Administrator Guide
5. (Optional) Deaktivieren Sie das Kontrollkästchen neben allen Einstellungen, die Sie ändern möchten. Geben Sie dann einen
neuen Wert in das Feld ein.
• Geben Sie in das Feld URI eine einheitliche Ressourcenkennung (Uniform Resource Identier, URI) für einen oder mehrere
Server ein, mit denen das Storage Center eine Verbindung herstellt.
ANMERKUNG: Verwenden Sie den vollständigen Domänennamen (FQDN) für den Server.
Beispiel-URIs für zwei Server:
ldap://server1.example.com ldap://server2.example.com:1234
ANMERKUNG: Durch das Hinzufügen mehrerer Server wird die fortlaufende Autorisierung von Benutzern im
Falle eines Ressourcenausfalls sichergestellt. Wenn Storage Center keinen Kontakt zum ersten Server
aufnehmen kann, so versucht Storage Center, die Verbindung mit den anderen Servern in der angegebenen
Reihenfolge herzustellen.
• Geben Sie in das Feld Zeitüberschreitung für Verzeichnisdienstserver die maximale Zeit in Minuten ein, die das Storage
Center wartet, während es versucht, eine Verbindung zu einem Active Directory-Server herzustellen. Der Wert muss größer
als null sein.
• Geben Sie in das Feld Basis-DN den denierten Basisnamen für den LDAP-Server ein. Der Basis-DN ist der Ausgangspunkt
zur Suche nach Benutzern.
• Geben Sie in das Feld Storage Center Hostname den vollständig qualizierten Domain-Namen (FQDN) des Storage Center
ein.
– Bei einem Storage Center-System mit einem Controller ist dies der vollständig qualizierte Hostname für die IP-Adresse
des Controller.
– Bei einem Storage Center-System mit zwei Controller ist dies der vollständig qualizierte Hostname für die Verwaltungs-
IP-Adresse.
• Geben Sie in das Feld LDAP Domain die LDAP-Domain ein, die durchsucht werden soll.
6. (Optional) Klicken Sie auf Server testen, um zu überprüfen, ob das Storage Center unter Verwendung der ausgewählten
Protokolls mit den angegebenen Verzeichnisservern kommunizieren kann.
7. (Optional) Wenn TLS (Transport Layer Security) aktiviert ist, laden Sie eine PEM-Datei einer Zertikatsstelle hoch.
a. Klicken Sie auf PEM-Datei der Zertikatsstelle hochladen.
b. Navigieren Sie zum Speicherort der PEM-Datei, wählen Sie die Datei aus, und klicken Sie auf Önen. Das Dialogfeld TLS-
Zertikat hochladen
wird geönet.
ANMERKUNG: Wenn Sie die falsche PEM-Datei ausgewählt haben, klicken Sie auf Zertikat hochladen im
Dialogfeld TLS-Zertikat hochladen, um eine neue Datei auszuwählen.
c. Klicken Sie auf OK, um das Zertikat hochzuladen.
8. Klicken Sie auf Weiter. Die Seite Kerberos-Einstellungen wird geönet.
9. (Optional) Aktivieren Sie das Kontrollkästchen Aktiviert, um die Kerberos-Authentizierung zu aktivieren.
10. Um eine beliebige Kerberos-Einstellung zu ändern, deaktivieren Sie das Kontrollkästchen Automatische Ermittlung, und geben
Sie dann einen neuen Wert in das Feld ein.
• Kerberos Domain-Bereich: Kerberos Domain-Bereich, dem gegenüber eine Authentizierung erfolgt. In Windows-
Netzwerken ist dies der Domain-Name in Großbuchstaben.
• KDC-Hostname oder IP-Adresse: Vollständig qualizierter Domain-Name (FQDN) des Key Distribution Center (KDC), mit
dem Storage Center eine Verbindung herstellt.
• Password Renew Rate (Days) (Kennwort-Erneuerungsfrequenz (in Tagen)) Anzahl der Tage, bis die Schlüsseltabelle neu
erstellt wird. Der Standardeinstellungswert ist 0, was einer Kennwort-Erneuerungsfrequenz von 14 Tagen entspricht.
11. Klicken Sie auf Weiter. Die Seite Der Domain beitreten wird geönet.
12. Geben Sie den Benutzernamen und das Kennwort eines Domain-Administrators ein.
13. Klicken Sie auf Weiter. Die Seite Zusammenfassung wird geönet.
14. Wenn Sie Einstellungen ändern möchten, klicken Sie auf Zurück, um zur vorherigen Seite zurückzugelangen. Wenn alle
Einstellungen korrekt sind, klicken Sie auf Fertig stellen.
Storage Center-Service
271