Users Guide
7. Haga clic en Terminar y luego en Aceptar.
CómoimportarelcertificadoSSLdefirmwaredelDRAC5atodaslaslistasdecertificadosdeconfianzadelos
controladores de dominio
ElcertificadoSSLdelDRAC5eselmismoqueseusaparaelWebServerdelDRAC4.TodosloscontroladoresDRAC4seenvíanconuncertificadofirmado
automáticamentepredeterminado.
1. Para acceder al certificado por medio de la interfaz web del DRAC 5, seleccione Configuración® Active Directory® Descargar certificado de servidor
de DRAC 5.
2. En el controlador del dominio, abra la ventana Consola de MMC, seleccione Certificados®Autoridadesdecertificaciónderaízdeconfiables.
3. HagaclicconelbotónderechodelmouseenCertificados, seleccione Todas las tareas y haga clic en Importar.
4. Haga clic en SiguienteydesplácesealarchivodecertificadoSSL.
5. Instale el certificado de SSL del RAC en la Autoridaddecertificaciónderaízdeconfianza de cada controlador de dominio.
Sihainstaladosupropiocertificado,asegúresequelaCAquefirmasucertificadoestéenlalistadeAutoridaddecertificaciónderaízdeconfianza. Si
elcertificadodeautoridad(CA)noestáenlalista,deberáinstalarlaentodosloscontroladoresdedominio.
6. Haga clic en SiguienteyseleccionesilegustaríaqueWindowsseleccionaraautomáticamenteellugardealmacenamientodelcertificadosegúneltipo
decertificadoodespláceseallugardealmacenamientodesuelección.
7. Haga clic en Terminar y luego en Aceptar.
Configuracióndelossistemasodispositivos
ParaobtenerinstruccionesacercadecómoconfigurarlossistemasconServerAdministratoroconITAssistantutilizandocomandosdelaCLI,consulte
"ConfiguracióndeActiveDirectoryutilizandoalaCLIensistemasqueejecutanServerAdministrator" y "ConfiguracióndeActiveDirectoryensistemasque
ejecutan IT Assistant". Para los usuarios de DRAC, hay dos modos de configurar el DRAC 4. Consulte "ConfiguracióndelDRAC4pormediodelainterfaz
basada en web", o bien, "ConfiguracióndelosvaloresdeActiveDirectorydelDRAC4yDRAC5pormediodelaCLIderacadm".
ConfiguracióndeActiveDirectorypormediodelaCLIenlossistemasqueejecutanDellOpenManageServer
Administrator
Puede usar el comando omconfig preferences dirservice para configurar el servicio Active Directory. El archivo productooem.ini se modifica para reflejar
estos cambios. Si adproductname noestápresenteenelarchivoproductooem.ini,seasignaráunnombrepredeterminado.Elvalorpredeterminadoserá
nombre del sistema-nombre del producto de software, donde nombre del sistema es el nombre del sistema que ejecuta Server Administrator y nombre
del producto de software se refiere al nombre del producto de software definido en omprv32.ini (es decir, nombre_del_equipo-omsa).
La tabla9-16muestralosparámetrosválidosdelcomando.
Tabla 9-16.ParámetrosdeconfiguracióndelservicioActiveDirectory
ConfiguracióndeActiveDirectoryensistemasqueejecutanITAssistant
NOTA: SielcertificadoSSLdefirmwaredelDRAC5estáfirmadoporunaautoridaddecertificadosreconocida,notienequerealizarlospasosdescritos
enestasección.
NOTA: LospasossiguientespuedenvariarligeramentesiseestáusandoWindows2000.
NOTA: LossistemasenlosqueestáninstaladosServerAdministratory/oITAssistantdebenformarpartedeldominiodeActiveDirectoryydebentener
tambiéncuentasdeequipoeneldominio.
NOTA: EstecomandosepuedeaplicarúnicamenteensistemasqueejecutanelsistemaoperativoWindows.
NOTA: ReinicieelserviciodeServerAdministratordespuésdehaberconfiguradoelActiveDirectory.
Par nombre=valor
Descripción
prodname=<texto>
EspecificaelproductodesoftwarealcualsedeseanaplicarloscambiosdeconfiguracióndeActiveDirectory.Prodname se refiere
al nombre del producto definido en omprv32.ini. Para Server Administrator, es omsa.
enable=<verdadero |
falso>
verdadero:ActivalacompatibilidadconlaautenticacióndelservicioActiveDirectory.
falso:DesactivalacompatibilidadconlaautenticacióndelservicioActiveDirectory.
adprodname=<texto>
EspecificaelnombredelproductosegúnsedefineenelservicioActiveDirectory.Estenombrevinculaelproductoconlosdatos
deprivilegiosdeActiveDirectoryparalaautentificacióndeusuarios.