Users Guide

d) 在系统提示时，保存 request.csr 文件。
3. 打开 Microsoft Active Directory 证书服务 – 根证书颁发机构 Web 服务器：http://signingserver/certsrv。
4. 在选择任务下方，单击请求证书。
将显示请求证书页面。
5.
单击高级证书请求。
将显示高级证书请求页面。
6. 单击使用以 Base 64 编码的 CMC 或 PKCS #10 文件提交证书请求，或使用以 Base 64 编码的 PKCS #7 文件提
交可续订的请求。
7. 使用文本编辑器，打开您在步骤 2 d 中保存的证书签名请求文件（.csr 或 .txt）。
8.
将证书签名请求文件中的内容复制并粘帖到已保存的请求字段中。
9. 在证书模板列表中，选择 Web Server，然后单击提交 >。
将显示已发布的证书页面。
10. 单击 Base 64 编码的，然后单击下载证书。
11. 当出现提示时，保存 certnew.cer 文件。
12. 打开目标设备（iDRAC 或 CMC）的 Web 控制台。
13. 单击网络，然后单击 SSL。
将显示 SSL 主菜单页面。
14. 选择根据生成的 CSR 上载服务器证书，然后单击下一步。
这时将显示证书上载页面。
15. 单击浏览，选择您在步骤 11 中保存的 certnew.cer 文件，然后单击应用。
16. 在 OpenManage Essentials 管理服务器中将该根证书颁发机构签名的证书 (newcert.cer) 安装为受信任的根证
书颁发机构：
注: 确保您要安装的证书文件是由根证书颁发机构颁发的 Base 64 编码的证书文件。
a) 右键单击 certnew.cer 文件，然后单击安装证书。
将会显示证书导入向导。
b)
单击下一步。
c) 选择将所有证书放入下列存储，然后单击浏览。
将显示选择证书存储对话框。
d) 选择受信任的根证书颁发机构，然后单击确定。
e)
单击下一步。
f)
单击完成。
将显示安全警告对话框。
g)
单击是。
17. 关闭 Web 浏览器，然后在新的浏览器窗口中打开目标设备（iDRAC 或 CMC）的 Web 控制台。
18. 在 OpenManage Essentials 中使用该根证书颁发机构签名的证书文件 newcert.cer 查找和资源清册 WS-Man
目标。
排除范围
配置排除范围可避免服务器被查找到/重新查找到或限制显示在设备树中的设备数目。要从查找任务中排除一
个范围：
1. 在 OpenManage Essentials 中，选择管理 → 查找和资源清册 → 常见任务 → 添加排除范围。
2. 在排除范围配置中，提供 IP 地址/范围、查找范围名称或主机 名，然后单击添加。
3.
单击完成。
相关链接
46