Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

PDF

Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface RACADM

Pour configurer Active Directory avec le schéma étendu en utilisant l'interface RACADM :
  1. Ouvrez une invite de commande et entrez les commandes RACADM suivantes :
    • Utilisation de la commande config : 
      racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 1 racadm config -g cfgActiveDirectory
                                          -o cfgADRacName <RAC common name> racadm config -g cfgActiveDirectory -o cfgADRacDomain <fully qualified rac domain name>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController1 <fully qualified domain name or IP Address of the domain controller>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController2 <fully qualified domain name or IP Address of the domain controller>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController3 <fully qualified domain name or IP Address of the domain controller>
    • Avec la commande set : 
      racadm set iDRAC.ActiveDirectory.Enable 1 racadm set iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName
                                          <RAC common name> racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name> racadm set iDRAC.ActiveDirectory.DomainController1
                                          <fully qualified domain name or IP address of the domain controller> racadm set iDRAC.ActiveDirectory.DomainController2 <fully
                                          qualified domain name or IP address of the domain controller> racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified
                                          domain name or IP address of the domain controller>
    • REMARQUE : Vous devez définir au moins l'une des trois adresses. L'iDRAC tente de se connecter à chacune des adresses définies l'une après l'autre jusqu'à ce qu'il établisse une connexion. Avec le schéma étendu, il s'agit du nom de domaine complet qualifié (FQDN) ou des adresses IP des contrôleurs de domaine où se trouve le périphérique iDRAC.
    Pour désactiver la validation de certificat au cours de la négociation SSL (facultatif) :
    • Avec la commande config : racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
    • Avec la commande set : racadm set iDRAC.ActiveDirectory.CertValidationEnable 0
    • REMARQUE : Dans ce cas, il n'est pas nécessaire de téléverser un certificat d'autorité de certification.
    Pour désactiver la validation de certificat au cours de la négociation SSL (facultatif) :
    • Avec la commande config : racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
    • Avec la commande set : racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

    Dans ce cas, vous devez téléverser un certificat d'autorité de certification :

    racadm sslcertupload -t 0x2 -f <ADS root CA certificate>

    • REMARQUE : Si la validation de certificat est activée, définissez les adresses de serveur de contrôleur de domaine et le nom de domaine complet qualifié. Vérifiez que le DNS est correctement configuré sous Présentation > Paramètres iDRAC > Réseau .

    L'utilisation de la commanRACADM suivante peut être facultative :

    racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>

  2. Si DHCP est activé sur iDRAC et que vous voulez utiliser le nom DNS fourni par le serveur DHCP, entrez la commande RACADM suivante :    
    • Avec la commande config : racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
    • Avec la commande set : racadm set iDRAC.IPv4.DNSFromDHCP 1
  3. Si le DHCP est désactivé sur iDRAC ou si vous voulez entrer manuellement votre adresse IP DNS, entrez les commandes RACADM suivantes :
    • Utilisation de la commande config : 
      racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS
                                          IP address> racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP address>
    • Avec la commande set : 
      racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address> racadm set iDRAC.IPv4.DNSFromDHCP.DNS2
                                          <secondary DNS IP address>
  4. Si vous voulez configurer une liste de domaines d'utilisateur pour n'avoir à entrer que le nom d'utilisateur lors de l'ouverture de session dans l'interface Web d'iDRAC, entrez la commande suivante :
    • Avec la commande config : racadm config -g cfgUserDomain -o cfgUserDomainName <fully qualified domain name or IP Address of the domain controller> -i <index>
    • Avec la commande set : racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address of the domain controller>

    Vous pouvez configurer jusqu'à 40 domaines d'utilisateur avec des numéros d'index compris entre 1 et 40.

  5. Appuyez sur Entrée pour terminer la configuration d'Active Directory avec le schéma étendu.
Concepts associés

Activation ou désactivation de l'ouverture de session par carte à puce
Obtention de certificats
Génération d'un fichier Keytab Kerberos
Configuration d'Active Directory avec le schéma standard à l'aide de l'interface Web d'iDRAC
Configuration d'Active Directory avec le schéma standard à l'aide de RACADM
Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web iDRAC
Ajout d'utilisateurs iDRAC et de leurs privilèges à Active Directory
Configuration d'ouverture de session par connexion directe (SSO) iDRAC pour les utilisateurs Active Directory
Configuration de la connexion par carte à puce iDRAC pour les utilisateurs Active Directory
Exigences d'ouverture de session Active Directory par connexion directe ou carte à puce
Installation de l'extension Dell dans le snap-in Utilisateurs et ordinateurs Active Directory
Présentation d'Active Directory avec schéma étendu
Tâches associées

Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web iDRAC
Configuration d'Active Directory avec le schéma standard à l'aide de l'interface Web d'iDRAC
Configuration d'Active Directory avec le schéma standard à l'aide de RACADM

Rate this content

Accurate
Useful
Easy to understand
Was this article helpful?
0/3000 characters
  Please provide ratings (1-5 stars).
  Please provide ratings (1-5 stars).
  Please provide ratings (1-5 stars).
  Please select whether the article was helpful or not.
  Comments cannot contain these special characters: <>()\