Users Guide

• Stellen Sie während des Anmeldens sicher, dass Sie den richtigen Benutzerdomänennamen und nicht den NetBIOS-Namen verwenden.
Wenn Sie ein lokales iDRAC-Benutzerkonto haben, melden Sie sich auf dem iDRAC mit den lokalen Anmeldeinformationen an.
Überprüfen Sie nach der Anmeldung Folgendes:
• Die Option Active Directory aktivieren ist auf der Seite Aktive Directory-Konguration und -Verwaltung markiert.
• Die DNS-Einstellung auf der iDRAC-Netzwerkkongurationsseite ist korrekt.
• Sie haben das richtige Stamm-CA-Zertikat des Active Directory auf den iDRAC hochgeladen, falls Überprüfung des Zertikats
aktiviert wurde.
• Der iDRAC-Name und der iDRAC-Domänenname stimmen mit der Active Directory-Umgebungskonguration überein, wenn Sie das
erweiterte Schema verwenden.
• Der Gruppenname und der Gruppendomänenname stimmen mit der Active Directory-Konguration überein, wenn Sie das
Standardschema verwenden.
• Wenn der Benutzer und das iDRAC-Objekt sich in einer anderen Domäne benden, dann wählen Sie nicht die Option
Benutzerdomäne von Anmeldung aus. Stattdessen wählen Sie die Option Eine Domäne angeben aus, und geben Sie den Namen
der Domäne ein, in der sich das iDRAC-Objekt bendet.
• Überprüfen Sie die SSL-Zertikate des Domänen-Controllers, um sicherzustellen, dass die iDRAC-Zeit innerhalb der Gültigkeitsdauer
des Zertikats liegt.
Die Anmeldung bei Active Directory schlägt selbst dann fehl, wenn die Zertikatüberprüfung aktiviert ist. Die Testergebnisse zeigen
die folgende Fehlermeldung an. Warum tritt dieses Verhalten auf, und wie kann es gelöst werden?
ERROR: Can't contact LDAP server, error:14090086:SSL
routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed: Please check the correct
Certificate Authority (CA) certificate has been uploaded to iDRAC. Please also check if the
iDRAC date is within the valid period of the certificates and if the Domain Controller Address
configured in iDRAC matches the subject of the Directory Server Certificate.
Wenn die Zertikatsüberprüfung aktiviert ist, sobald der iDRAC die SSL-Verbindung zum Verzeichnisserver herstellt, verwendet iDRAC das
hochgeladene Zertizierungsstellenzertikat, um das Zertikat des Verzeichnisservers zu überprüfen. Die häugsten Gründe für eine
fehlgeschlagene Zertikatsüberprüfung sind Folgende:
• Das Gültigkeitsdatum des iDRAC liegt nicht innerhalb des Gültigkeitszeitraums des Serverzertikats oder des
Zertizierungsstellenzertikats. Überprüfen Sie die Gültigkeit des iDRAC-Zertikats und Ihres Zertikats.
• Die in iDRAC kongurierten Domänen-Controller-Adressen stimmen nicht mit dem Servernamen oder alternativen Servernamen im
Directory-Server-Zertikat überein. Falls Sie eine IP-Adresse verwenden, lesen Sie bitte die folgende Frage. Wenn Sie einen FQDN
verwenden, stellen Sie bitte sicher, dass Sie den FQDN des Domänen-Controllers verwenden und nicht den der Domäne selbst, zum
Beispiel servername.example.com anstelle von example.com.
Die Zertikatüberprüfung schlägt fehl, auch wenn die IP-Adresse als Domänen-Controller-Adresse verwendet wird. Wie kann dieses
Verhalten gelöst werden?
Prüfen Sie das Feld Servername oder alternativer Servername Ihres Domänen-Controller-Zertikats. Normalerweise verwendet Active
Directory den Host-Namen und nicht die IP-Adresse des Domänen-Controllers im Feld Servername oder alternativer Servername des
Domänen-Controller-Zertikats. Um das Problem zu lösen, führen Sie einen der folgenden Schritte aus:
• Kongurieren Sie den Hostnamen (FQDN) des Domänen-Controllers als Adresse(n) des Domänen-Controllers auf dem iDRAC, damit er
mit dem Servernamen oder alternativen Servernamen des Server-Zertikats übereinstimmt.
• Erstellen Sie das Server-Zertikat erneut, damit im Feld "Servername" oder "Alternativer Servername" eine IP-Adresse verwendet wird,
die auf dem iDRAC konguriert ist.
• Deaktivieren Sie die Überprüfung des Zertikats, wenn Sie dem Domänen-Controller beim SSL-Handshake ohne diese Überprüfung
vertrauen.
Wie werden die Domänen-Controller-Adressen konguriert, wenn das erweiterte Schema in einer Umgebung mit mehreren Domänen
verwendet wird?
Es musste der Host-Name (FQDN) oder die IP-Adresse des Domänen-Controllers sein, der die Domäne bedient, in der sich das iDRAC-
Objekt bendet.
Wann muss ich Adressen des globalen Katalogs kongurieren?
346
Häug gestellte Fragen