Users Guide

unteren rechten Ecke des Bildschirms auf die Uhrzeit klicken. Der Zeitzonen-Unterschied wird in der Popup-Anzeigedargestellt.FürUSCentralStandard
Time (CST) ist dies –6.VerwendenSiedenfolgendenBefehlfürdenRACADM-Zeitzonenunterschied, um die iDRAC6-Zeitzusynchronisieren(über
Remote- oder Telnet/SSH-RACADM): racadm config -g cfgRacTuning –o cfgRacTuneTimeZoneOffset <Offset-Wert in Minuten>. Wenn die Systemzeit z.
B. GMT-6 (US CST) ist und die Uhrzeit 14:00 Uhr, stellen Sie die iDRAC6-Zeit auf die GMT-Zeit von 18:00 Uhr, wozu Sie „360“ indenobenaufgeführten
BefehlfürdieAbweichungeingebenmüssen.SiekönnenauchcfgRacTuneDaylightoffsetverwenden,umdieSommerzeitdifferenzzuberücksichtigen.
HierdurchkönnenSievermeiden,jedesJahrzudiesenbeidenAnlässendieZeitumstellenzumüssen,wenndieZeitumstellungvorgenommenwird,oder
berücksichtigenSiesiebeiderDifferenzdesobenaufgeführtenBeispielseinfach,indemSie„300“ wählen.
HäufiggestellteFragenzurSSO
Die SSO-AnmeldungschlägtaufWindowsServer2008R2x64fehl.Wasmussichtun,damitSSOmitWindowsServer2008R2x64funktioniert?

1. FührenSiehttp://technet.microsoft.com/en- us/library/dd560670(WS.10).aspxfürdenDomänen-ControllerunddieDomänenregelaus.
Konfigurieren Sie Ihre Computer zur Verwendung der DES-CBC-MD5-Cipher-Suite.DieseEinstellungenhabenmöglicherweiseEinflussaufdie
KompatibilitätmitClient-Computern oder -Diensten und Anwendungen in Ihrer Umgebung. Die Regeleinstellung FürKerberoszulässige
Verschlüsselungstypenkonfigurieren ist unter Computer Configuration\Security Settings\Local Policies\Security Options gespeichert.

2. DieDomänen-ClientsmüssenüberdasaktualiserteGPOverfügen.GebenSieinderBefehlszeiledenBefehlgpupdate /forceeinundlöschenSiediealte
Keytab mit klist purge cmd.

3. Sobald das GPO aktualisiert wurde, erstellen Sie die neue Keytab.

4. Laden Sie die Keytab zu iDRAC6 hoch.
SiekönnensichjetztunterVerwendungderSSOamiDRACanmelden.
Die SSO-AnmeldungschlägtbeiAD-Benutzern auf Windows 7 und Windows Server 2008 R2 fehl. Was muss ich tun, um dieses Problem zu beheben?
SiemüssendieVerschlüsselungstypenfürWindows7undWindowsServer2008R2aktivieren.SoaktivierenSiedieVerschlüsselungstypen:

1. Melden Sie sich als Administrator oder als Benutzer mit Administratorrechten an.

2. Wechseln Sie zu StartundführenSiegpedit.msc aus. Das Fenster EditorfürlokaleGruppenrichtlinien wird angezeigt.

3. Navigieren Sie zu Einstellungen des lokalen Computers® Windows- Einstellungen® Sicherheitseinstellungen® Lokale Richtlinien®
Sicherheitsoptionen.

4. Klicken Sie mit der rechten Maustaste auf Netzwerksicherheit:FürKerberosgenehmigteVerschlüsselungstypenkonfigurierenundwählenSie
Eigenschaften aus.

5. Aktivieren Sie alle Optionen.

6. Klicken Sie auf OK.SiekönnensichjetztunterVerwendungderSSOamiDRACanmelden.
FührenSiediefolgendenzusätzlichenEinstellungenfürdaserweiterteSchemaaus:

1. Navigieren Sie im Fenster EditorfürlokaleGruppenrichtlinien zu Einstellungen des lokalen Computers® Windows-Einstellungen®
Sicherheitseinstellungen® Lokale Richtlinien® Sicherheitsoptionen.

2. Klicken Sie mit der rechten Maustaste auf Netzwerksicherheit:NTLMeinschränken:AusgehenderNTLM-Verkehr zu Remote-ServerundwählenSie
Eigenschaften aus.

3. WählenSieAlle zulassen aus.

4. Klicken Sie auf OKundschließenSiedanndasFensterEditorfürlokaleGruppenrichtlinien.

5. Wechseln Sie zu StartundführenSiecmd aus. Das Befehlszeilenfenster wird angezeigt.

6. FührenSiedenBefehlgpupdate /forceaus.DieGruppenrichtlinienwerdenaktualisiert.SchließenSiedasBefehlszeilen fenster.

7. Wechseln Sie zu StartundführenSieregedit aus. Das Fenster Registrierungseditor wird angezeigt.

8. Navigieren Sie zu HKEY_LOCAL_MACHINE® System® CurrentControlSet® Control® LSA.

9. KlickenSiemitderrechtenMaustasteindenrechtenFensterbereichundwählenSieNeu® DWORD (32-Bit) Wert aus.

10. GebenSiedemneuenSchlüsseldenNamenSuppressExtendedProtection.

11. Klicken Sie mit der rechten Maustaste auf SuppressExtendedProtection und klicken Sie dann auf Verwalten.

12. Geben Sie in das Feld Wertdaten die Zahl 1 ein und klicken Sie auf OK.