Users Guide

e. Geben Sie einen Namen in Allgemeiner Name dieser Zertifizierungsstelle ein, klicken Sie auf Weiter und dann auf Fertig stellen.

2. AktivierenSieSSLaufjedemIhrerDomänen-Controller durch die Installation des SSL-ZertifikatsfürjedenController.
a. Klicken Sie auf Start® Verwaltung® Domänensicherheitsregeln.
b. Erweitern Sie den Ordner RichtlinienöffentlicherSchlüssel klicken Sie mit der rechten Maustaste auf Automatische Zertifikatanforderungs-
Einstellungen und klicken Sie auf Automatische Zertifikatanforderung.
c. Klicken Sie im Setup-Assistent der Automatischen Zertifikatanforderung auf WeiterundwählenSieDomänen- Controller.
d. Klicken Sie auf Weiter und dann auf Fertig stellen.

StammzertifizierungsstellenzertifikatdesDomänen-Controller (nur RAC) exportieren

1. WechselnSiezumDomänen-Controller, auf dem Sie den Microsoft Enterprise Zertifizierungsstellendienst installiert haben.

2. Klicken Sie auf Start® Ausführen.

3. Geben Sie mmc ein und klicken Sie auf OK.

4. Klicken Sie im Fenster Konsole 1 (MMC) auf Datei (oder Konsole auf Windows 2000-Systemen)undwählenSieSnap-inhinzufügen/entfernen.

5. Klicken Sie im Fenster Snap-inhinzufügen/entfernen auf Hinzufügen.

6. WählenSieimFensterEigenständigesSnap-In Zertifikate aus und klicken Sie auf Hinzufügen.

7. WählenSieComputer-Konto und klicken Sie auf Weiter.

8. WählenSieLokaler Computer und klicken Sie auf Fertig stellen.

9. Klicken Sie auf OK.

10. Erweitern Sie im Fenster Konsole 1 den Ordner Zertifikate, erweitern Sie den Ordner Persönlich und klicken Sie auf den Ordner Zertifikate.

11. SuchenSiedasStammzertifizierungsstellenzertifikatundklickenSiemitderrechtenMaustastedarauf,wählenSieAlle Tasks aus und klicken Sie auf
Exportieren.

12. Klicken Sie im Assistent Zertifikate exportieren auf WeiterundwählenSiePrivatenSchlüsselnichtexportieren.

13. Klicken Sie auf WeiterundwählenSieBase-64-codiert X.509 (.cer) als Format.

14. Klicken Sie auf WeiterundspeichernSiedasZertifikatzueinemStandortIhrerWahl.SiewerdendiesesZertifikatzurDRAC4hochladenmüssen.Dazu
wechseln Sie zur DRAC4-webbasierte Schnittstelle® Register Konfiguration® Active Directory-Seite.OderSiekönnendieracadm- CLI-Befehle
verwenden (s. "Active Directory-Einstellungen von DRAC 4 und DRAC 5mit racadm-CLI konfigurieren").

15. Klicken Sie auf Fertig stellen und dann auf OK.

DRAC 4-Firmware-SSL-ZertifikatzudenListenvertrauenswürdigerZertifikateallerDomänen-Controller
importieren

1. Das DRAC 4-SSL-ZertifikatistdasselbeZertifikat,dasfürdenDRAC4- Web Server verwendet wird. Alle DRAC 4-Controller werden mit einem
selbstsignierten Standard-Zertifikatversandt.SiekönnendiesesZertifikatvonDRAC4bekommen,indemSieDRAC 4-Serverzertifikat herunterladen
(s. Konfigurationsregister der DRAC 4-webbasierten Schnittstelle und das Unterregister Active Directory).

2. ÖffnenSiebeimDomänen-Controller das Fenster MMC-KonsoleundwählenSieZertifikate ® VertrauenswürdigeStammzertifizierungsstellen.

3. Klicken Sie mit der rechten Maustaste auf Zertifikate,wählenSieAlle Tasks und klicken Sie auf Import.

4. Klicken Sie auf Weiter und suchen Sie die SSL-Zertifikatdatei.

5. Installieren Sie das RAC-SSL-Zertifikat in der VertrauenswürdigenStamm-ZertifizierungsstelleallerDomänen-Controller.
ANMERKUNG: Die folgenden Schritte unterscheiden sich eventuell ein wenig, wenn Sie Windows 2000 verwenden.
ANMERKUNG: Wenn das DRAC 4-Firmware-SSL-ZertifikatvoneinerwohlbekanntenZertifizierungsstelleunterzeichnetist,müssenSiedieindiesem
AbschnittbeschriebenenSchrittenichtauszuführen.
ANMERKUNG: Die folgenden Schritte unterscheiden sich eventuell ein wenig, wenn Sie Windows 2000 verwenden.