Omitir para ir al contenido principal
Cerrar

Bienvenido a Dell

Mi cuenta
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos
  • Administre sus sitios, productos y contactos de nivel de producto de Dell EMC con Administración de la empresa.
Iniciar sesión Crear una cuenta Clientes Premier Iniciar sesión en el programa para partners
Contáctenos

Guía del usuario de IDRAC 8/7 v2.30.30.30

PDF

Configuración de Active Directory con esquema extendido mediante RACADM

Para configurar Active Directory con esquema estándar a través de RACADM:
  1. Abra un símbolo del sistema e introduzca los siguientes comandos de RACADM:
    • Mediante el comando config: 
      racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 1 racadm config -g cfgActiveDirectory
                                          -o cfgADRacName <nombre común de RAC> racadm config -g cfgActiveDirectory -o cfgADRacDomain <nombre de dominio de rac completo>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nombre de dominio completo o dirección IP de la controladora
                                          de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController2 <nombre de dominio completo o dirección IP de la
                                          controladora de dominio> racadm config -g cfgActiveDirectory -o cfgADDomainController3 <nombre de dominio completo o dirección
                                          IP de la controladora de dominio>
    • Mediante el comando set: 
      racadm set iDRAC.ActiveDirectory.Enable 1 racadm set iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName
                                          <nombre común de RAC> racadm set iDRAC.ActiveDirectory.RacDomain <nombre de dominio de rac completo> racadm set iDRAC.ActiveDirectory.DomainController1
                                          <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.DomainController2
                                          <nombre de dominio completo o dirección IP de la controladora de dominio> racadm set iDRAC.ActiveDirectory.DomainController3
                                          <nombre de dominio completo o dirección IP de la controladora de dominio>
    • NOTA: Debe configurar al menos una de las tres direcciones. iDRAC intenta conectarse a cada una de las direcciones configuradas una a la vez hasta que establezca correctamente una conexión. Con el esquema extendido, estas son las direcciones FQDN o IP de las controladoras de dominio donde se encuentra este dispositivo iDRAC.
    Para desactivar la validación de certificado durante el protocolo de enlace SSL (opcional):
    • Mediante el comando config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
    • Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 0
    • NOTA: En este caso, no tiene que cargar un certificado de CA.
    Para aplicar la validación de certificado durante el protocolo de enlace SSL (opcional):
    • Mediante el comando config: racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
    • Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

    En este caso, debe cargar un certificado de CA.

    racadm sslcertupload -t 0x2 -f <ADS root CA certificate>

    • NOTA: Si la validación de certificados está activada, especifique las direcciones del servidor de la controladora de dominio y el FQDN. Asegúrese de que el DNS esté configurado correctamente en Información general > Configuración de iDRAC > Red .

    El siguiente comando de RACADM es opcional:

    racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>

  2. Si DHCP está activado en iDRAC y desea utilizar el DNS proporcionado por el servidor DHCP, introduzca el siguiente comando de RACADM:
    • Mediante el comando config: racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
    • Mediante el comando set: racadm set iDRAC.IPv4.DNSFromDHCP 1
  3. Si DHCP está desactivado en iDRAC o si desea introducir manualmente la dirección IP de DNS, introduzca los siguientes comandos de RACADM:
    • Mediante el comando config: 
      racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <dirección
                                          IP de DNS principal> racadm config -g cfgLanNetworking -o cfgDNSServer2 <dirección IP de DNS secundario>
    • Mediante el comando set: 
      racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <dirección IP principal de DNS> racadm set iDRAC.IPv4.DNSFromDHCP.DNS2
                                          <dirección IP secundaria de DNS>
  4. Si desea configurar una lista de dominios de usuario para que solamente tenga que introducir el nombre de usuario cuando se inicia sesión en la interfaz web de iDRAC, introduzca el siguiente comando:
    • Mediante el comando config: racadm config -g cfgUserDomain -o cfgUserDomainName <nombre de dominio completo o dirección IP de la controladora de dominio> -i <índice>
    • Mediante el comando set: racadm set iDRAC.UserDomain.<índice>.Name <nombre de dominio completo o dirección IP de la controladora de dominio>

    Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.

  5. Presione Intro para completar la configuración de Active Directory con esquema extendido.
Conceptos relacionados

Activación o desactivación del inicio de sesión mediante tarjeta inteligente
Obtención de certificados
Generación del archivo Keytab de Kerberos
Configuración de Active Directory con el esquema estándar mediante la interfaz web del iDRAC
Configuración de Active Directory con esquema estándar mediante RACADM
Configuración de Active Directory con esquema extendido mediante la interfaz web de iDRAC
Configuración del inicio de sesión SSO de iDRAC para usuarios de Active Directory
Configuración del inicio de sesión mediante tarjeta inteligente de iDRAC para usuarios de Active Directory
Cómo agregar usuarios y privilegios de iDRAC a Active Directory
Descripción general del esquema extendido de Active Directory
Instalación de Dell Extension para el complemento Usuarios y equipos de Active Directory
Prerrequisitos para el inicio de sesión único de Active Directory o el inicio de sesión mediante tarjeta inteligente
Tareas relacionadas

Configuración de Active Directory con esquema extendido mediante la interfaz web de iDRAC
Configuración de Active Directory con el esquema estándar mediante la interfaz web del iDRAC
Configuración de Active Directory con esquema estándar mediante RACADM

Califique este contenido

Preciso
Útil
Fácil de comprender
¿Este artículo fue útil?
0/3000 characters
  Proporcione calificaciones (1 a 5 estrellas).
  Proporcione calificaciones (1 a 5 estrellas).
  Proporcione calificaciones (1 a 5 estrellas).
  Seleccione si el artículo fue útil o no.
  Los comentarios no pueden contener estos caracteres especiales: <>"(", ")", "\"