Users Guide

cfgActiveDirectory -o cfgADDomainController2 <fully qualified domain name
or IP Address of the domain controller> racadm config -g
cfgActiveDirectory -o cfgADDomainController3 <fully qualified domain name
or IP Address of the domain controller>
• 使用 set 命令：
racadm set iDRAC.ActiveDirectory.Enable 1 racadm set
iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName
<RAC common name> racadm set iDRAC.ActiveDirectory.RacDomain <fully
qualified rac domain name> racadm set
iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or
IP address of the domain controller> racadm set
iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or
IP address of the domain controller> racadm set
iDRAC.ActiveDirectory.DomainController3 <fully qualified domain name or
IP address of the domain controller>
注: 您必须至少配置三个地址之一。iDRAC 逐一尝试连接到每个配置的地址，直到成功建立连接。
使用扩展架构时，这些是此 iDRAC 设备所在位置域控制器的 FQDN 或 IP 地址。
在 SSL 握手过程中禁用证书验证（可选）：
• 使用 config 命令：racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 0
• 使用 set 命令：racadm set iDRAC.ActiveDirectory.CertValidationEnable 0
注: 在此情况下，您无需上载 CA 证书。
在 SSL 握手过程中强制执行证书验证（可选）：
• 使用 config 命令：racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 1
• 使用 set 命令：racadm set iDRAC.ActiveDirectory.CertValidationEnable 1
在此情况下，您必须上载 CA 证书：
racadm sslcertupload -t 0x2 -f <ADS root CA certificate>
注: 如果启用了证书验证，则指定域控制器服务器地址和 FQDN。请确保在 Overview（概述） →
iDRAC Settings（iDRAC 设置） → Network（网络）下正确配置 DNS。
以下 RACADM 命令可选：
racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>
2. 如果 iDRAC 上已启用 DHCP 并且您希望使用 DHCP 服务器提供的 DNS，则输入以下 RACADM 命令：
• 使用 config 命令：racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
• 使用 set 命令：racadm set iDRAC.IPv4.DNSFromDHCP 1
3. 如果 iDRAC 上已禁用 DHCP 或您希望手动输入 DNS IP 地址，请输入以下 RACADM 命令：
• 使用 config 命令：
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm
config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS IP address>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP
address>
161