Users Guide

Vertrauenswürdiges Zertifizierungsstellenzertifikat für Smart Card über RACADM hochladen
Um ein vertrauenswürdiges Zertifikat einer vertrauenswürdigen Zertifizierungsstelle für die Smart Card-Anmeldung
hochzuladen, verwenden Sie das Objekt usercertupload. Weitere Informationen finden Sie im RACADM Command Line
Reference Guide for iDRAC7 and CMC (RACADM-Befehlszeilen-Referenzhandbuch für iDRAC7 und CMC) unter dell.com/
support/manuals.
iDRAC7-Smart-Card-Anmeldung für Active Directory-Benutzer
konfigurieren
Vor der Konfiguration der iDRAC7-Smart-Card-Anmeldung für Active Directory-Benutzer müssen Sie sicherstellen, dass
die erforderlichen Voraussetzungen erfüllt sind.
So konfigurieren Sie iDRAC7 für die Smart Card-Anmeldung:
1. Führen Sie über die iDRAC7-Web-Schnittstelle, während Sie Active Directory für die Einrichtung eines
Benutzerkontos auf der Basis eines Standard- oder eines erweiterten Schemas konfigurieren, auf der Seite Active
Directory-Konfiguration und Verwaltung – Schritt 1 von 4 die folgenden Aktivitäten aus:
– Aktivieren Sie die Zertifikatüberprüfung.
– Laden Sie ein vertrauenswürdiges, von einer Zertifikatzertifizierungsstelle signiertes Zertifikat hoch.
– Laden Sie die Keytab-Datei hoch.
2. Aktivieren Sie die Smart Card-Anmeldung. Weitere Informationen zu den verfügbaren Optionen finden Sie in der
iDRAC7-Online-Hilfe .
Verwandte Links
Smart Card-Anmeldung aktivieren oder deaktivieren
Zertifikate abrufen
Kerberos Keytab-Datei generieren
Active Directory mit Standardschema unter Verwendung der iDRAC7-Webschnittstelle konfigurieren
Konfiguration des Active Directory mit Standardschema unter Verwendung von RACADM
Active Directory mit erweitertem Schema unter Verwendung der iDRAC7-Webschnittstelle konfigurieren
Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM
Smart Card-Anmeldung aktivieren oder deaktivieren
Vor der Aktivierung oder Deaktivierung der Smart Card-Anmeldung für iDRAC7 müssen Sie Folgendes sicherstellen:
• Die iDRAC7-Berechtigungen sind konfiguriert.
• Die lokale iDRAC7-Benutzerkonfiguration oder die Active Directory-Benutzerkonfiguration mit den
entsprechenden Zertifikaten ist abgeschlossen.
ANMERKUNG: Wenn die Smart Card-Anmeldung aktiviert ist, sind SSH, Telnet, IPMI über LAN, Serielle Verbindung
über LAN und Remote-RACADM deaktiviert. Zur Erinnerung: Wenn die Smart Card-Anmeldung deaktiviert ist,
werden die Schnittstellen nicht automatisch aktiviert.
Verwandte Links
Zertifikate abrufen
iDRAC7-Smart-Card-Anmeldung für Active Directory-Benutzer konfigurieren
iDRAC7-Smart Card-Anmeldung für lokale Benutzer konfigurieren
140