Manualshelf

Users Guide

ManualsBrandsDell ManualsActive System ManagerChassis Management Controller Version 2.0 for Dell PowerEdge FX2
111112113114115116117118119120
Table Of Contents
Die folgende DNS-Abfrage wird für SRV-Einträge durchgeführt:
_[Service Name]._tcp.[Search Domain]
wobei < Search Domain > die root-Ebenendomäne ist, die für die Abfrage verwendet wird, und < Service Name > der
Dienstname, der für die Abfrage verwendet wird.
Zum Beispiel:
_ldap._tcp.dell.com
wobei ldap der Dienstname und dell.com die Suchdomäne ist.
4. Klicken Sie auf Anwenden, um die Einstellungen zu speichern.
ANMERKUNG: Sie müssen die Einstellungen anwenden, bevor Sie fortfahren. Wenn Sie die Einstellungen nicht anwenden,
verlieren Sie die eingegebenen Einstellungen, wenn Sie zur nächsten Seite wechseln.
5. Klicken Sie im Abschnitt Gruppeneinstellungen auf eine Rollengruppe.
6. Geben Sie auf der Seite LDAP-Rollengruppe konfigurieren den Gruppendomänenname und die Rollengruppen-Berechtigungen ein.
7. Klicken Sie auf Anwenden, um die Einstellungen der Rollengruppe zu speichern, Klicken Sie auf Zurück zur Seite Konfiguration,
und dann wählen Sie Generisches LDAP.
8. Wenn Sie die Option Zertifikatsvalidierung aktiviert ausgewählt haben, dann geben Sie im Abschnitt Zertifikate verwalten
das CA-Zertifikat an, mit dem das LDAP-Serverzertifikat während des SSL-Handshake validiert werden soll, und klicken Sie auf
Hochladen. Das Zertifikat wird auf den CMC hochgeladen, und die Details werden angezeigt.
9. Klicken Sie auf Anwenden.
Der allgemeine LDAP-Verzeichnisdienst ist damit konfiguriert.
Konfiguration des allgemeinen LDAP-Verzeichnisdienstes mittels
RACADM
Um den LDAP-Verzeichnisdienst zu konfigurieren, verwenden Sie die Objekte in cfgLdap und cfgLdapRoleGroup RACADM-
Gruppen.
Es gibt viele Möglichkeiten zur Konfiguration von LDAP-Anmeldungen. Meistens können einige Optionen in der Standardeinstellung
verwendet werden.
ANMERKUNG:
Wir empfehlen dringend die Verwendung des Befehls testfeature -f LDAP, um die LDAP-Einstellungen bei
Ersteinrichtungen zu testen. Diese Funktion unterstützt sowohl IPv4 wie auch IPv6.
Die erforderlichen Eigenschaftenänderungen sind zum Beispiel die Aktivierung von LDAP-Anmeldungen, die Einstellung des Server-FQDN
oder der -IP und die Konfiguration der Base-DN des LDAP-Servers.
● $ racadm config -g cfgLDAP -o cfgLDAPEnable 1
● $ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1
●
$ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc=
company,dc=com
Der CMC kann so konfiguriert werden, dass er optional einen DNS-Server für SRV-Datensätze abgefragt. Falls die Eigenschaft
cfgLDAPSRVLookupEnable aktiviert ist, wird die Eigenschaft cfgLDAPServer ignoriert. Die folgende Abfrage wird für die Suche
nach SRV-Einträgen im DNS verwendet:
_ldap._tcp.domainname.com
ldap in der obigen Abfrage ist die Eigenschaft cfgLDAPSRVLookupServiceName.
cfgLDAPSRVLookupDomainName ist als domainname.com konfiguriert.
Weitere Informationen über die RACADM-Befehle finden Sie im RACADM-Befehlszeilen-Referenzhandbuch für Dell Chassis Management
Controller für PowerEdge FX2/FX2s unter dell.com/support/manuals.
Konfigurieren von Benutzerkonten und Berechtigungen
113