Users Guide

相关概念
Active Directory 单一登录或智能卡登录的前提条件 on page 138
相关任务
使用 iDRAC Web 界面配置具有标准架构的 Active Directory on page 124
使用 RACADM 配置具有标准架构的 Active Directory on page 125
使用 iDRAC Web 界面配置具有扩展架构的 Active Directory on page 134
使用 RACADM 配置具有扩展架构的 Active Directory on page 134
使用 Web 界面为 Active Directory 用户配置 iDRAC SSO 登录
要配置 iDRAC 以进行 Active Directory SSO 登录：
注: 有关各选项的信息，请参阅 iDRAC
联机 帮 助 。
1. 验证 iDRAC DNS 名称与 iDRAC 完全限定的域名是否匹配。要执行此操作，请在 iDRAC Web 界面中，转至概览 > iDRAC 设
置 > 网络 > 网络，然后参阅 DNS 域名属性。
2. 配置 Active Directory 以基于标准架构或扩展架构设置用户帐户时，请执行以下两个附加步骤来配置 SSO：
● 在 Active Directory 配置和管理第 1 步，共 4 步页面中上载 keytab 文件。
● 在 Active Directory 配置和管理第 2 步，共 4 步页面中选择启用单一登录选项。
使用 RACADM 为 Active Directory 用户配置 iDRAC SSO 登录
要启用 SSO，完成步骤以配置 Active Directory，并运行以下命令：
racadm set iDRAC.ActiveDirectory.SSOEnable 1
为本地用户配置 iDRAC 智能卡登录
要配置 iDRAC 本地用户以进行智能卡登录：
1. 将智能卡用户证书和受信 CA 证书上载到 iDRAC。
2. 启用智能卡登录。
相关概念
获取证书 on page 88
上载智能卡用户证书 on page 140
启用或禁用智能卡登录 on page 142
上载智能卡用户证书
上载用户证书之前，请确保来自智能卡供应商的用户证书以 Base64 格式导出。SHA-2 证书也受支持。
相关概念
获取证书 on page 88
使用 Web 界面上载智能卡用户证书
上载智能卡用户证书：
1. 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > 用户验证 > 本地用户。
此时将显示用户页面。
2. 在用户 ID 列中，单击用户 ID 编号。
将显示用户主菜单页面。
140
配置 iDRAC 以进行单一登录或智能卡登录