Users Guide

Scénarioàdomaineuniqueetscénarioàplusieursdomaines
Sitouslesutilisateursd'ouverturedesessionetgroupesderôlesainsiquelesgroupesimbriquéssetrouventdanslemêmedomaine,seuleslesadresses
descontrôleursdedomainedoiventêtreconfiguréessuriDRAC6.Danscescénarioàdomaineunique,touslestypesdegroupessontprisencharge.
Sitouslesutilisateursd'ouverturedesessionetgroupesderôles,oul'undesgroupesimbriqués,proviennentdedomainesmultiples,lesadressesduserveur
decatalogueglobaldoiventêtreconfiguréessuriDRAC6.Danscescénarioàplusieursdomaines,touslesgroupesderôlesetgroupesimbriqués,lecas
échéant,doiventêtredutypeGroupeuniversel.
ConfigurationduschémastandarddeMicrosoftActiveDirectorypouraccéderà
iDRAC6
VousdevezeffectuerlesétapessuivantespourconfigurerActiveDirectorypourqu'unutilisateurActiveDirectorypuisseaccéderàiDRAC6:
1. SurunserveurActiveDirectory(contrôleurdedomaine),ouvrezlesnap-in Utilisateurs et ordinateurs Active Directory.
2. Créezungroupeousélectionnezungroupeexistant.Ajoutezl'utilisateurActiveDirectorycommemembredugroupeActiveDirectorypouravoiraccèsà
iDRAC6.
3. Configurez le nom du groupe et le nom de domaine sur iDRAC6 via l'interface Web ou la RACADM. Pour plus d'informations, voir Configuration de
MicrosoftActiveDirectoryavecleschémastandardavecl'interfaceWebiDRAC6 ou ConfigurationdeMicrosoftActiveDirectoryavecleschémastandardà
l'aide de la RACADM.
ConfigurationdeMicrosoftActiveDirectoryavecleschémastandardavecl'interfaceWeb
iDRAC6
1. Ouvrezunefenêtred'unnavigateurWebprisencharge.
2. Ouvrez une session sur l'interface Web iDRAC6.
3. AccédezàParamètresiDRAC® onglet Réseau/Sécurité® onglet Servicederépertoire® Microsoft Active Directory.
4. AllezàlafindelapageConfiguration et gestion d'Active Directory et cliquez sur Configurer Active Directory.
LapageConfiguration et gestion d'Active Directory Étape1/4s'affiche.
5. Sous Paramètresducertificat, cochez la case Activer la validation de certificats si vous voulez valider le certificat SSL de vos serveurs Active
Directory;sinon,passezàl'étape9.
6. Sous Téléverserlecertificatd'autoritédecertification, parcourez le menu pour trouver le fichier de certification.
7. Cliquez sur Téléverser.
Lesinformationsconcernantlecertificatd'autoritédecertificationd'ActiveDirectoryvalides'affichent.
8. (Facultatif:pourl'authentificationActiveDirectoryuniquement)SousTéléverserlefichierKeytabKerberos, tapez le chemin du fichier keytab ou
naviguezpouraccéderaufichier.CliquezsurTéléverser.LefichierkeytabKerberosesttéléverséversiDRAC6.
9. Cliquez sur Suivant. La page Configuration et gestion d'Active Directory Étape2/4s'affiche.
10. SélectionnezActiver Active Directory.
11. SélectionnezActiver la connexion directesivoussouhaitezouvrirunesessionsuriDRAC6sanssaisirvosréférencesd'authentificationutilisateurde
domaine, par exemple le nom d'utilisateur et le mot de passe.
12. Cliquez sur Ajouter pour saisir le nom de domaine utilisateur.
13. Tapez le nom de domaine utilisateur dans l'invite, puis cliquez sur OK.
14. Dans les champs Délaid'attente,tapezladurée(ensecondes)quidoits'écouleravantqu'iDRACpuisserecevoirlesréponsesémanantd'Active
Directory.Lavaleurpardéfautest120secondes.
Lecture
uniquement
Ouvrir une session sur iDRAC
0x00000001
Aucun
Aucundroitattribué
0x00000000
REMARQUE : lesvaleursdeMasquebinairesontutiliséesuniquementlorsdeladéfinitionduschémastandardaveclaRACADM.