Users Guide


使用智能卡登录 iDRAC6
iDRAC6 Web 界面会向所有配置为使用智能卡的用户显示智能卡登录页。

1. 使用 https 访问 iDRAC6 Web 页面。
https://<IP 地址>
如果默认 HTTPS 端口号（端口 443）已更改，请键入：
https://<IP 地址 >:< 端口号 >
其中 IP 地址 是 iDRAC6 的 IP 地址，而 端口号 是 HTTPS 端口号。
iDRAC6“Login”（登录）页会显示出来，提示插入智能卡。

2. 将智能卡插入阅读器并单击“ Login”（登录）。
iDRAC6 会提示输入智能卡的 PIN。

3. 输入本地智能卡用户的智能卡 PIN，如果未在本地创建用户，则 iDRAC6 将提示输入用户 Active Directory 帐户的密码。
您已登录 iDRAC6。

使用 Active Directory 智能卡验证登录 iDRAC6

1. 使用 https 登录 iDRAC6。
https://<IP 地址 >
如果默认 HTTPS 端口号（端口 443）已更改，请键入：
https://<IP 地址 >:< 端口号 >，其中 IP 地址是 iDRAC6 的 IP 地址，而端口号是 HTTPS 端口号。
iDRAC6“Login”（登录）页会显示出来，提示插入智能卡。

2. 插入智能卡并单击“ Login”（登录）。
将显示 PIN 弹出对话框。

3. 输入 PIN，并单击“OK”（确定）。
将会使用在 Active Directory 中设置的凭据登录 iDRAC6。
对 iDRAC6 中的智能卡登录进行故障排除
CRL 分发服务器列在用户的智能卡证书中。
为了使 CRL 功能起作用，iDRAC6 的网络配置中必须配置了有效的 DNS IP 地址。可以在 iDRAC6 中的“iDRAC Settings”（iDRAC 设
置）®“Network/Security” （网络/安全性）®“Network”（网络）下配置 DNS IP 地址。
在以下情况下，用户将无法登录：
l 用户证书在 CRL 文件中列为已撤回。
l iDRAC6 无法与 CRL 分发服务器通信。
l iDRAC6 无法下载 CRL。

注: 必须在“Network/Security”（网络/安全性）®“Network”（网络）页中正确配置 DNS 服务器的 IP 地址，此检查才能成功。
注: 为用户启用智能卡登录之前，确保完成了 iDRAC6 本地用户配置和/或 Active Directory 配置。
注: 根据浏览器设置的不同，第一次使用此功能时，可能会提示下载并安装智能卡阅读器 ActiveX 插件。
注: 如果是已选中“Enable CRL check for Smart Card Logon” （启用 CRL 检查进行智能卡登录）的 Active Directory 用户，iDRAC6 会尝试下载 CRL 并在 CRL 中检查
用户证书。如果证书在 CRL 中列为已撤回或由于某些原因不能下载 CRL，则通过 Active Directory 登录会失败。