Dell Chassis Management Controller versión 3.0 para Dell EMC PowerEdge VRTX Guía del usuario

Configuración de Active Directory con esquema extendido mediante la interfaz web del CMC

1. En el panel izquierdo, haga clic en Descripción general del chasis > Autenticación del usuario > Descripción general del chasis > Servicios Directory.
2. Seleccione Microsoft Active Directory (esquema extendido).
   Las opciones a configurar para el esquema extendido aparecerán en la misma página.
3. En la sección Valores comunes, especifique lo siguiente:
   • Seleccione Activar Active Directory e introduzca el valor de tiempo de espera para Active Directory en el campo Tiempo de espera de AD .
   • Para obtener las controladoras de dominio de Active Directory de una búsqueda en el DNS, seleccione Buscar controladoras de dominio con DNS y, a continuación, seleccione una de las opciones siguientes:

     • Dominio de usuario desde inicio de sesión: para realizar una búsqueda en el DNS con el nombre de dominio del usuario de inicio de sesión.

     • Especificar un dominio: introduzca el nombre del dominio para utilizar en la búsqueda en el DNS.

   • Para activar la CMC para utilizar las direcciones especificadas de servidores de controladoras de dominio de Active Directory, seleccione Especificar direcciones de controladoras de dominio . Estas son las direcciones de las controladoras de dominio donde se encuentran el objeto dispositivo de la CMC y los objetos de asociación.

4. Haga clic en Aplicar para guardar la configuración.
   NOTA: Es necesario aplicar los valores de configuración antes de continuar. Si no se aplican los valores, la configuración se pierde al desplazarse a la siguiente página.
5. En la sección Configuración del esquema extendido, escriba el nombre del dispositivo de CMC y el nombre de dominio.
6. Si ha activado la validación de certificados, debe cargar en el CMC el certificado firmado por una autoridad de certificados raíz para el bosque de dominio. En la sección Administrar certificados, escriba la ruta de acceso del archivo o busque el archivo de certificado. Haga clic en Cargar para cargar el archivo en el CMC.
   NOTA: El valor File Path muestra la ruta de acceso relativa del archivo del certificado que está cargando. Debe escribir la ruta de acceso absoluta del archivo, que incluye la ruta de acceso completa y el nombre y la extensión del archivo completos.

   Los certificados SSL para las controladoras de dominio deben estar firmados por el certificado con la firma de la autoridad de certificados raíz. El certificado con la firma de la autoridad de certificados raíz debe estar disponible en la estación de administración que tiene acceso al CMC.

   PRECAUCIÓN: La validación de certificados SSL se requiere de forma predeterminada. No se recomienda desactivar este certificado.
7. Si ha activado el inicio de sesión único (SSO), en la sección Archivo keytab de Kerberos, haga clic en Examinar, especifique el archivo keytab y, a continuación, haga clic en Cargar. Al completarse la carga, aparecerá un mensaje que indica que la carga ha sido correcta o ha fallado.
8. Haga clic en Aplicar.
   El servidor web del CMC se reiniciará automáticamente al hacer clic en Aplicar.
9. Inicie sesión en la interfaz web del CMC.
10. En el árbol del sistema, seleccione Chasis, haga clic en la pestaña Red y luego en la subpestaña Red. Aparecerá la página Configuración de red.
11. Si la opción Usar DHCP para la dirección IP de la interfaz de red del CMC está activada, realice una de las siguientes operaciones:
    • Seleccione la opción Usar DHCP para obtener direcciones de servidor DNS a fin de permitir que el servidor DHCP obtenga las direcciones del servidor DNS automáticamente.
    • Configure manualmente una dirección IP de servidor DNS. Para eso, desactive la casilla Usar DHCP para obtener direcciones de servidor DNS y escriba las direcciones IP de los servidores DNS primario y alternativo en los campos correspondientes.
12. Haga clic en Aplicar cambios.
    Se habrán configurado las opciones de Active Directory para el esquema extendido.