Benutzerhandbuch zu iDRAC 8/7 Version 2.30.30.30

Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM

So konfigurieren Sie Active Directory mit erweitertem Schema unter Verwendung von RACADM:

Öffnen Sie eine Eingabeaufforderung und geben Sie die folgenden RACADM-Befehle ein:

Verwenden des Befehls config:

racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 1 racadm config -g cfgActiveDirectory
                                          -o cfgADRacName <RAC common name> racadm config -g cfgActiveDirectory -o cfgADRacDomain <fully qualified rac domain name>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController1 <fully qualified domain name or IP Address of the domain controller>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController2 <fully qualified domain name or IP Address of the domain controller>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController3 <fully qualified domain name or IP Address of the domain controller>

Verwenden des Befehls set:

racadm set iDRAC.ActiveDirectory.Enable 1 racadm set iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName
                                          <RAC common name> racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name> racadm set iDRAC.ActiveDirectory.DomainController1
                                          <fully qualified domain name or IP address of the domain controller> racadm set iDRAC.ActiveDirectory.DomainController2 <fully
                                          qualified domain name or IP address of the domain controller> racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified
                                          domain name or IP address of the domain controller>

ANMERKUNG: Sie müssen mindestens eine der drei Adressen konfigurieren. iDRAC versucht so lange, nacheinander mit jeder der konfigurierten Adressen eine Verbindung herzustellen, bis eine Verbindung hergestellt werden konnte. Mit erweitertem Schema sind diese der FQDN oder die IP-Adresse des Domänen-Controllers, auf dem sich das iDRAC-Gerät befindet.

So deaktivieren Sie die Zertifikatvalidierung während eines SSL-Handshake (optional):

Verwenden des Befehls config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
Verwenden des Befehls set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 0

ANMERKUNG: In diesem Fall brauchen Sie kein CA-Zertifikat zu laden.

So erzwingen Sie die Zertifikatvalidierung während eines SSL-Handshake (optional):

Verwenden des Befehls config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
Verwenden des Befehls set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

In diesem Fall müssen Sie ein Zertifizierungsstellenzertifikat hochladen:

racadm sslcertupload -t 0x2 -f <ADS root CA certificate>

ANMERKUNG: Wenn die Zertifikatvalidierung aktiviert ist, geben Sie die Adressen des Domain Controller Server und von FQDN an. Stellen Sie sicher, dass DNS unter Übersicht > iDRAC-Einstellungen > Netzwerk ordnungsgemäß konfiguriert ist.

Die Verwendung des folgenden RACADM-Befehls kann optional sein.

racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>

Wenn DHCP auf dem iDRAC aktiviert ist und Sie den vom DHCP-Server bereitgestellten DNS verwenden möchten, geben Sie folgenden RACADM-Befehl ein:
- Verwenden des Befehls config: racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
- Verwenden des Befehls set: racadm set iDRAC.IPv4.DNSFromDHCP 1

Wenn DHCP auf dem iDRAC deaktiviert ist oder Sie ihre DNS IP-Adresse manuell eingeben möchten, arbeiten Sie mit den folgenden RACADM-Befehlen:

Verwenden des Befehls config:

racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS
                                          IP address> racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP address>

Verwenden des Befehls set:

racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address> racadm set iDRAC.IPv4.DNSFromDHCP.DNS2
                                          <secondary DNS IP address>

Möchten Sie eine Liste mit Benutzerdomänen konfigurieren, sodass für die Anmeldung an der iDRAC-Webschnittstelle nur der Benutzername eingegeben werden muss, verwenden Sie dazu den folgenden Befehl:
- Verwenden des Befehls config: racadm config -g cfgUserDomain -o cfgUserDomainName <fully qualified domain name or IP Address of the domain controller> -i <index>
- Verwenden des Befehls set: racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address of the domain controller>
Sie können bis zu 40 Benutzerdomänen mit Indexzahlen zwischen 1 und 40 konfigurieren.
Drücken Sie die Eingabetaste, um die Konfiguration des Active Directory mit erweitertem Schema abzuschließen.

Zugehörige Konzepte

Smart Card-Anmeldung aktivieren oder deaktivieren

Zertifikate abrufen

Kerberos Keytab-Datei generieren

Active Directory mit Standardschema unter Verwendung der CMC-Webschnittstelle konfigurieren

Konfiguration des Active Directory mit Standardschema unter Verwendung von RACADM

Active Directory mit erweitertem Schema unter Verwendung der iDRAC-Webschnittstelle konfigurieren

Dell-Erweiterung zu Active Directory Benutzer- und Computer-Snap-In installieren

Voraussetzungen für die einmalige Active Directory-Anmeldung oder die Smart Card-Anmeldung

iDRAC-Benutzer und -Berechtigungen zu Active Directory hinzufügen

iDRAC-SSO-Anmeldung für Active Directory-Benutzer konfigurieren

iDRAC-Smart-Card-Anmeldung für Active Directory-Benutzer konfigurieren

Übersicht über Active Directory mit erweitertem Schema

Zugehörige Tasks

Active Directory mit erweitertem Schema unter Verwendung der iDRAC-Webschnittstelle konfigurieren

Active Directory mit Standardschema unter Verwendung der CMC-Webschnittstelle konfigurieren

Konfiguration des Active Directory mit Standardschema unter Verwendung von RACADM

Willkommen

Willkommen bei Dell

Benutzerhandbuch zu iDRAC 8/7 Version 2.30.30.30

Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM

Diesen Inhalt bewerten