Users Guide

racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <community name>
要防止生成 SNMP 验证陷阱，请输入代理接受的团体名称。因为 CMC 只允许使用一个团体名称，所以请为
IT Assistant 发现设置输入相同的 get 和 set 团体名称。
Active Directory
Active Directory 是否支持跨多个树进行 CMC 登录？
CMC 的 Active Directory 查询算法支持单个目录林中的多个树。
使用 Active Directory 登录到 CMC 的操作是否可以在混合模式下进行（也就是说，目录林中的域控制器运行
着不同的操作系统，比如 Microsoft Windows 2000 或 Windows Server 2003）？
是。在混合模式中，CMC 查询过程使用的所有对象（比如用户、RAC 设备对象和关联对象）都必须处于同一
域中。
如果处于混合模式，Dell 扩展的 Active Directory 用户和计算机管理单元将检查模式并限制用户以跨多个域创
建对象。
配合使用 CMC 和 Active Directory 是否支持多个域环境？
是。域目录林功能级别必须处在本机 (Native) 或 Windows 2003 模式。此外，关联对象、RAC 用户对象和
RAC 设备对象（包括关联对象）的组都必须是通用组。
这些 Dell 扩展的对象（Dell 关联对象、Dell RAC 设备和 Dell 权限对象）是否可以位于不同的域？
关联对象和权限对象必须位于相同的域。Dell 扩展的 Active Directory 用户和计算机管理单元只允许您在相同
的域中创建这两个对象。其他对象可以位于不同的域。
域控制器 SSL 配置是否有任何限制？
是。目录林中用于 Active Directory 服务器的所有 SSL 证书都必须由相同的根证书颁发机构签发，因为 CMC
只允许上载一个可信证书颁发机构签发的 SSL 证书。
只有在新 RAC 证书创建并上载后，Web 界面才会启动。
如果使用 Microsoft Certificate Services 生成 RAC 证书，则在创建证书时，可能使用了“用户证书”选项而不是
“
Web 证书”。
要进行恢复，请生成 CSR，从 Microsoft Certificate Services 创建新的 Web 证书并通过运行以下 RACADM
命令进行上载：
racadm sslcsrgen [-g] [-f {filename}]
racadm sslcertupload -t 1 -f {web_sslcert}
IOM
在配置更改后，有时 CMC 将 IP 地址显示为 0.0.0.0。
167