Users Guide

Sivousavezinstallévotreproprecertificat,assurez-vous que la CA qui signe votre certificat figure dans la liste des autoritésdecertification
racinesfiables.Sil'autoritédecertificationnefigurepasdanslaliste,vousdevezl'installersurtousvoscontrôleursdedomaine.

6. Cliquez sur SuivantetindiquezsivousvoulezqueWindowssélectionneautomatiquementlemagasindecertificatsenfonctiondutypedecertificatou
sélectionnezunmagasindevotrechoix.

7. Cliquez sur Terminer et cliquez sur OK.

ImportationducertificatSLLdumicrologicielduDRAC5danstoutesleslistesdecertificatsfiablesdescontrôleurs
de domaine
LecertificatSSLduDRAC5estlemêmecertificatqueceluiutilisépourDRAC4WebServer.TouslescontrôleursDRAC4sontlivrésavecuncertificatauto-
signépardéfaut.

1. Pouraccéderaucertificatenutilisantl'interfaceWebduDRAC5,sélectionnezConfiguration® Active Directory® Téléchargerlecertificatdeserveur
du DRAC 5.

2. Surlecontrôleurdedomaine,ouvrezunefenêtreConsole MMCetsélectionnezCertificats® Autoritésdecertificationracinesfiables.

3. Effectuez un clic droit sur Certificats,sélectionnezTouteslestâches et cliquez sur Importer.

4. Cliquez sur Suivantetnaviguezjusqu'aufichierdecertificatSSLquevousvoulezsélectionner.

5. InstallezlecertificatSSLducontrôleurRACdansl'Autoritédecertificationracinefiabledechaquecontrôleurdedomaine.
Sivousavezinstallévotreproprecertificat,assurez-vous que la CA qui signe votre certificat figure dans la liste des autoritésdecertification
racinesfiables.Sil'autoritédecertificationnefigurepasdanslaliste,vousdevezl'installersurtousvoscontrôleursdedomaine.

6. Cliquez sur SuivantetindiquezsivousvoulezqueWindowssélectionneautomatiquementlemagasindecertificatsenfonctiondutypedecertificatou
sélectionnezunmagasindevotrechoix.

7. Cliquez sur Terminer et cliquez sur OK.

Configurationdevossystèmesoudevospériphériques
PourdesinstructionssurlaconfigurationdevossystèmesServerAdministratorouITAssistantàl'aidedescommandesCLI,voir«Configuration d'Active
DirectoryaveclaCLIsurlessystèmesexécutantServerAdministrator»et «Configurationd'ActiveDirectorysurlessystèmesexécutantITAssistant». Pour
lesutilisateursduDRAC,deuxméthodesdeconfigurationduDRAC4sontproposées.Voir«Configuration du DRAC 4 en utilisant l'interface Web»ou
«Configurationdesparamètresd'ActiveDirectorydesDRAC4et5aveclaCLIracadm».

Configurationd'ActiveDirectoryaveclaCLIsurlessystèmesexécutantServerAdministrator
Vous pouvez utiliser la commande omconfig preferences dirservice pour configurer le service Active Directory. Le fichier productoem.iniestmodifiépour
refléterceschangements.Siadproductname n'estpasprésentdanslefichierproductoem.ini,unnompardéfautestalorsattribué.Lavaleurpardéfautest
du type nomdusystème-logiciel-nom de produit,oùnomdusystème estlenomdusystèmeexécutantServerAdministratoretlogiciel-nom de produit
lenomduproduitlogicieldéfinidansomprv32.ini(àsavoir,nom de l'ordinateur-omsa).
Le Tableau9-17affichelesparamètresvalidesdelacommande.
Tableau 9-17.ParamètresdeconfigurationduserviceActiveDirectory
REMARQUE:SilecertificatSSLdumicrologicielduDRAC5estsignéparuneCAconnue,iln'estpasnécessaired'effectuerlesétapesdécritesdans
cette section.
REMARQUE:LesétapessuivantespeuventêtrelégèrementdifférentessivousutilisezWindows2000.
REMARQUE:LessystèmessurlesquelsServerAdministratoret/ouITAssistantsontinstallésdoiventfairepartiedudomaineActiveDirectoryetdoivent
aussi avoir des comptes d'ordinateur sur le domaine.
REMARQUE:Cettecommandeestuniquementapplicablesurlessystèmesfonctionnantaveclesystèmed'exploitationWindows.
REMARQUE:RedémarrezleserviceServerAdministratoraprèsavoirconfiguréActiveDirectory.

paire nom=valeur

Description
prodname=<texte>
SpécifieleproduitlogicielauquelvousvoulezappliquerleschangementsdeconfigurationActiveDirectory.Prodname indique le nom
duproduitdéfinidansomprv32.ini. Pour Server Administrator, c'est omsa.
enable=<true | false>
true: active la prise en charge de l'authentification du service Active Directory.
false:désactivelapriseenchargedel'authentificationduserviceActiveDirectory.
adprodname=<texte>
SpécifielenomdeproduittelquedéfinidansleserviceActiveDirectory.Cenomrattacheleproduitauxdonnéesdeprivilèged'Active