Users Guide

使用 RACADM 为智能卡上载受信 CA 证书
要上载用于智能卡登录的受信 CA 证书，请使用 usercertupload 对象。有关更多信息，请参阅 iDRAC RACADM CLI 指南 可用，网址
为：www.dell.com/idracmanuals。
为 Active Directory 用户配置 iDRAC 智能卡登录
为 Active Directory 用户配置 iDRAC 智能卡登录之前，请确保您已完成所需的前提条件。
要配置 iDRAC 以进行智能卡登录：
1. 在 iDRAC Web 界面中，配置 Active Directory 以设置基于标准架构或扩展架构的用户帐户时，在 Active Directory 配置和管理步
骤 1 / 4 页面中：
• 启用证书验证。
• 上载信任的 CA 签名证书。
• 上载 Keytab 文件。
2. 启用智能卡登录。有关各选项的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
启用或禁用智能卡登录
在启用或禁用 iDRAC 的智能卡登录之前，请确保：
• 您具有“配置 iDRAC”权限。
• 具有相应证书的 iDRAC 本地用户配置或 Active Directory 用户配置已完成。
注: 如果已启用智能卡登录，那么 SSH、Telnet、LAN 上 IPMI 串行和远程 RACADM 都被禁用。再次，如果您禁用智能卡登
录，则界面不会自动启用。
使用 Web 界面启用或禁用智能卡登录
要启用或禁用智能卡登录功能：
1. 在 iDRAC Web 界面中，转到 iDRAC Settings（iDRAC 设置） > Users（用户） > Smart Card（智能卡）。
随即会显示 Smart Card（智能卡）页面。
2. 从 Configure Smart Card Logon（配置智能卡登录）下拉菜单中，请选择 Enabled（启用）以启用智能卡登录，或者选择
Enabled With Remote RACADM（使用远程 RACADM 启用）。否则，选择 Disabled（已禁用）。
有关各选项的更多信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
3. 单击应用应用设置。
使用 iDRAC Web 界面进行任何后续登录尝试时，系统会提示您进行智能卡登录。
使用 RACADM 启用或禁用智能卡登录
要启用智能卡登录，请使用 set 命令以及 iDRAC.SmartCard 组中的对象。
有关更多信息，请参阅 iDRAC RACADM CLI 指南 可用，网址为：www.dell.com/idracmanuals。
使用 iDRAC 设置公用程序启用或禁用智能卡登录
要启用或禁用智能卡登录功能：
1. 在 iDRAC 设置公用程序中，转至 Smart Card（智能卡）。
将显示 iDRAC Settings Smart Card（iDRAC 设置智能卡）页面。
2. 选择 Enabled（已启用） 以启用智能卡登录。否则，选择 Disabled（已禁用）。有关选项的更多信息，请参阅 iDRAC Settings
Utility Online Help（iDRAC 设置公用程序联机帮助）。
3. 依次单击 Back（后退）、Finish（完成）和 Yes（是）。
智能卡登录功能将根据选择启用或禁用。
138 配置 iDRAC 以进行单一登录或智能卡登录