Users Guide


5. 在每个域控制器的"TrustedRootCertificationAuthority"（受信任的根认证颁发机构）中安装 RAC SSL 认证。
如果已安装自己的认证，应确保签署您的认证的 CA 位于"TrustedRootCertificationAuthority"（可信根认证颁发机构）列表中。如果 CA 不在列表中，必须在所有的域控
制器上安装它。

6. 单击"Next"（下一步 ） 并选择是否要 Windows 根据认证类型自动选择认证存储，或浏览到所选存储。

7. 单击"Finish"（完成）并单击"OK"（确定）。

配置系统或设备
有关如何使用 CLI 命令配置 Server Administrator 或 IT Assistant 系统的说明，请参阅"在运行 Server Administrator 的系统上使用 CLI 配置 Active Directory" 和"在运行 IT
Assistant 的系统上配置 Active Directory"。对于 DRAC 用户，有两种配置 DRAC 4 的方法。请参阅"使用基于 Web 的界面配置 DRAC 4" 或"使用 racadm CLI 配置 DRAC 4 和
DRAC 5 Active Directory 设置"。

在运行 Server Administrator 的系统上使用 CLI 配置 Active Directory
可以使用 omconfig preferences dirservice 命令配置 Active Directory 服务。 产品 oem.ini 文件会修改以反映这些更改。如果 adproductname 没有出现在 产品 oem.ini 文
件中，则会分配一个默认名称。默认值是 系统名称 - 软件 - 产品名称 ，其中 系统名称是 运行 Server Administrator 的系统的名称，而 软件 - 产品名称 是指 omprv32.ini（即， 计算机名
称 -omsa）中定义的软件产品的名称。
表9-16显示该命令的有效参数。
表 9-16.ActiveDirectory服务配置参数

在运行 IT Assistant 的系统上配置 Active Directory
默认情况下，Active Directory 产品名称对应于 机器名 -ita，其中 机器名 是装有 IT Assistant 的系统的名称。要配置其它名称，找到安装目录中的 itaoem.ini 文件。编辑该文件以添
加"adproductname= 文本 "行，其中 文本 是在 Active Directory 中创建的产品对象的名称。例如，如果 Active Directory 产品名称配置为 mgmtStationITA，itaoem.ini 文件将包
含以下语法。
productname=IT Assistant
startmenu=Dell OpenManage Applications
autdbid=ita
accessmask=3
startlink=ITAUIServlet
adsupport=true
adproductname=mgmtStationITA

使用基于 Web 的界面配置 DRAC 4

1. 使用默认用户 root 及其密码登录到基于 Web 的界面。

2. 单击"Configuration"（配置）选项卡并选择 Active Directory。

3. 选择"Enable Active Directory"（ 启 用 Active Directory）复选框。

4. 键入"DRAC 4 Name"（ DRAC 4 名 称 ） 。此名称必须与在域控制器中创建的 RAC对象的常用名相同（请参阅"安装 Dell 对 Active Directory 用户和计算机管理单元的扩
展"）。

注： 装有 Server Administrator 和/或 IT Assistant 的系统必须是 Active Directory 域的一部分并且在该域中还应具有计算机帐户。
注： 此命令只能适用于运行 Windows 操作系统的系统。
注： 配置完 Active Directory 后重新启动 Server Administrator 服务。

名称=值对

说明
prodname=<文本>
指定要应用 Active Directory 配置更改的软件产品。Prodname 是指在 omprv32.ini 中定义的产品的名称。对于 Server Administrator，为 omsa。
enable=<true | false>
true: 启用 Active Directory 服务验证支持。
false: 禁用 Active Directory 服务验证支持。
adprodname=<文本>
指定 Active Directory 服务中定义的产品名称。此名称将产品与用于用户鉴别的 Active Directory 权限数据相链接。
注： 将 itaoem.ini 文件保存到磁盘后重新启动 IT Assistant 服务。