario y los grupos de funciones.
NOTA: Elservidordelcatálogoglobalsóloserequiereparaelesquemaestándarencasodequelascuentasdelusuarioylosgruposde
funcionestengandiferentesdominios.Enelcasodeestedominiomúltiple,sólosepuedeutilizarelgrupouniversal.
NOTA: LadirecciónIPoelFQDNqueespecifiqueenestecampodebeconcordarconelcampoSujetooNombrealternativodesujetodel
certificadodecontroladordedominiositieneactivadalavalidacióndecertificados.