Users Guide

3. 如果 iDRAC 上已禁用 DHCP 或您希望手动输入 DNS IP 地址，请输入以下命令：
racadm set iDRAC.IPv4.DNSFromDHCP 0
racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address>
racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <secondary DNS IP address>
4. 如果您希望配置用户域列表以便在登录到 iDRAC Web 界面时只需输入用户名，请使用以下命令：
racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address of the
domain controller>
您最多可配置 40 个用户域，索引编号介于 1 到 40 之间。
测试 Active Directory 设置
您可以测试 Active Directory 设置以验证您的配置是否正确，或诊断 Active Directory 登录失败的问题。
使用 iDRAC Web 界面测试 Active Directory 设置
测试 Active Directory 设置：
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Users（用户） > Directory Services（目录服务） >
Microsoft Active Directory，单击 Test（测试）。
随即显示 Test Active Directory Settings（测试 Active Directory 设置）页面。
2. 单击测试。
3. 输入测试用户的名称（例如 [e-mail]）和密码，然后单击 Start Test（开始测试）。随即会显示详细测试结果
和测试日志。
如果任何步骤失败，请查看测试日志中的详细信息以确定问题和可能的解决方案。
注
: 如果在已勾选“Enable Certificate Validation”（启用证书验证）的情况下测试 Active Directory 设置，则 iDRAC 要求
Active Directory 服务器被 FQDN（而不是 IP 地址）标识。如果 Active Directory 服务器通过 IP 地址标识，则证书验证会
因为 iDRAC 无法与 Active Directory 服务器通信而失败。
使用 RACADM 测试 Active Directory 设置
要测试 Active Directory 设置，请使用 testfeature 命令。
有关更多信息，请参阅 iDRAC RACADM CLI Guide（iDRAC RACADM CLI 指南）可从 www.dell.com/idracmanuals 上获取。
配置通用 LDAP 用户
iDRAC 提供通用解决方案来支持基于轻量级目录访问协议 (LDAP) 的验证。此功能不需要在目录服务上进行任何架构扩展。
为了使 iDRAC LDAP 实施通用，将利用不同目录服务之间的通用性对用户进行分组并映射用户-组关系。目录服务的特定操作是架
构。例如，用户、组以及用户和组之间的链接有不同的属性名称。这些操作可在 iDRAC 中进行配置。
注:
通用 LDAP 目录服务不支持基于智能卡的双重验证 (TFA) 和单一登录 (SSO)。
使用 iDRAC 基于 Web 的界面配置通用 LDAP 目录服务
要使用 Web 界面配置通用 LDAP 目录服务，请执行以下操作：
注:
有关各字段的信息，请参阅 iDRAC Online Help （iDRAC 联机帮助）。
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Users（用户） > Directory Services（目录服务） > Generic
LDAP Directory Service（通用 LDAP 目录服务），单击 Edit（编辑）。
Generic LDAP Configuration and Management Step 1 of 3（通用 LDAP 配置和管理第 1 步，共 3 步）页面中显示当前的通用
LDAP 设置。
2. 或者，在与通用 LDAP 服务器通信时的 SSL 连接初始化过程中启用证书验证并上载使用的数字证书。
注:
在此版本中，不支持基于非 SSL 端口的 LDAP 绑定。仅支持 SSL 上的 LDAP。
3. 单击 Next（下一步）。
配置用
户帐户和权限 135