Users Guide

注: 如果您是已启用启用智能卡登录的 CRL 检查功能的本地用户，则 iDRAC 会尝试下载证书吊销列表 (CRL) 并检查 CRL 有
无用户证书。如果证书在 CRL 中列出为已吊销或 CRL 出于某些原因无法下载，则登录失败。
注: 当 RSA 处于启用状态时，如果您使用智能卡登录 iDRAC，系统将绕过 RSA 令牌，您可以直接登录。
Identifier GUID-C450CEC5-645D-4683-B449-83ECD9C1C3A8
Version 2
Status Translation Validated
使用智能卡作为 Active Directory 用户登录 iDRAC
当您使用智能卡作为 Active Directory 用户登录之前，请确保您：
● 将受信任的认证机构 (CA) 证书（认证机构签署的 Active Directory 证书）上载到 iDRAC。
● 配置 DNS 服务器。
● 启用 Active Directory 登录。
● 启用智能卡登录。
要使用智能卡作为 Active Directory 用户登录 iDRAC：
1. 使用链接 https://[IP address] 登录 iDRAC。
这将显示 iDRAC 登录页面，提示您插入智能卡。
注: 如果默认的 HTTPS 端口号（端口 443）已更改，请键入：https://[IP address]:[port number]，其中，[IP
address] 是 iDRAC IP 地址，而 [port number] 是 HTTPS 端口号。
2. 插入智能卡并单击登录。
将显示输入智能卡 PIN 码的提示，
3. 输入 PIN，并单击提交。
您已使用您的 Active Directory 凭据登录到了 iDRAC。
注:
如果 Active Directory 中存在该智能卡用户，则不需要输入 Active Directory 密码。
Identifier
GUID-75CE8766-5D47-46ED-8F2E-2F2D5EBA5B3A
Version 2
Status Translation Validated
使用单一登录登录 iDRAC
启用单一登录 (SSO) 后，您可以直接登录 iDRAC 而无需输入您的域用户验证凭据（例如用户名和密码）。
注: 当 RSA 为启用状态并且 AD 用户配置 SSO 时，系统将绕过 RSA 令牌，用户直接登录。
Identifier GUID-439F459E-3149-4FD6-AD82-F71453CAC7C8
Version 2
Status Translation Validated
使用 iDRAC Web 界面登录 iDRAC SSO
使用单一登录功能登录 iDRAC 之前，请确保：
● 您已使用有效的 Active Directory 用户帐户登录到系统。
● 单点登录选项在 Active Directory 配置过程中已启用。
要使用 Web 界面登录 iDRAC：
1. 使用有效 Active Directory 帐户登录管理站。
2. 在 Web 浏览器中，键入 https://[FQDN address]。
注: 如果默认 HTTPS 端口号（端口 443）已更改，请键入：https://[FQDN address]:[port number]，其中 [FQDN
address] 是 iDRAC FQDN (iDRACdnsname.domain.name)，[port number] 是 HTTPS 端口号。
注: 如果使用 IP 地址而不是 FQDN，SSO 将失败。
40 登录 iDRAC
DRAFT