Users Guide

● 在 Active Directory Configuration and Management Step 2 of 4（Active Directory 配置和管理第 2 步，共 4 步）页面中
选择启用单一登录选项。
Identifier GUID-11D6BA8A-3F53-4433-A615-5A8FE782F504
Version 1
Status Translation Validated
使用 RACADM 为 Active Directory 用户配置 iDRAC SSO 登录
要启用 SSO，完成步骤以配置 Active Directory，并运行以下命令：
racadm set iDRAC.ActiveDirectory.SSOEnable 1
Identifier GUID-9B363E2C-723C-4D22-86B7-69B625B7AC95
Version 2
Status Translation Validated
管理站设置
为 Active Directory 用户配置 SSO 登录后，请执行以下步骤：
1. 在“网络”属性中设置 DNS 服务器 IP 并提供首选 DNS 服务器 IP。
2. 转至“我的电脑”并添加 *domain.tld 域。
3. 将 Active Directory 用户添加至管理员（方法是导航到我的电脑 > 管理 > 本地用户和组 > 组 > 管理员），并添加 Active Directory
用户。
4. 注销系统并使用 Active Directory 用户凭据登录。
5. 在 Internet Explorer 设置中，添加 *domain.tld 域，如下所示：
a. 转至工具 > Internet 选项 > 安全 > 本地 Internet > 站点，取消选中自动检测 Intranet 网络设置。选择其余的三个选项，然后
单击高级以添加 *domain.tld。
b. 在 IE 中打开新窗口，并使用 iDRAC 主机名启动 iDRAC GUI。
6. 在 Mozilla Firefox 设置中，添加 *domain.tld 域：
● 启动 Firefox 浏览器并在 URL 中键入 about:config。
● 在过滤器文本框中使用协商。双击包含 auth.trusted.uris 的结果。键入该域，保存设置并关闭浏览器。
● 在 Firefox 中打开新窗口，并使用 iDRAC 主机名启动 iDRAC GUI。
Identifier
GUID-35B6EF97-89AF-402D-A7F6-1895BDC8FC5C
Version 2
Status Translation Validated
启用或禁用智能卡登录
在启用或禁用 iDRAC 的智能卡登录之前，请确保：
● 您具有“配置 iDRAC”权限。
● 具有相应证书的 iDRAC 本地用户配置或 Active Directory 用户配置已完成。
注: 如果智能卡登录已启用，则 SSH、Telnet、LAN 上 IPMI、LAN 上串行和远程 RACADM 均已禁用。此外，如果您禁用智能卡
登录，则接口不会自动启用。
Identifier GUID-278E3C40-3CA7-47D9-B47D-DADB45E6D72A
Version 1
Status Translation Validated
使用 Web 界面启用或禁用智能卡登录
要启用或禁用智能卡登录功能：
1. 在 iDRAC Web 界面中，转到 iDRAC Settings（iDRAC 设置） > Users（用户） > Smart Card（智能卡）。
随即会显示 Smart Card（智能卡）页面。
2. 从 Configure Smart Card Logon（配置智能卡登录）下拉菜单中，请选择 Enabled（启用）以启用智能卡登录，或者选择
Enabled With Remote RACADM（使用远程 RACADM 启用）。否则，选择 Disabled（已禁用）。
有关各选项的更多信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
配置 iDRAC 以进行单一登录或智能卡登录 175
DRAFT