Users Guide

Aktuelle Generation Vorherige Generation Beschreibung
Systemvorgänge Testwarnungen Ermöglicht vom Benutzer initiierte und erzeugte Ereignisse und die
Informationen werden als asychnrone Benachrichtigung versendet und
protokolliert.
Debug Diagnosebefehle ausführen Ermöglicht dem Benutzer, Diagnosebefehle auszuführen.
Verwandte Links
Voraussetzungen für die Verwendung der Active Directory-Authentizierung für iDRAC
Unterstützte Active Directory-Authentizierungsmechanismen
Voraussetzungen für die Verwendung der Active Directory-Authentizierung für iDRAC
Um die Active Directory-Authentizierungsfunktion auf dem iDRAC verwenden zu können, stellen Sie sicher, dass Sie:
• eine Active Directory-Infrastrukur bereitgestellt haben. Weitere Informationen nden Sie auf der Microsoft-Website.
• PKI in die Active Directory-Infrastruktur integriert haben. iDRAC verwendet die standardmäßige PKI-Methode (Public Key
Infrastructure - Infrastruktur des öentlichen Schlüssels), um eine sichere Authentizierung in das Active Directory herzustellen.
Weitere Informationen nden Sie auf der Microsoft-Website.
• das Secure Socket Layer (SSL) auf allen Domänen-Controllern aktiviert haben, mit denen sich iDRAC zur Authentizierung mit
allen Domänen-Controllern verbindet.
Verwandte Links
SSL auf Domänen-Controller aktivieren
SSL auf Domänen-Controller aktivieren
Wenn Benutzer durch das iDRAC gegen einen Active Directory-Domänen-Controller authentiziert werden, wird eine SSL-Sitzung
mit dem Domänen-Controller gestartet. Der Domänen-Controller muss ein von der Zertizierungsstelle (CA) signiertes Zertikat
erstellen – das Stammzertikat, das auch in das iDRAC geladen wird. Damit also die iDRAC-Authentizierung auf einem beliebigen
Domänen-Controller möglich ist – egal, ob es sich um den Stamm-Domänen-Controller oder den untergeordneten Domänen-
Controller handelt – muss dieser Domänen-Controller ein SSL-aktiviertes, von der CA der Domäne signiertes SSL-Zertikat
aufweisen.
Wenn Sie die Microsoft Enterprise Stamm-CA verwenden, um alle Domänen-Controller-SSL-Zertikate automatisch zuzuweisen,
müssen Sie:
1. SSL-Zertikat auf jedem Domain-Controller installieren.
2. Das CA-Stammzertikat des Domänen-Controllers zu iDRAC exportieren.
3. Das SSL-Zertikat der iDRAC-Firmware importieren.
Verwandte Links
SSL-Zertikat für jeden Domänen-Controller installieren
Exportieren des CA-Stammzertikats des Domänen-Controllers zu iDRAC
Importieren des SSL-Zertikats der iDRAC-Firmware
SSL-Zertikat für jeden Domänen-Controller installieren
So installieren Sie das SSL-Zertikat für jeden Controller:
1. Klicken Sie auf Start → Verwaltung → Domänensicherheitsrichtlinie.
2. Erweitern Sie den Ordner Richtlinien öentlicher Schlüssel, klicken Sie mit der rechten Maustaste auf Automatische
Zertikatanforderungs-Einstellungen und klicken Sie auf Automatische Zertikatanforderung.
Daraufhin wird der Assistent für die Einrichtung der automatischen Zertikatanforderung angezeigt.
3. Klicken Sie auf Weiter, und wählen Sie dann Domänen-Controller aus.
4. Klicken Sie auf Weiter, und klicken Sie dann auf Fertigstellen. Daraufhin wird das SSL-Zertikat installiert.
140