Users Guide

测试 Active Directory 设置
您可以测试 Active Directory 设置以验证您的配置是否正确，或诊断 Active Directory 登录失败的问题。
使用 iDRAC Web 界面测试 Active Directory 设置
测试 Active Directory 设置：
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Users（用户） > Directory Services（目录服务） >
Microsoft Active Directory，单击 Test（测试）。
随即显示 Test Active Directory Settings（测试 Active Directory 设置）页面。
2. 单击测试。
3. 输入测试用户的名称（例如 [e-mail]）和密码，然后单击 Start Test（开始测试）。随即会显示详细测试结果
和测试日志。
如果任何步骤失败，请查看测试日志中的详细信息以确定问题和可能的解决方案。
注: 如果在已勾选“Enable Certificate Validation”（启用证书验证）的情况下测试 Active Directory 设置，则 iDRAC 要求
Active Directory 服务器被 FQDN（而不是 IP 地址）标识。如果 Active Directory 服务器通过 IP 地址标识，则证书验证会因为
iDRAC 无法与 Active Directory 服务器通信而失败。
使用 RACADM 测试 Active Directory 设置
要测试 Active Directory 设置，请使用 testfeature 命令。
有关更多信息，请参阅 iDRAC RACADM CLI 指南 ，网址：https://www.dell.com/idracmanuals。
配置通用 LDAP 用户
iDRAC 提供通用解决方案来支持基于轻量级目录访问协议 (LDAP) 的验证。此功能不需要在目录服务上进行任何架构扩展。
为了使 iDRAC LDAP 实施通用，将利用不同目录服务之间的通用性对用户进行分组并映射用户-组关系。目录服务的特定操作是架
构。例如，用户、组以及用户和组之间的链接有不同的属性名称。这些操作可在 iDRAC 中进行配置。
注: 通用 LDAP 目录服务不支持基于智能卡的双重验证 (TFA) 和单一登录 (SSO)。
使用 iDRAC 基于 Web 的界面配置通用 LDAP 目录服务
要使用 Web 界面配置通用 LDAP 目录服务，请执行以下操作：
注: 有关各字段的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Users（用户） > Directory Services（目录服务） > Generic
LDAP Directory Service（通用 LDAP 目录服务），单击 Edit（编辑）。
Generic LDAP Configuration and Management Step 1 of 3（通用 LDAP 配置和管理第 1 步，共 3 步）页面中显示当前的通用
LDAP 设置。
2. 或者，在与通用 LDAP 服务器通信时的 SSL 连接初始化过程中启用证书验证并上载使用的数字证书。
注: 在此版本中，不支持基于非 SSL 端口的 LDAP 绑定。仅支持 SSL 上的 LDAP。
3. 单击 Next（下一步）。
将显示 Generic LDAP Configuration and Management Step 2 of 3（通用 LDAP 配置和管理第 2 步，共 3 步）页面。
4. 启用通用 LDAP 验证并指定关于通用 LDAP 服务器和用户帐户的位置信息。
注: 如果证书验证已启用，请指定 LDAP 服务器的 FQDN 并确保 DNS 在 iDRAC Settings（iDRAC 设置） > Network（网
络）下正确配置。
注: 在此版本中，不支持嵌套组。固件将搜索与用户 DN 相匹配的组的直接成员。另外，仅支持单域。不支持交叉域。
配置用户帐户和权限
149