Users Guide

132 使用 iDRAC6 Directory Service
将域控制器根 CA 证书导出到 iDRAC6
注 : 如果系统运行 Windows 2000 或您使用独立的 CA，以下步骤可能不同。
1
找到运行 Microsoft Enterprise CA 服务的域控制器。
2 单击 Start （开始） → Run （运行）。
3 在 “ Run ” （运行）字段中键入 mmc 并单击 “ OK ” （确定）。
4 在 “ Console 1 ” （控制台 1 ） (MMC) 窗口中，单击 “ File ” （文件）
（在
Windows 2000 系统上则单击 “ Console ” [ 控制台 ] ）并选择
“ Add/Remove Snap-in ” （添加 / 删除管理单元）。
5 在 “ Add/Remove Snap-in ” （添加 / 删除管理单元）窗口中，单击
“ Add ” （添加）。
6 在 “ Standalone Snap-in ” （独立管理单元）窗口中，选择
“ Certificates ” （证书）并单击 “ Add ”（添加）。
7 选择 “ Computer account ”（计算机帐户）并单击 “ Next ”（下一步）。
8 选择 “ Local Computer ” （本地计算机）并单击 “ Finish ” （完成）。
9 单击 OK （确定）。
10 在 “ Console 1 ” （控制台 1 ）窗口中，展开 “ Certificates ” （证书）
文件夹，展开
“ Personal ” （个人）文件夹并单击 “ Certificates ” （证
书）文件夹。
11 找到并右键单击根 CA 证书，选择 “ All Tasks ” （所有任务），然后单
击
“ Export... ” （导出 ... ）。
12 在 “ Certificate Export Wizard ” （证书导出向导）中，单击 “ Next ”
（下一步）并选择 “ No do not export the private key ” （不，不导出私
人密钥）。
13 单击 “ Next ” （下一步）并选择 “ Base-64 encoded X.509 (.cer) ”
（ Base-64 编码 X.509 [.cer] ）作为格式。
14 单击 “ Next ” （下一步）并将证书保存至系统上的目录。
15 将在步骤 14 保存的证书上载到 iDRAC 。
要使用
RACADM 上载证书，请参阅第 147 页上的 “使用 iDRAC6 基
于
Web 的界面以扩展架构配置 Microsoft Active Directory ”或第 157 页
上的 “使用
RACADM 以标准架构配置 Microsoft Active Directory ”。