Users Guide


Configuracióndelesquemaestándar
Estasección,queaparececuandoseseleccionaMicrosoftActiveDirectory(esquemaestándar),presentalosgruposdefuncionesconnombres,dominiosy
privilegiosrelacionadosparatodogrupodefuncionesqueyaestéconfigurado.
Paracambiarlaconfiguracióndeungrupodefunciones,hagaclicenelbotóndelgrupodefuncionesenlalistaGruposdefunciones.
AparecerálapáginaConfigurargrupodefunciones:
l Nombre de grupo: Nombre que identifica el grupo de funciones en el Active Directory asociado con la tarjeta del CMC.
l Dominio del grupo: Dominio en el que se ubica el grupo.
l Privilegio del grupo: Nivel de privilegio para el grupo.
Haga clic en Aplicar para guardar los valores.
Haga clic en VolveralapáginadeconfiguraciónpararegresaralapáginaServicios de directorios.
ParaactualizarelcontenidodelapáginaServicios de directorios, haga clic en Actualizar.
ParaimprimirelcontenidodelapáginaServicios de directorios, haga clic en Imprimir.

SSL
Advertencia:Siestafunciónsedeshabilita,laautentificaciónpuedequedarexpuestaalataquedeintrusos.
ElfuncionamientodelexploradorrequierequeelaccesoaCMCserealiceatravésdeunURLHTTPquecontengaunadireccióndedominio
completo para el CMC, esto es, http://cmc-6g2wxf1.dom.net.UnadirecciónIPsimpleparaelCMCnopermitiráelcorrectofuncionamiento
deliniciodesesiónúnico.Paraadmitirdireccionesdedominiocompleto,esnecesarioregistrarelCMCenelserviciodenombresdedominio
(DNS) del servidor de Active Directory.
Silaautentificacióndelexploradorparaeliniciodesesiónúniconoserealizacorrectamente,automáticamenteseutilizaelmétodohabitual
deautentificacióndeexploradorconnombredeusuario/contraseñalocalodeActiveDirectory.Demanerasimilar,anteunaaccióndecierre
desesióndespuésdeutilizarcorrectamenteeliniciodesesiónúnico,seaplicaelmétododenombredeusuario/contraseña.Elusodel
iniciodesesiónúnicoestádirigidoaofrecercomodidadynorestricciones.

NOTA: LaautentificacióndeexploradormediantetarjetainteligentesóloseadmiteparaexploradoresInternetExploreryclientesMicrosoft
Windows.
ElcomplementodeexploradordecargaautomáticasuministradoporDell(controlActiveX)dependedequeelsistemaoperativodelcliente
MicrosoftWindowscuenteconelsiguientecomponentedeejecuciónpreinstalado:MicrosoftVisualC++2005RedistributablePackage
(x86).Elsiguientevínculopuedeayudaralocalizarelcomponente:http://www.microsoft.com/downloads/details.aspx?
FamilyID=32BC1BEE-A3F9-4C13-9C99-220B62A191EE&displaylang=en. El cliente Windows necesita "privilegios elevados" para
instalarcorrectamenteelcontrolActiveX.Demanerasimilar,laconfiguracióndelexploradorrequierelacapacidaddeaceptarlainstalación
de controles ActiveX "sin firmar".

Laactivacióndelatarjetainteligentecumpleconlapolíticadeusarsólotarjetainteligenteparalaautentificacióndelexplorador.Todoslos
demásmétodosdeautentificacióndelexplorador,comolaautentificaciónconnombredeusuario/contraseñalocalodeActiveDirectory,
tienenrestricciones.Siseadoptalapolíticadecumplimientodeusodelatarjetainteligente,esimportantequeelfuncionamientodela
tarjetainteligenteseacompletamentevalidadoantesdedesactivarlosdemásmétodosdeaccesoalCMC.Delocontrario,existela
posibilidad de bloquear accidentalmente el acceso al CMC.
Nombre del
dominioraíz
EspecificaelnombrededominioqueActiveDirectoryutiliza.Elnombredeldominioraízeselnombrecompletoconlarutadeaccesodel
dominioraízparaelbosque.

NOTA: Elnombrededominioraízdebeserunnombrededominioválidoquesigalaconvenciónparalaasignacióndenombresx.y,donde
xesunacadenade1a256caracteresASCIIsinespaciosenblancoentreloscaracteres,entantoyesuntipodedominioválido,como
com, edu, gov, int, mil, net u org.
Tiempo de
espera de AD
Defineeltiempo(expresadoensegundos)quedebetranscurrirparaqueunasesióninactivadeActiveDirectorysecierre
automáticamente.
Valoresválidos:15a300segundos
Valor predeterminado: 90 segundos
Especificar el
servidor de AD
para la
búsqueda
(opcional)
Cuandoseselecciona,activalallamadadirigidadelcontroladordedominioyelcatálogoglobal.Siactivaestaopción,tambiéndeberá
especificarlasubicacionesdelcontroladordedominioyelcatálogoglobalenlasiguienteconfiguración.

NOTA: ElnombrequeapareceenelcertificadodeCAdeActiveDirectorynosecompararáconelservidorespecificadodeActiveDirectoryo
elservidordecatálogoglobal.
Controlador de
dominio
EspecificaelservidordondeestáinstaladoelservicioActiveDirectory.EstaopciónsóloesválidacuandolaopciónEspecificarservidorde
ADparalabúsqueda(opcional)estáactivada.
Catálogoglobal
EspecificalaubicacióndelcatálogoglobalenelcontroladordedominiodeActiveDirectory.Elcatálogoglobalofreceunrecursoparabuscar
un bosque de Active Directory.
EstaopciónsóloesválidacuandolaopciónEspecificarservidordeADparalabúsqueda(opcional)estáactivada.
NOTA: Sihaceclicenelvínculodeungrupodefuncionesantesdeaplicarlosnuevosvaloresquehaintroducido,perderáesosvalores.Paraevitarla
pérdidadelosnuevosvalores,hagaclicenAplicarantesdehacerclicenelbotóndeungrupodefunciones.