Users Guide

Le contrôleur CMC contient un certificat de serveur CMC par défaut qui permet d'assurer la sécurité du
réseau pour les fonctions de l'interface Web et de l'interface RACADM distante. Ce certificat n'est pas
émis par une autorité de certification de confiance. Pour résoudre ce problème de sécurité, téléversez un
certificat de serveur CMC émis par une autorité de certification de confiance (telle que Thawte ou
Verisign).
Pourquoi le message suivant s'affiche-t-il pour des raisons inconnues ?
Remote Access: SNMP Authentication Failure
Au cours de la détection, IT Assistant tente de vérifier les valeurs d'obtention (get) et de définition (set) du
nom de communauté du périphérique. Dans IT Assistant, get community name = public et set
community name = private. Par défaut, le nom de communauté de l'agent CMC est public. Lorsqu'IT
Assistant envoie une requête de définition (set), l'agent CMC génère une erreur d'authentification SNMP
car il accepte uniquement les requêtes provenant de community = public.
Modifiez le nom de communauté CMC avec RACADM. Pour afficher le nom de communauté CMC,
utilisez la commande suivante :
racadm getconfig -g cfgOobSnmp
Pour définir le nom de communauté CMC, utilisez la commande suivante :
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <community name>
Pour interdire la génération des interruptions d'authentification SNMP, entrez des noms de communauté
acceptés par l'agent. Comme CMC accepte un seul nom de communauté, entrez les mêmes noms de
communauté pour les commandes get et set dans la configuration de détection IT Assistant.
Active Directory
Active Directory prend-il en charge la connexion CMC sur plusieurs arborescences ?
Oui. L'algorithme de requête Active Directory de CMC prend en charge plusieurs arborescences d'une
même forêt.
La connexion à CMC avec Active Directory est-elle possible en mode mixte (avec les contrôleurs de
domaine de la forêt exécutant des systèmes d'exploitation différents, comme Microsoft Windows 2000
ou Windows Server 2003) ?
Oui. En mode mixte, tous les objets utilisés par le processus de requête CMC (utilisateur, objet
Périphérique RAC et objet Association) doivent être dans le même domaine.
Le snap-in Utilisateurs et ordinateurs Active Directory étendu par Dell vérifie le mode et limite les
utilisateurs pour créer des objets dans les domaines en mode mixte.
L'utilisation de CMC avec Active Directory permet-elle de prendre en charge des environnements avec
plusieurs domaines ?
193