Users Guide
要确保 CSR 与注册的 DNS CMC 名称匹配,请执行以下操作:
1. 在左侧窗格中,单击机箱概览。
2. 单击网络。
随即会出现网络配置页面。
3. 选中在 DNS 上注册 CMC 选项。
4. 在 DNS CMC 名称字段中输入 CMC 名称。
5. 单击应用更改。
为什么在属性更改后,远程 RACADM 和基于 Web 的服务会变得不可用?
CMC Web 服务器重设后,可能需要等待一分钟,远程 RACADM 服务和 Web 界面才会可用。
CMC Web 服务器会在发生以下情况后重设:
• 使用 CMC Web 用户界面更改网络配置或网络安全性属性。
• 更改 cfgRacTuneHttpsPort 属性(包括通过 config -f <配置文件> 进行更改时)。
• 使用 racresetcfg 或还原机箱配置备份。
• CMC 重设。
• 上载了新的 SSL 服务器证书。
我的 DNS 服务器没有注册我的 CMC?
有些 DNS 服务器最多只能注册含有 31 个字符的名称。
访问 CMC Web 界面时,显示一个安全警告,指出该 SSL 证书是由一家不可信的证书颁发机构颁发的。
CMC 包括一个默认的 CMC 服务器证书,以确保 Web 界面和远程 RACADM 功能的网络安全。该证书不是由可信证书颁发机构颁发
的。要解决此安全问题,请上载一个由可信证书颁发机构(例如 Thawte 或 Verisign)颁发的 CMC 服务器证书。
为何出于未知原因显示以下消息?
Remote Access: SNMP Authentication Failure
在查找过程中,IT Assistant 会尝试验证设备的 get 和 set 团体名称。在 IT Assistant 中,get 团体名称 = public 而 set 团体名称 =
private。默认情况下,CMC 代理的团体名称是 public。当 IT Assistant 发出 set 请求时,CMC 代理会生成 SNMP 验证错误,因为它
只接受来自团体 = public 的请求。
使用 RACADM 更改 CMC 团体名称。要查看 CMC 团体名称,请使用以下命令:
racadm getconfig -g cfgOobSnmp
要设置 CMC 团体名称,请使用以下命令:
racadm config -g cfgOobSnmp -o cfgOobSnmpAgentCommunity <community name>
要防止生成 SNMP 验证陷阱,请输入代理接受的团体名称。因为 CMC 只允许使用一个团体名称,所以请为 IT Assistant 发现设置输
入相同的 get 和 set 团体名称。
Active Directory
Active Directory 是否支持跨多个树进行 CMC 登录?
CMC 的 Active Directory 查询算法支持单个目录林中的多个树。
使用 Active Directory 登录到 CMC 的操作是否可以在混合模式下进行(也就是说,目录林中的域控制器运行着不同的操作系统,比
如 Microsoft Windows 2000 或 Windows Server 2003)?
是。在混合模式中,CMC 查询过程使用的所有对象(比如用户、RAC 设备对象和关联对象)都必须处于同一域中。
如果处于混合模式,Dell 扩展的 Active Directory 用户和计算机管理单元将检查模式并限制用户以跨多个域创建对象。
配合使用 CMC 和 Active Directory 是否支持多个域环境?
是。域目录林功能级别必须处在本机 (Native) 或 Windows 2003 模式。此外,关联对象、RAC 用户对象和 RAC 设备对象(包括关联
对象)的组都必须是通用组。
这些 Dell 扩展的对象(Dell 关联对象、Dell RAC 设备和 Dell 权限对象)是否可以位于不同的域?
关联对象和权限对象必须位于相同的域。Dell 扩展的 Active Directory 用户和计算机管理单元只允许您在相同的域中创建这两个对
象。其他对象可以位于不同的域。
域控制器 SSL 配置是否有任何限制?
146
常见问题