Administrator Guide

NOTA: Utilice el nombre de dominio completo (FQDN) de los servidores.
Ejemplo URI para dos servidores:
ldap://server1.example.com ldap://server2.example.com:1234
NOTA: La incorporación de varios servidores garantiza la autorización continuada de los usuarios en caso de
producirse una interrupción de recursos. Si el Storage Center no puede establecer contacto con el primer
servidor, el Storage Center intentará conectarse a los demás servidores en el orden en que aparecen.
• En el campo Tiempo de espera de conexión del servidor de directorio, ingrese el tiempo máximo (en minutos) que Storage
Center espera al intentar conectarse a un servidor de Active Directory. Este valor debe ser mayor que cero.
• En el campo DN de base, escriba el nombre distinguido de base para el servidor LDAP. El DN de base es el punto de inicio al
buscar usuarios.
• En el campo Nombre de host del Storage Center, escriba el nombre de dominio completo (FQDN) del Storage Center.
– Para un sistema Storage Center de controladora única, es el nombre de host completo para la dirección IP de la
controladora.
– Para un sistema Storage Center de controladora doble, es el nombre de host completo para la dirección IP de
administración.
• En el campo Dominio LDAP, escriba el dominio LDAP que buscar.
6. (Opcional) Haga clic en Servidor de prueba para vericar que el Storage Center puede comunicarse con los servidores de
directorio especicados que utilizan el protocolo seleccionado.
7. (Opcional) Si la seguridad de capa de transporte (TLS) está habilitada, cargue un archivo PEM de entidad emisora de
certicados.
a. Haga clic en Subir PEM de la entidad emisora de certicados.
b. Navegue hasta la ubicación del archivo PEM, seleccione el archivo y haga clic en Abrir. Se abre el cuadro de diálogo Cargar
certicado TLS
.
NOTA: Si selecciona el archivo PEM incorrecto, haga clic en Cargar certicado en el cuadro de diálogo Cargar
certicado TLS para seleccionar un archivo nuevo.
c. Haga clic en Aceptar para subir el certicado.
8. Haga clic en Siguiente. Se abre la página Valores de Kerberos.
9. (Opcional) Seleccione la casilla Habilitada para habilitar la autenticación de Kerberos.
10. Para cambiar cualquiera de los valores de Kerberos, desactive la casilla Detección automática y, a continuación, escriba un
nuevo valor en ese campo.
• Reino de dominio Kerberos: reino de dominio de Kerberos contra el que autenticarse. En las redes de Windows, se trata del
nombre de dominio en mayúsculas.
• Dirección IP o nombre de host de KDC: nombre de dominio completo (FQDN) o dirección IP del Centro de distribución de
claves (KDC) al que se conectará Storage Center.
• Frecuencia de renovación de contraseña (días): Cantidad de días antes de que keytab se regenere. El valor
predeterminado es 0, lo que equivale a una tasa de renovación de contraseña de 14 días.
11. Haga clic en Siguiente. Se abre la página Unirse a un dominio.
12. Ingrese el nombre de usuario y la contraseña de un administrador del dominio.
13. Haga clic en Siguiente. Se abre la página Resumen.
14. Si desea cambiar algún valor, haga clic en Atrás para volver a la página anterior. Cuando toda la conguración sea correcta, haga
clic en Finalizar.
Congurar los servicios de directorio manualmente (Storage Center 6.0 o posterior únicamente)
Utilice el asistente para congurar manualmente el servicio de directorio para ingresar manualmente la conguración del servicio de
directorio. Utilice la conguración manual para OpenLDAP o sitios de Active Directory especiales.
1. Seleccione un Storage Center desde la vista Almacenamiento. (Data Collector conectado únicamente a Storage Manager
Client)
2. En la pestaña Resumen, haga clic en Editar conguración. Se abre el cuadro de diálogo Editar conguración de Storage
Center.
Mantenimiento de Storage Center
265