Users Guide
l Sie ein Microsoft Active Directory-Benutzer sind
l SieimiDRAC6fürdieActiveDirectory-Anmeldung konfiguriert sind
l DeriDRAC6fürdieKerberosActiveDirectory-Authentifizierung aktiviert ist
Active Directory-BenutzerfürSmartCard- Anmeldung konfigurieren
Bevor Sie die Active Directory Smart Card-Anmeldungverwenden,stellenSiesicher,dassderiDRAC6bereitsfürdieActiveDirectory-Anmeldung konfiguriert ist
unddasBenutzerkonto,demdieSmartCardzugeordnetwurde,füriDRAC6ActiveDirectory-Anmeldung aktiviert wurde.
StellenSieaußerdemsicher,dassSiedieEinstellungfürdieActiveDirectory-Anmeldungaktivierthaben.SiemüssendeniDRAC6außerdemalsKerberos-Dienst
aktivieren,indemSieeinegültigeKeytab-Datei aus der Active Directory-Root-DomäneaufdeniDRAC6hochladen.
Sie sind am iDRAC6 mit den entsprechenden Microsoft Active Directory-Berechtigungen angemeldet, wenn:
l Sie ein Microsoft Active Directory-Benutzer sind
l SieimiDRAC6fürdieActiveDirectory-Anmeldung konfiguriert sind
l DeriDRAC6fürdieKerberosActiveDirectory-Authentifizierung aktiviert ist
l SiehabendiekorrektePINfürdieSmartCardeingegeben,diedemActiveDirectory-Benutzer zugeordnet ist, der versucht, sich anzumelden.
iDRAC6-Anmeldeszenarien mit TFA und SSO
WennSiesichüberdieCMC-Web-GUI am iDRAC6 anmelden, zeigt der iDRAC6 die folgenden Anmeldungsbildschirm-OptionenfürverschiedeneTFA- und SSO-
Aktivierungskombinationen an, und zwar mit verschiedenen Versionen von iDRAC/iDRAC6 und CMC:
l CMCv2.1oderhöhermitTFAaktiviertundiDRAC6v2.1oderhöhermitTFAaktiviert: iDRAC6-Anmeldeaufforderung mit PIN-Eingabe.
l CMCv2.1oderhöhermitTFAaktiviertundiDRAC6v2.1oderhöhermitTFAdeaktiviertundSSOdeaktiviert: iDRAC6-Anmeldeaufforderung mit
Benutzername,DomäneundKennwort.
l CMCv2.1oderhöhermitTFAaktiviertundiDRAC6v2.1oderhöhermitTFAdeaktiviertundmitSSOaktiviert: automatische iDRAC6-Anmeldungen
mit SSO.
l CMCv2.1oderhöhermitTFAaktiviertundmitiDRAC6v2.0: iDRAC6-AnmeldeaufforderungmitBenutzername,DomäneundKennwort.
l CMCv2.1oderhöhermitTFAaktiviertundmitiDRAC1.x: iDRAC6-AnmeldeaufforderungmitBenutzername,DomäneundKennwort.
l CMCv2.0oderälterundiDRAC6v2.1oderhöhermitTFAaktiviert: iDRAC6-Anmeldeaufforderung mit PIN-Eingabe.
l CMCv2.1oderhöhermitTFAdeaktiviertundiDRAC6v2.1oderhöhermitTFAaktiviertundSSOdeaktiviert: iDRAC6 fordert zur PIN-Eingabe auf.
l CMCv2.1oderhöhermitTFAdeaktiviertundiDRAC6v2.1oderhöhermitTFAdeaktiviertundmitSSOaktiviert: iDRAC6-Anmeldungen mit SSO.
ZurückzumInhaltsverzeichnis
ANMERKUNG: Die Smart Card-basierte Zweifaktor-Authentifizierung(TFA)unddieEinmalanmeldung(SSO)werdennichtunterstützt,wennActive
DirectoryfürErweitertesSchemakonfiguriertist.DesWeiterenwerdendieSmartCard-basierte TFA und die Einmalanmeldung auf Microsoft Windows-
Betriebssystemen mit Internet Explorer
®
unterstützt.DieSmartCard-basierte TFA wird auf Firefox-Browsern nichtunterstützt,währendjedochdie
einfache iDRAC6-Anmeldung auf Firefox-Browsernunterstütztwird.
VORSICHTSHINWEIS: Stellen Sie bei der Anmeldung am iDRAC6 sicher, dass die neuesten Laufzeitkomponenten der Microsoft Visual C++ 2005-
Bibliotheken (Bibliothek 32-Bit-C++) installiert sind. Das Smart Card-Plugin kann sonst nicht geladen werden und Sie werden nicht in der Lage
sein, sich am iDRAC6 anzumelden. Weitere Informationen finden Sie auf der Microsoft-Website unter support.microsoft.com.