Users Guide
a. Dans le champ de texte Contrôleurdedomaine,tapezleserveursurlequelestinstallévotreserviceActiveDirectory.
b. Dans le champ de texte Catalogue global,tapezl'emplacementducatalogueglobalsurlecontrôleurdedomained'ActiveDirectory.Lecatalogue
globalfournituneressourcepourrechercheruneforêtActiveDirectory.
7. SélectionnezleboutonradioUtiliserleschémaétendu dans la zone Sélectionduschémad'ActiveDirectory
8. Dans la section Paramètresduschémaétendu:
a. Tapez le nom CMC. Le nom CMCidentifiedemanièreuniquelacarteCMCdansActiveDirectory.Lenom CMCdoitêtreidentiqueaunomde
domainedunouvelobjetCMCquevousavezcréédansvotrecontrôleurdedomaine.Lenom CMCdoitêtreunechaîneASCIIde1à256
caractèressansespaceentrelescaractères.
b. Tapez le nom de domaine CMC(exemple:cmc.com). Le nom de domaine CMCestlenomDNS(chaîne)dudomainesurlequelrésidel'objetCMC
d'ActiveDirectory.Lenomdoitêtreunnomdedomainevalidesouslaformex.y,oùxestunechaîneASCIIde1à256caractèressansespace
entrelescaractères,etoùy un type de domaine valide comme com, edu, gov, int, mil, net ou org.
9. Cliquez sur Appliquerpourenregistrervosparamètres.
10. Cliquez sur RetouràlapageMenuprincipald'ActiveDirectory.
11. SélectionnezleboutonradioTéléverserlecertificatAD, puis cliquez sur Suivant. La page Téléversementd'uncertificatapparaît.
12. Tapez le chemin de fichiers du certificat dans la zone de texte ou cliquez sur Parcourirpoursélectionnerlefichierducertificat.
LescertificatsSSLducontrôleurdedomainedoiventêtresignésparl'autoritédecertificationracine.Lecertificatsignéparl'autoritédecertification
racinedoitêtredisponiblesurlastationdegestionaccédantàCMC.
13. Cliquez sur Appliquer.LeWebServerdeCMCredémarreautomatiquementlorsquevouscliquezsurAppliquer.
14. Ouvrezànouveauunesessionsurl'interfaceWebdeCMC.
15. SélectionnezChâssisdansl'arborescencedusystème,cliquezsurl'ongletRéseau/Sécurité, puis cliquez sur le sous-onglet Réseau. La page
Configurationréseau s'affiche.
16. Si Utiliser DHCP (pour l'adresse IP du NIC) estactivé(coché),effectuezl'unedesopérationssuivantes:
l SélectionnezUtiliser DHCP pour obtenir des adresses de serveur DNS pour que le serveur DHCP puisse obtenir automatiquement les adresses
du serveur DNS, ou
l Configurez manuellement une adresse IP de serveur DNS en laissant la case Utiliser DHCP pour obtenir des adresses de serveur DNS
décochéepuisentapantvosadressesIPdeserveurDNSprincipaletd'autreserveurDNSdansleschampsfournisàceteffet.
17. Cliquez sur Appliquer les changements.
Laconfigurationduschémaétendud'ActiveDirectoryCMCestterminée.
ConfigurationdeCMCavecleschémaétendud'ActiveDirectoryetRACADM
UtilisezlescommandessuivantespourconfigurerlafonctionnalitéActiveDirectoryCMCavecleschémaétenduvial'outild'interfacedelignedecommande
RACADMplutôtquevial'interfaceWeb.
1. OuvrezuneconsoletexteTelnet/SSHsurCMC,ouvrezunesessionettapez:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o cfgADRacDomain <nomdedomaineCMCpleinementqualifié>
racadm config -g cfgActiveDirectory -o cfgADRootDomain <nomdudomaineracinepleinementqualifié>
racadm config -g cfgActiveDirectory -o cfgADRacName <nom de domaine CMC>
racadm sslcertupload -t 0x2 -f <certificatd'uneautoritédecertificationracineADS> -r
racadm sslcertdownload -t 0x1 -f <certificat SSL CMC>
Facultatif:SivousvoulezspécifierunserveurLDAPoudecatalogueglobalaulieud'utiliserlesserveursrenvoyésparleserveurDNSpourrechercher
un nom d'utilisateur, tapez la commande suivante pour activer l'option Specifier un serveur:
REMARQUE:Vousdevezappliquervosparamètresavantdepasseràl'étapesuivante,aucoursdelaquellevousnaviguerezversuneautre
page.Sivousn'appliquezpaslesparamètres,vousperdrezlesparamètresquevousavezsaisislorsquevousnaviguerezverslapagesuivante.
REMARQUE:La valeur Chemind'accèsaufichieraffichelechemind'accèsaufichierrelatifaucertificatquevoustéléversez.Vousdeveztaperle
chemin de fichier absolu qui inclut le chemin complet et le nom de fichier complet, y compris l'extension du fichier.