Users Guide

racadm config -g cfgStandardSchema -i <index> -o cfgSSADRoleGroupName <nomdedomainedugroupederôles>
racadm config -g cfgStandardSchema -i <index> -o cfgSSADRoleGroupDomain <nomdedomainepleinementqualifié>
racadm config -g cfgStandardSchema -i <index> -ocfgSSADRoleGroupPrivilege<numérodumasquebinairepourdesdroitsd'utilisateur
spécifiques>
racadm sslcertupload -t 0x2 -f <certificatd'autoritédecertificationracineADS>
racadm sslcertdownload -t 0x1 -f <certificat SSL RAC>

2. SpécifiezunserveurDNSàl'aidedel'unedesoptionssuivantes:
l SileprotocoleDHCPestactivésurCMCetquevousvoulezutiliserl'adresseDNSobtenueautomatiquementparleserveurDHCP,tapezla
commandesuivante:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
l SileprotocoleDHCPestdésactivésurCMCouquevousvoulezentrermanuellementl'adresseIPDNS,tapezlescommandessuivantes:
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <adresse IP DNS principale>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <adresse IP du serveur DNS secondaire>
Questionslesplusfréquentes
Le tableau6-9répertorielesquestionslesplusfréquentesetdonnedesréponsessurl'utilisationd'ActiveDirectoryavecCMC.
Tableau 6-9.UtilisationdeCMCavecActiveDirectory:questionslesplusfréquentes
REMARQUE:Pourdesinformationssurlesvaleursdunumérodemasquebinaire,voirMasquesbinairesdesprivilègesutilisateur.

Question

Réponse
Puis-je ouvrir une session CMC avec Active Directory sur plusieurs
arborescences?
Oui.L'algorithmederequêted'ActiveDirectorydeCMCprendenchargeplusieurs
arborescencesd'unemêmeforêt.
L'ouverture d'une session CMC avec Active Directory est-elle possible en
mode mixte (c-à-d,avecdescontrôleursdedomainedelaforêt
s'exécutantsurdessystèmesd'exploitationdifférents,commeMicrosoft
Windows®2000 ou Windows Server®2003)?
Oui.Enmodemixte,touslesobjetsutilisésparlaprocédurederequêtedeCMC
(entreautresl'utilisateur,l'objetPériphériqueRACetl'objetAssociation)doivent
figurerdanslemêmedomaine.
Le snap-inUtilisateursetordinateursActiveDirectoryétenduparDellvérifiele
modeetlimitelesutilisateurspourcréerdesobjetsàtraverslesdomainesen
mode mixte.
L'utilisation de CMC avec Active Directory permet-elle de prendre en
chargeplusieursenvironnementsdedomaine?
Oui.Leniveaudelafonctiondeforêtdedomainedoitêtreenmodenatifou
Windows 2003. De plus, les groupes qui font partie de l'objet Association, des
objetsd'utilisateursRACetdesobjetsdepériphériqueRAC(ycomprisl'objet
Association)doiventêtredesgroupesuniversels.
CesobjetsétenduspourDell(objetsAssociationDell,PériphériquesRAC
DelletPrivilègesDell)peuvent-ilsapparteniràdifférentsdomaines?
L'objetAssociationetl'objetPrivilègedoiventêtredanslemêmedomaine.Le
snap-inUtilisateursetordinateursActiveDirectoryétenduparDellvousforceà
créercesdeuxobjetsdanslemêmedomaine.D'autresobjetspeuventappartenir
àdifférentsdomaines.
Y a-t-ildeslimitationspourlaconfigurationSSLdescontrôleursde
domaine?
Oui.TouslescertificatsSSLpourlesserveursActiveDirectorydelaforêtdoivent
êtresignésparlemêmecertificatsignéparl'autoritédecertificationracinecar
CMCvouspermetuniquementdetéléverserunseulcertificatSSLsignéparune
autoritédecertificationdeconfiance.
J'aicrééettéléverséunnouveaucertificatdeRAC;depuis,l'interface
Web ne se lance pas.
SivousavezutilisélesservicesdecertificatsMicrosoftpourgénérerlecertificat
RAC, vous avez peut-êtrechoisiCertificat d'utilisateur par inadvertance au lieu
de Certificat Weblorsquevousavezcréélecertificat.
Pourrécupérer,générezuneRSCpuiscréezunnouveaucertificatWebavecles
servicesdecertificatsMicrosoftettéléversez-le avec les commandes RACADM
suivantes:
racadm sslcsrgen [-g] [-u]
[-f {nom de fichier}]
racadm sslcertupload -t 1 -f {web_sslcert}
Que puis-jefairesijen'arrivepasàouvrirunesessionCMCavec
l'authentificationd'ActiveDirectory?Qu'est-ce que je peux faire pour
résoudreceproblème?
1. Vérifiezquevousutilisezlebonnomdedomaineutilisateuràl'ouverture
de session et que ce n'est pas le nom NetBIOS.
2. SivousavezuncompteutilisateurCMClocal,ouvrezunesessionCMCà
l'aidedevosréférenceslocales.
Unefoislasessionouverte,effectuezlesétapessuivantes:
a. VérifiezquevousavezcochélacaseActiver Active Directory sur la page
de configuration d'Active Directory CMC.