Benutzerhandbuch zu Integrated Dell Remote Access Controller 8 Version 2.70.70.70

Konfiguration des Active Directory mit erweitertem Schema unter Verwendung von RACADM

1. Verwenden Sie die folgenden Befehle:

   racadm set iDRAC.ActiveDirectory.Enable 1
   racadm set iDRAC.ActiveDirectory.Schema 2
   racadm set iDRAC.ActiveDirectory.RacName <RAC common name>
   racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name>
   racadm set iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or IP address of the domain controller>
   racadm set iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or IP address of the domain controller>
   racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified domain name or IP address of the domain controller>

   • Geben Sie unbedingt den vollständig qualifizierten Domänennamen (FQDN) des Domänen-Controllers ein, nicht den FQDN der Domäne selbst. Geben Sie z. B. servername.dell.com statt dell.com ein.
   • Sie müssen mindestens eine der drei Adressen angeben. Der iDRAC versucht so lange, nacheinander mit jeder der konfigurierten Adressen eine Verbindung herzustellen, bis eine Verbindung hergestellt werden konnte. Mit erweitertem Schema sind diese der FQDN oder die IP-Adresse des Domänen-Controllers, auf dem sich das iDRAC-Gerät befindet.
   • Um die Zertifikatvalidierung während eines SSL-Handshake zu deaktivieren, verwenden Sie den folgenden Befehl:

     racadm set iDRAC.ActiveDirectory.CertValidationEnable 0

     In diesem Fall brauchen Sie kein CA-Zertifikat zu laden.
   • So erzwingen Sie die Zertifikatvalidierung während eines SSL-Handshake (optional):

     racadm set iDRAC.ActiveDirectory.CertValidationEnable 1

     In diesem Fall müssen Sie mit dem folgenden Befehl ein CA-Zertifikat laden:

     racadm sslcertupload -t 0x2 -f <ADS root CA certificate>

     ANMERKUNG: Wenn die Zertifikatvalidierung aktiviert ist, geben Sie die Serveradressen des Domänen-Controllers und den FQDN an. Stellen Sie unter Overview (Übersicht) > iDRAC Settings (iDRAC-Einstellungen) > Network (Netzwerk) sicher, dass DNS korrekt konfiguriert ist.
     Die Verwendung des folgenden RACADM-Befehls kann optional sein.

     racadm sslcertdownload -t 1 -f <RAC SSL certificate>

2. Wenn DHCP auf dem iDRAC aktiviert ist und Sie den vom DHCP-Server bereitgestellten DNS verwenden möchten, geben Sie folgenden Befehl ein:

   racadm set iDRAC.IPv4.DNSFromDHCP 1

3. Wenn DHCP auf dem iDRAC deaktiviert ist oder Sie ihre DNS IP-Adresse manuell eingeben möchten, arbeiten Sie mit den folgenden Befehlen:

   racadm set iDRAC.IPv4.DNSFromDHCP 0
   racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address>
   racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <secondary DNS IP address>

4. Möchten Sie eine Liste mit Benutzerdomänen konfigurieren, sodass für die Anmeldung an der iDRAC-Webschnittstelle nur der Benutzername eingegeben werden muss, verwenden Sie dazu den folgenden Befehl:

   racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address of the domain controller>

   Sie können bis zu 40 Benutzerdomänen mit Indexzahlen zwischen 1 und 40 konfigurieren.