Users Guide

2. Al configurar Active Directory para configurar una cuenta de usuario basada en el esquema estándar o el esquema extendido, realice
los dos pasos adicionales siguientes para configurar SSO:
● Cargue el archivo keytab en la página Paso 1 de 4 de Configuración y administración de Active Directory.
● Seleccione Activar inicio de sesión único en la página Paso 2 de 4 de Configuración y administración de Active Directory.
Configuración del inicio de sesión SSO de iDRAC para usuarios de
Active Directory mediante RACADM
Para activar el inicio de sesión único (SSO), complete los pasos para configurar Active Directory y ejecute el comando siguiente:
racadm set iDRAC.ActiveDirectory.SSOEnable 1
Configuración del software de administración
Realice los siguientes pasos después de configurar el inicio de sesión SSO para usuarios de Active Directory:
1. Establezca la IP del servidor DNS en las propiedades de Red y mencione la dirección IP preferida del servidor DNS.
2. Vaya a Mi computadora y agregue el dominio *domain.tld.
3. Agregue el usuario de Active Directory como administrador. Para ello, vaya a: Mi PC > Administrar > Usuario local y grupos >
Grupos > Administrador y agregue el usuario de Active Directory.
4. Cierre sesión en el sistema e inicie sesión nuevamente con la credencial de usuario de Active Directory.
5. En la configuración de Internet Explorer, agregue el dominio *domain.tld como se muestra a continuación:
a. Vaya a Herramientas > Opciones de Internet > Seguridad > Internet local > Sitios y desmarque la selección Detectar
automáticamente la configuración de red de intranet. Seleccione las tres opciones restantes y haga clic en Avanzado para
agregar *domain.tld.
b. Abra una ventana nueva en Internet Explorer y use el nombre de host de iDRAC para iniciar la GUI de la iDRAC.
6. En la configuración de Mozilla Firefox, agregue el dominio *domain.tld:
● Inicie el explorador Firefox y escriba about:config en la URL.
● Escriba “negotiate” en el cuadro de texto de filtro. Haga doble clic en el resultado que se compone de auth.trusted.uris. Escriba el
dominio, guarde la configuración y cierre el explorador.
● Abra una ventana nueva en Firefox y use el nombre de host de iDRAC para iniciar la GUI de la iDRAC.
Activación o desactivación del inicio de sesión mediante
tarjeta inteligente
Antes de activar o desactivar el inicio de sesión mediante tarjeta inteligente para iDRAC, asegúrese de haber realizado lo siguiente:
● Configurar los permisos iDRAC.
● Completar la configuración de usuario local de iDRAC o la configuración de usuario de Active Directory con los certificados adecuados.
NOTA:
Si el inicio de sesión por tarjeta inteligente está activado, se deshabilitan SSH, IPMI en LAN, Serie en LAN y RACADM remoto.
Nuevamente, si desactiva el inicio de sesión por tarjeta inteligente, las interfaces no se activan automáticamente.
Activación o desactivación del inicio de sesión mediante tarjeta
inteligente utilizando la interfaz web
Para activar o desactivar la función de inicio de sesión mediante tarjeta inteligente:
1. En la interfaz web de la iDRAC, vaya a iDRAC Settings (Configuración de la iDRAC) > Users (Usuarios) > Smart Card (Tarjeta
inteligente).
Se muestra la página Tarjeta inteligente.
2. En el menú desplegable Configure Smart Card Logon (Configurar inicio de sesión mediante tarjeta inteligente), seleccione
Enabled (Habilitado) para activar el inicio de sesión mediante tarjeta inteligente o seleccione Enabled With Remote RACADM
(Habilitado con RACADM remoto). De lo contrario, seleccione Desactivado.
Para obtener más información sobre las opciones, consulte la Ayuda en línea de iDRAC.
178
Configuración de iDRAC para inicio de sesión único o inicio de sesión mediante tarjeta inteligente