Users Guide

4. Cliquez avec le bouton droit de la souris sur Sécurité réseau : Congurer les types de cryptage autorisés pour Kerberos et
sélectionnez Propriétés.
5. Activez toutes les options.
6. Cliquez sur OK. Vous pouvez désormais ouvrir une session dans iDRAC via la connexion directe (SSO).
Dénissez les paramètres supplémentaires suivants pour le schéma étendu :
1. Dans la fenêtre de Éditeur de stratégie de groupe locale, accédez à Paramètres de l'ordinateur local → Paramètres
Windows → Paramètres de sécurité → Stratégies locales → Options de sécurité.
2. Cliquez avec le bouton droit de la souris sur Sécurité réseau : Restreindre NTLM : trac NTLM sortant vers le serveur
distant et sélectionnez Propriétés.
3. Cliquez sur Autoriser tous, puis sur OK et fermez la fenêtre Éditeur de stratégie de groupe local.
4. Accédez à Démarrer et exécutez cmd. La fenêtre de l'invite de commande s'ache.
5. Exécutez la commande gpupdate /force. Les stratégies de groupe sont mises à jour. Fermez la fenêtre de l'invite de
commande.
6. Accédez à Démarrer et exécutez regedit. La fenêtre Éditeur de registre s'ache.
7. Accédez à HKEY_LOCAL_MACHINE → System → CurrentControlSet → Control → LSA.
8. Dans le volet de droite, cliquez avec le bouton droit de la souris et sélectionnez .Nouvelle → Valeur DWORD (32 bits).
9. Nommez la nouvelle clé SuppressExtendedProtection.
10. Cliquez avec le bouton droit de la souris sur SuppressExtendedProtection et cliquez sur Modier.
11. Dans le champ de données Valeur, tapez 1 et cliquez sur OK.
12. Fermez la fenêtre de l'éditeur de registre. Maintenant, vous pouvez ouvrir une session dans iDRAC en utilisant la connexion
directe (SSO).
Si vous avez activé la connexion directe pour iDRAC et utilisez Internet Explorer pour ouvrir une session dans iDRAC, la
connexion directe échoue et le système vous demande d'entrer votre nom d'utilisateur et mot de passe. Comment résoudre ce
problème ?
Vériez que l'adresse IP d'iDRAC gure dans Outils → Options Internet → Sécurité → Sites de conance. Si tel n'est pas le cas, la
connexion directe échoue et un message vous invite à entrer votre nom d'utilisateur et votre mot de passe. Cliquez sur Annuler et
continuez.
Ouverture de session avec une carte à puce
L'ouverture de session dans iDRAC peut prendre jusqu'à quatre minutes à l'aide d'une carte à puce Active Directory.
L'ouverture de session normale par carte à puce Active Directory prend moins de 10 secondes. Cependant, elle peut prendre jusqu'à
quatre minutes si vous avez déni le serveur DNS préféré et le serveur DNS secondaire dans la page Réseau et que le serveur DNS a
échoué. Des expirations DNS se produisent lorsqu'un serveur DNS est arrêté. iDRAC vous connecte en utilisant le serveur DNS
secondaire.
Le plug-in ActiveX ne parvient pas à détecter le lecteur de carte à puce
Vériez que la carte à puce est compatible avec le système d'exploitation Microsoft Windows. Windows prend en charge un nombre
limité de fournisseurs de services cryptographiques (CSP).
En règle générale, vériez si les CSP de cartes à puce sont présents sur un client, insérez la carte à puce dans le lecteur lorsque
l'écran d'ouverture de session de Windows apparaît (Ctrl-Alt-Suppr) et vériez si Windows détecte la carte à puce et ache la boîte
de dialogue du code PIN.
Le code PIN de la carte à puce est incorrect.
Déterminez si la carte à puce est verrouillée suite à un trop grand nombre de tentatives avec un code PIN incorrect. Dans ce cas,
contactez l'émetteur de la carte à puce de l'entreprise pour obtenir une nouvelle carte.
315