Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface RACADM

Pour configurer Active Directory avec le schéma étendu en utilisant l'interface RACADM :

Ouvrez une invite de commande et entrez les commandes RACADM suivantes :
- Utilisation de la commande config :
```
racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -o cfgADType 1 racadm config -g cfgActiveDirectory
                                          -o cfgADRacName <RAC common name> racadm config -g cfgActiveDirectory -o cfgADRacDomain <fully qualified rac domain name>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController1 <fully qualified domain name or IP Address of the domain controller>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController2 <fully qualified domain name or IP Address of the domain controller>
                                          racadm config -g cfgActiveDirectory -o cfgADDomainController3 <fully qualified domain name or IP Address of the domain controller>
                                       
```
- Avec la commande set :
```
racadm set iDRAC.ActiveDirectory.Enable 1 racadm set iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName
                                          <RAC common name> racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name> racadm set iDRAC.ActiveDirectory.DomainController1
                                          <fully qualified domain name or IP address of the domain controller> racadm set iDRAC.ActiveDirectory.DomainController2 <fully
                                          qualified domain name or IP address of the domain controller> racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified
                                          domain name or IP address of the domain controller>
                                       
```
- REMARQUE : Vous devez définir au moins l'une des trois adresses. L'iDRAC tente de se connecter à chacune des adresses définies l'une après l'autre jusqu'à ce qu'il établisse une connexion. Avec le schéma étendu, il s'agit du nom de domaine complet qualifié (FQDN) ou des adresses IP des contrôleurs de domaine où se trouve le périphérique iDRAC.
Pour désactiver la validation de certificat au cours de la négociation SSL (facultatif) :
- Avec la commande config : racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
- Avec la commande set : racadm set iDRAC.ActiveDirectory.CertValidationEnable 0
- REMARQUE : Dans ce cas, il n'est pas nécessaire de téléverser un certificat d'autorité de certification.
Pour désactiver la validation de certificat au cours de la négociation SSL (facultatif) :
- Avec la commande config : racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
- Avec la commande set : racadm set iDRAC.ActiveDirectory.CertValidationEnable 1
Dans ce cas, vous devez téléverser un certificat d'autorité de certification :

racadm sslcertupload -t 0x2 -f <ADS root CA certificate>
- REMARQUE : Si la validation de certificat est activée, définissez les adresses de serveur de contrôleur de domaine et le nom de domaine complet qualifié. Vérifiez que le DNS est correctement configuré sous Présentation > Paramètres iDRAC > Réseau .
L'utilisation de la commanRACADM suivante peut être facultative :

racadm sslcertdownload -t 0x1 -f <RAC SSL certificate>
Si DHCP est activé sur iDRAC et que vous voulez utiliser le nom DNS fourni par le serveur DHCP, entrez la commande RACADM suivante :
- Avec la commande config : racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
- Avec la commande set : racadm set iDRAC.IPv4.DNSFromDHCP 1

Si le DHCP est désactivé sur iDRAC ou si vous voulez entrer manuellement votre adresse IP DNS, entrez les commandes RACADM suivantes :

Utilisation de la commande config :

racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g cfgLanNetworking -o cfgDNSServer1 <primary DNS
                                          IP address> racadm config -g cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP address>

Avec la commande set :

racadm set iDRAC.IPv4.DNSFromDHCP 0 racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address> racadm set iDRAC.IPv4.DNSFromDHCP.DNS2
                                          <secondary DNS IP address>

Si vous voulez configurer une liste de domaines d'utilisateur pour n'avoir à entrer que le nom d'utilisateur lors de l'ouverture de session dans l'interface Web d'iDRAC, entrez la commande suivante :
- Avec la commande config : racadm config -g cfgUserDomain -o cfgUserDomainName <fully qualified domain name or IP Address of the domain controller> -i <index>
- Avec la commande set : racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address of the domain controller>
Vous pouvez configurer jusqu'à 40 domaines d'utilisateur avec des numéros d'index compris entre 1 et 40.
Appuyez sur Entrée pour terminer la configuration d'Active Directory avec le schéma étendu.

Concepts associés

Activation ou désactivation de l'ouverture de session par carte à puce

Obtention de certificats

Génération d'un fichier Keytab Kerberos

Configuration d'Active Directory avec le schéma standard à l'aide de l'interface Web d'iDRAC

Configuration d'Active Directory avec le schéma standard à l'aide de RACADM

Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web iDRAC

Ajout d'utilisateurs iDRAC et de leurs privilèges à Active Directory

Configuration d'ouverture de session par connexion directe (SSO) iDRAC pour les utilisateurs Active Directory

Configuration de la connexion par carte à puce iDRAC pour les utilisateurs Active Directory

Exigences d'ouverture de session Active Directory par connexion directe ou carte à puce

Installation de l'extension Dell dans le snap-in Utilisateurs et ordinateurs Active Directory

Présentation d'Active Directory avec schéma étendu

Tâches associées

Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface Web iDRAC

Configuration d'Active Directory avec le schéma standard à l'aide de l'interface Web d'iDRAC

Configuration d'Active Directory avec le schéma standard à l'aide de RACADM

Bienvenue

Bienvenue dans l’univers Dell

Guide d’utilisation d’iDRAC 8/7 v2.30.30.30

Configuration d'Active Directory avec le schéma étendu à l'aide de l'interface RACADM

Évaluez ce contenu