Users Guide

Table Of Contents
i <index> -o cfgSSADRoleGroupName <nom commun du groupe de rôles>
racadm config -g cfgStandardSchema -i <index> -o
cfgSSADRoleGroupDomain <nom complet de domaine> racadm config -g
cfgStandardSchema -i <index> -o cfgSSADRoleGroupPrivilege <Valeur de
masque bit des permissions de groupe de rôles spécifiques>
racadm config -g cfgActiveDirectory -o cfgADDomainController1 <nom
complet de domaine ou adresse IP du contrôleur de domaine> racadm
config -g cfgActiveDirectory -o cfgADDomainController2 <nom complet de
domaine ou adresse IP du contrôleur de domaine> racadm config -g
cfgActiveDirectory -o cfgADDomainController3 <nom complet de domaine
ou adresse IP du contrôleur de domaine>
REMARQUE : Entrez le nom de domaine complet qualifié du contrôleur de domaine et non pas celui du
domaine. Par exemple, entrez servername.dell.com et non pas dell.com.
REMARQUE :
Au moins une des trois adresses doit être définie. Le contrôleur CMC tente de se connecter à
chacune d'elles l'une après l'autre jusqu'à ce qu'il puisse établir une connexion. Avec le schéma
standard, il s'agit des adresses des contrôleurs de domaine où se trouvent les comptes d'utilisateur
et les groupes de rôles.
racadm config -g cfgActiveDirectory -o cfgADGlobalCatalog1 <nom
complet de domaine ou adresse IP du contrôleur de domaine> racadm
config -g cfgActiveDirectory -o cfgADGlobalCatalog2 <nom complet de
domaine ou adresse IP du contrôleur de domaine> racadm config -g
cfgActiveDirectory -o cfgADGlobalCatalog3 <nom complet de domaine ou
adresse IP du contrôleur de domaine>
REMARQUE :
Le serveur de catalogue global est uniquement nécessaire pour le schéma standard lorsque les
comptes d'utilisateur et les groupes de rôles se trouvent dans des domaines différents. S'il existe
plusieurs domaines, seul le groupe Universel peut être utilisé.
REMARQUE :
Le nom de domaine complet qualifié ou l'adresse IP que vous spécifiez dans ce champ doit
correspondre au champ Objet ou Autre nom de l'objet de votre certificat de contrôleur de domaine si
la validation de certificat est activée.
Pour désactiver la validation de certificat durant l'établissement de liaison SSL, entrez la commande RACADM
suivante :
Utilisation de la commande config : racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 0
Dans ce cas, il n'est pas nécessaire de téléverser le certificat CA (Certificate Authority).
Pour désactiver la validation de certificat au cours de la négociation SSL (facultatif) :
Utilisation de la commande config : racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 1
Dans ce cas, vous devez téléverser le certificat d'autorité de certification en utilisant la commande RACADM
suivante :
racadm sslcertupload -t 0x2 -f <certificat CA racine ADS>
113