Users Guide

使用 CMC Web 界面 157
以下控件可以上传和下载此证书：
• 上传 - 发起证书的上传过程。该证书可从 Active Directory 获取，授予
对
CMC 的访问权限。
• 下载 - 发起下载过程。会提示您确定保存文件的位置。选择该选项后，
单击
Next （下一步），系统出现 File Download （文件下载）对话框。
通过该对话框指定服务器认证在
management station 或共享网络的位
置。
注： 默认情况下， CMC 没有认证机构颁发的 Active Directory 服务器认证。
您必须上载当前的、认证机构签字的服务器认证。
Kerberos Keytab
您可上传相关 Active Directory 服务器上生成的 Kerberos Keytab。您可以
执行 ktpass.exe 公用程序，以从 Active Directory 服务器生成 Kerberos
Keytab。此 Keytab 在 Active Directory 服务器和 CMC 之间建立信任关系。
注： CMC 没有适用于 Active Directory 的 Kerberos Keytab。您必须上载当前生
成的 Kerberos Keytab。有关详情，请参阅第 256 页上的 “配置单一登录”。
允许以下操作：
• 浏览 - 打开 浏览 对话框，然后从中选择想要上传的服务器证书。
• 上传 - 用指定的文件路径发起证书的上传流程。
配置和管理通用轻型目录访问协议服务
您可使用通用轻型目录访问协议 (LDAP) 服务来配置软件，以提供到
CMC 的访问。 LDAP 允许您添加和控制现有用户的 CMC 用户权限。
注： 要为 CMC 配置 LDAP 设置，必须具备机箱配置管理员权限。
若要查看和配置 LDAP：
1
登录到 Web 界面。
2 单击 User Authentication （用户验证）选项卡，然后单击 Directory
Services
（目录服务）子选项卡。随即出现 Directory Services （目录服
务）页。
3 单击通用 LDAP 的单选按钮。
4 配置显示的选项并单击 Apply （应用）。
表 5-47 列出了可用的配置选项。