Users Guide

Erstellen Sie vor dem Generieren einer Keytab-Datei ein Active Directory-Benutzerkonto zur Verwendung
mit der Option -mapuser des Befehls ktpass. Verwenden Sie den Namen, der dem CMC-DNS-Namen
entspricht, zu dem Sie die erstellte Keytab-Datei hochladen.
So generieren Sie eine Keytab-Datei mithilfe des ktpass-Tools:
1. Führen Sie das Dienstprogramm ktpass auf dem Domänen-Controller (Active Directory-Server) aus,
auf dem Sie den CMC einem Benutzerkonto in Active Directory zuordnen möchten.
2. Verwenden Sie den folgenden ktpass-Befehl, um die Kerberos-Keytab-Datei zu erstellen:
C:\>ktpass -princ HTTP/cmcname.domain_name.com@REALM_NAME.COM - mapuser
dracname -mapOp set -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL -pass * -
out c:\krbkeytab
ANMERKUNG: Der cmcname.domainname.com muss gemäß RFC in Kleinbuchstaben und der
@REALM_NAME in Großbuchstaben angegeben werden. Darüber hinaus unterstützt CMC die
Kryptographietypen DES-CBC-MD5 und AES256-SHA1 für die Kerberos-Authentifizierung.
Dieses Verfahren erstellt eine Keytab-Datei, die Sie zum CMC hochladen müssen.
ANMERKUNG: Die Keytab-Datei enthält einen Verschlüsselungsschlüssel und muss an einem
sicheren Ort aufbewahrt werden. Weitere Informationen zum Dienstprogramm ktpass finden
Sie auf der Microsoft-Website.
Konfigurieren des CMC für das Active Directory-Schema
Weitere Informationen über die Konfiguration des CMC für das Active Directory-Standardschema finden
Sie unter Active Directory-Standardschema konfigurieren.
Weitere Informationen über die Konfiguration des CMC für Erweitertes Schema für Active Directory
finden Sie unter Übersicht des Active Directory mit erweitertem Schema.
Konfigurieren des Browsers für die SSO-Anmeldung
Einfache Anmeldung (SSO) wird von Internet Explorer Version 6.0 und höher und Firefox Version 3.0 und
höher unterstützt.
ANMERKUNG: Die folgenden Anweisungen gelten nur, wenn der CMC die einfache Anmeldung mit
Kerberos-Authentifizierung verwendet.
Internet Explorer
So bearbeiten Sie die Ausnahmeliste in Internet Explorer:
1. Starten Sie den Internet Explorer.
2. Klicken Sie auf Tools → Internet-Optionen → Verbindungen.
3. Klicken Sie im Abschnitt LAN-Einstellungen auf LAN-Einstellungen.
4. Wählen Sie unter Proxy-Server die Option Proxy-Server für Ihr LAN verwenden (Diese Einstellungen
gelten nicht für DFÜ- oder VPN-Verbindungen) aus und klicken Sie dann auf Erweitert.
5. Fügen Sie im Abschnitt Ausnahmen die Adressen für die CMCs und iDRACs im Verwaltungsnetzwerk
unter Verwendung des Semikolons als Trennzeichen zur Liste hinzu. Sie können DNS-Namen und
Platzhalter in Ihren Einträgen verwenden.
143