Users Guide

Einstellungen zum erweiterten Schema
DieserBereichwirdangezeigt,wennMicrosoftActiveDirectory(erweitertesSchema)ausgewähltist,undzeigtdiefolgendenEigenschaftenan:
l CMC-Gerätename- Zeigt den Namen des RAC-Geräteobjektsan,dasSiefürdenCMCerstellthaben.DerCMC-GerätenameidentifiziertdieCMC-Karte
im Active Directory eindeutig. Der CMC-GerätenamemussdemgemeinsamenNamendesneuenRAC-Geräteobjektsentsprechen,dasSieinIhrem
Domänen-Controller erstellt haben. Der CMC-Name muss eine ASCII Zeichenkette mit 1 bis 256 Zeichen ohne Leerstellen sein. Weitere Informationen
überRAC-GeräteobjektefindenSieinIhremCMC-Benutzerhandbuch.
l CMC-Domänenname- Zeigt den DNS-Namen(Zeichenkette)derDomänean,indersichdasActiveDirectoryRAC-Geräteobjektbefindet.DerCMC-
DomänennamemusseingültigerDomänennameseinundausx.y bestehen, wobei x eine ASCII-Zeichenkette mit 1 bis 256 Zeichen ohne Leerstellen
und yeingültigerDomänentypwiecom,edu,gov,int,mil,netoderorgist.
Active Directory-Zertifikate verwalten
DieserBereichzeigtdieEigenschaftenfürdasActiveDirectory-Zertifikat an, das zuletzt auf den CMC hochgeladen wurde. Wenn Sie ein Zertifikat hochgeladen
haben,verwendenSiedieseInformationendazu,umzuüberprüfen,obdasZertifikatgültigundnichtabgelaufenist.
FolgendeEigenschaftenfürdasZertifikatwerdenangezeigt:
l Seriennummer - Die Seriennummer des Zertifikats.
l Subjektinformationen - Subjekt des Zertifikats (Name der zertifizierten Person oder Firma).
l Ausstellerinformationen - Aussteller des Zertifikats (Name der Zertifizierungsstelle).
l Gültigab- Das Anfangsdatum des Zertifikats.
l Gültigbis- Das Ablaufdatum des Zertifikats.
VerwendenSiefolgendeSteuerungenfürdasHoch- und Herunterladen dieses Zertifikats:
l Hochladen - InitiiertdenHochladevorgangfürdasZertifikat.DiesesZertifikat,dasSievomActiveDirectoryerhalten,gewährtIhnenZugangzumCMC.
l Herunterladen - InitiiertdenHerunterladevorgang.Siewerdenaufgefordert,denSpeicherortfürdieDateianzugeben.WennSiedieseOptionwählen
und auf Weiter klicken, wird das Dialogfeld Datei herunterladen eingeblendet. Verwenden Sie dieses Dialogfeld, um auf Ihrer Management Station oder
IhremfreigegebenenNetzwerkeinenSpeicherortfürdasServerzertifikatzubestimmen.
Kerberos-Keytab
SiekönneneinenKerberos-Keytab hochladen, der auf dem zugeordneten Active Directory-Servererstelltwurde.SiekönnendieKerberos-Keytab-Datei vom
Active Directory-Server aus erzeugen, indem Sie das Dienstprogramm ktpass.exeausführen.DieseKeytab-Datei stellt eine Vertrauensstellung zwischen dem
Active Directory-Server und dem CMC her.
DiefolgendenMaßnahmensindzulässig:
l Durchsuchen - ÖffnetdasDialogfeldDurchsuchen,vondemausSiedasServerzertifikatauswählenkönnen,dasSiehochladenmöchten.
l Hochladen - InitiiertdenHochladevorgangfürdasZertifikatüberdenvonIhnenangegebenenDateipfad.
Konfiguration und Verwaltung von allgemeinen Lightweight Directory Access
Protocol-Diensten
SiekönnendenallgemeinenLightweightDirectoryAccessProtocol(LDAP)-Dienst zur Konfiguration Ihrer Software verwenden, um Zugriff auf den CMC zu
ermöglichen.MitLDAPkönnenSiefürdievorhandenenBenutzerCMC-Benutzerberechtigungenhinzufügenunddiesekontrollieren.
So wird LDAP angezeigt und konfiguriert:

1. Melden Sie sich bei der Webschnittstelle an.

2. Klicken Sie auf das Register Benutzer-Authentifizierung und dann auf das Unterregister Verzeichnisdienste. Die Seite Verzeichnisdienste wird
angezeigt.

3. KlickenSieaufdieOptionsschaltfläche,diemitdemallgemeinenLDAPverbundenist.

ANMERKUNG: StandardmäßigbeinhaltetderCMCkeinvoneinerZertifizierungsstelleausgegebenesZertifikatfürActiveDirectory.Siemüssenein
aktuelles, von einer Zertifizierungsstelle signiertes Serverzertifikat, hochladen.
ANMERKUNG: StandardmäßigbeinhaltetderCMCkeinvoneinerZertifizierungsstelleausgegebenesZertifikatfürActiveDirectory.Siemüssenein
aktuelles, von einer Zertifizierungsstelle signiertes Serverzertifikat, hochladen.
ANMERKUNG: DerCMCverfügtnichtübereineKerberos-Keytab-DateifürActiveDirectory.SiemüsseneineneuerzeugteKerberos-Keytab-Datei
hochladen. Genauere Informationen finden Sie unter Einfache Anmeldung konfigurieren.
ANMERKUNG: Um LDAP-EinstellungenfürdenCMCzukonfigurieren,müssenSiedieBerechtigungalsGehäusekonfiguration-Administrator besitzen.