Users Guide


6. Opcional: sideseaquelallamadadirigidarealiceunabúsquedaenelcontroladordedominioyelcatálogoglobal,seleccionelacasillaBuscar servidor
de AD para buscar (opcional)ydespués:
a. En el campo de texto Controlador de dominio,escribaelservidorenelqueestáinstaladoelservicioActiveDirectory.
b. En el campo de texto Catálogoglobal,escribalaubicacióndelcatálogoglobalenelcontroladordedominiodeActiveDirectory.Elcatálogoglobal
ofrece un recurso para buscar un bosque de Active Directory.

7. Haga clic en UtilizaresquemaestándarenlasecciónSeleccióndelesquemadeActiveDirectory.

8. Haga clic en Aplicarparaguardarlaconfiguración.

9. EnlasecciónConfiguracióndelesquemaestándar, haga clic en un Grupo de funciones.AparecerálapáginaConfigurar grupo de funciones.

10. Escriba el Nombre de grupo. El nombre de grupo identifica el grupo de funciones en el servicio Active Directory relacionado con la tarjeta del CMC.

11. Escriba el Dominio de grupo. El Nombre de grupoeselnombrecompletodeldominioraízparaelbosque.

12. EnlapáginaPrivilegios del grupo de funciones, seleccione los privilegios del grupo.
Si modifica alguno de los privilegios, el privilegio del grupo de funcionesyaexistente(administrador,usuarioavanzadoousuarioinvitado)cambiaráal
grupo personalizado o el privilegio de grupo de funciones que corresponda. Vea la Tabla5-12.

13. Haga clic en Aplicarparaguardarlaconfiguracióndelgrupodefunciones.

14. Haga clic en VolveralaconfiguraciónyadministracióndeActiveDirectory.

15. Haga clic en VolveralmenúprincipaldeActiveDirectory.

16. CargueelcertificadoraízdebosquededominiofirmadoporunaautoridaddecertificadosenelCMC.
a. SeleccionelacasillademarcaciónCargar certificado de CA de Active DirectoryydespuéshagaclicenSiguiente.
b. EnlapáginaCarga del certificado,escribalarutadeaccesodelarchivodelcertificadoodesplácesealdirectoriodelarchivodelcertificado.
Los certificados SSL para los controladores de dominio deben estar firmados con el certificado de firma autorizada por la autoridad de certificados
raíz.ElcertificadoconlafirmadelaautoridaddecertificadosraízdebeestardisponibleenlaestacióndeadministraciónquetieneaccesoalCMC.
c. Haga clic en Aplicar.ElservidorwebdelCMCsereiniciaráautomáticamentealhacerclicenAplicar.

17. CierresesiónyluegoiniciesesiónenelCMCparacompletarlaconfiguracióndelcomponenteActiveDirectorydelCMC.

18. Seleccione Chasisenelárboldelsistema.

19. Haga clic en la ficha Red/Seguridad.

20. Haga clic en la subficha Red.AparecerálapáginaConfiguracióndelared.

21. Si UsarDHCP(paraladirecciónIPdelNIC)estáseleccionadoenConfiguracióndelared, seleccione UsarDHCPparaobtenerladireccióndel
servidor DNS.
ParaintroducirmanualmenteunadirecciónIPdelservidorDNS,deseleccioneUsar DHCP para obtener las direcciones del servidor DNS y escriba las
direcciones IP principal y alternativa del servidor DNS.

22. Haga clic en Aplicar cambios.
DeestaformaquedaráconfiguradalafuncióndeActiveDirectorydeesquemaestándarparaelCMC.

ConfiguracióndelCMCconActiveDirectorydeesquemaestándaryRACADM
ParaconfigurarelcomponenteActiveDirectorydelCMCconesquemaestándarpormediodelaCLIdeRACADM,utilicelossiguientescomandos:

1. Abraunaconsoladetextodeserie/Telnet/SSHenelCMC,iniciesesiónyescriba:
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
NOTA: Antesdecontinuarenelpasosiguiente,quepermiteaccederaotrapágina,debeaplicarlosvaloresdeconfiguración.Delocontrario,la
configuraciónqueingresóseperderácuandoaccedaaestanuevapágina.
NOTA: El valor Ruta de acceso del archivo muestra la ruta de acceso relativa del archivo del certificado que se va a cargar. Debe escribir la ruta
deaccesoabsolutaalarchivo,queincluyelarutadeaccesocompletayelnombreylaextensióncompletosdelarchivo.