Users Guide

Para exportar el certicado de CA raíz de la controladora de dominio a iDRAC.
1. Localice la controladora de dominio que ejecuta el servicio de CA de Microsoft Enterprise.
2.
Haga clic en Inicio → Ejecutar.
3. Introduzca mmc y haga clic en Aceptar.
4. En la ventana Consola 1 (MMC), haga clic en Archivo (o Consola en sistemas Windows 2000) y seleccione Agregar o quitar
complemento.
5. En la ventana Agregar o quitar complemento, haga clic en Agregar.
6. En la ventana Complemento independiente, seleccione Certicados y haga clic en Agregar.
7. Selecione Equipo y haga clic en Siguiente.
8. Seleccione Equipo local, haga clic en Terminar, y a continuación haga clic en Aceptar.
9. En la ventana Consola 1 , vaya a la carpeta Certicados Personal Certicados.
10. Localice el certicado de CA raíz y haga clic con el botón derecho del mouse sobre ese elemento. Seleccione Todas las tareas y
haga clic en
Exportar....
11. En el Asistente de exportación de certicados, haga clic en Siguiente y seleccione No exportar la clave privada.
12. Haga clic en Siguiente y seleccione Codicado en base 64 X.509 (.cer) como el formato.
13. Haga clic en Siguiente y guarde el certicado en un directorio del sistema.
14. Cargue el certicado guardado en el paso 13 en iDRAC.
Importación del certicado SSL de rmware de iDRAC
El certicado SSL de iDRAC es el certicado idéntico que se utiliza para el servidor web iDRAC. Todas las controladoras iDRAC se
entregan con un certicado autormado predeterminado.
Si el servidor de Active Directory no se ha congurado para autenticar el cliente durante la inicialización de una sesión SSL, deberá
cargar el certicado del servidor de iDRAC en la controladora de dominio de Active Directory. Este paso adicional no es necesario si
Active Directory no realiza la autenticación de cliente durante la fase de inicialización de una sesión SSL.
NOTA: Si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.
NOTA: Si el certicado SSL del rmware de iDRAC es rmado por una CA y el certicado de esta ya se encuentra en la
lista Entidades emisoras raíz de conanza de la controladora de dominio, no realice los pasos que se describen en esta
sección.
Para importar el certicado SSL del rmware iDRAC en todas las listas de certicado seguras de la controladora de dominio:
1. Descargue el certicado SSL de iDRAC mediante el comando RACADM siguiente:
racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>
2. En la controladora de dominio, abra una ventana Consola de MMC y seleccione Certicados → Autoridades de certicación
de raíz conables.
3. Haga clic con el botón derecho del mouse en Certicados, seleccione Todas las tareas y haga clic en Importar.
4. Haga clic en Siguiente y desplácese al archivo de certicado SSL.
5. Instale el certicado SSL de iDRAC en la lista Autoridades de certicación raíz de conanza de cada controladora de dominio.
Si ha instalado un certicado propio, asegúrese de que la CA que lo rma gure en la lista Entidades emisoras raíz de
conanza. De lo contrario, deberá instalarlo en todas las controladoras de dominio.
6. Haga clic en Siguiente y especique si desea que Windows seleccione automáticamente el almacén de certicados basándose
en el tipo de certicado, o examine hasta encontrar un almacén de su elección.
7. Haga clic en Terminar y, a continuación, en Aceptar. El certicado SSL del rmware de iDRAC se importa a todas las listas de
certicado de conanza de controladoras de dominio.
Mecanismos de autenticación compatibles de Active Directory
Es posible utilizar Active Directory para denir el acceso de usuario a iDRAC mediante dos métodos:
• La solución del esquema estándar, que solo utiliza objetos de grupo de Active Directory.
138