Users Guide

对于扩展架构，执行以下附加设置：
1. 在本地组策略编辑器窗口中，导航至本地计算机设置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
2. 右键单击网络安全：限制 NTLM：发往远程服务器的出站 NTLM 通信量并选择属性。
3. 选择全部允许，单击确定，然后关闭本地组策略编辑器窗口。
4. 转至开始并运行 cmd。此时将显示命令提示符窗口。
5. 运行命令 gpupdate /force。将更新组策略。关闭命令提示符窗口。
6. 转至开始并运行 regedit。此时将显示注册表编辑器窗口。
7. 导航至 HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > LSA。
8. 在右侧窗格中，右键单击并选择新建 > DWORD（32 位）值。
9. 将新注册表项命名为 SuppressExtendedProtection。
10. 右键单击 SuppressExtendedProtection 并单击修改。
11. 在值数据字段中键入 1 并单击确定。
12. 关闭注册表编辑器窗口。现在可以使用 SSO 登录 iDRAC。
如果为 iDRAC 启用了 SSO 并使用 Internet Explorer 登录 iDRAC，SSO 会失败并提示输入用户名和密码。如何解决此问题？
确保在工具 > Internet 选项 > 安全 > 可信站点中列出了 iDRAC IP 地址。如果未列于其中，SSO 会失败并提示您输入用户名和
密码。请单击取消并继续。
智能卡登录
使用 Active Directory 智能卡登录功能登录 iDRAC 需要最多四分钟时间。
正常的 Active Directory 智能卡登录过程通常不超过 10 秒，但如果您在网络页面中指定了首选 DNS 服务器和备用 DNS 服务
器，并且首选 DNS 服务器失败，则可能需要长达四分钟。DNS 服务器停机时预期会出现 DNS 超时。iDRAC 将使用备用 DNS 服
务器让您登录。
ActiveX 插件无法检测到智能卡阅读器。
确保 Microsoft Windows 操作系统支持智能卡。Windows 支持有限数量的智能卡加密服务提供商 (CSP)。
一般来说，要检查特定客户端上是否存在智能卡 CSP，在出现 Windows 登录 (Ctrl-Alt-Del) 屏幕时将智能卡插入读卡器并查看
Windows 是否检测到智能卡并显示 PIN 对话框。
智能卡 PIN 不正确。
检查智能卡是否由于不正确的 PIN 尝试次数过多而锁定。在这种情况下，联系组织中的智能卡发行商以获取新智能卡。
虚拟控制台
即使您已从 iDRAC Web 界面注销，虚拟控制台会话仍然保持活动。这是预期的行为吗？
可以。关闭虚拟控制台查看器窗口可以登出相应的会话。
在服务器上的本地视频关闭时可以启动新的远程控制台视频会话吗？
可以。
为什么请求关闭本地视频后需要 15 秒才能关闭服务器上的本地视频？
使本地用户有机会在视频关闭前采取某些操作。
打开本地视频时有时间延迟吗？
没有，iDRAC 收到本地视频打开请求后，视频就立刻打开。
本地用户也可以关闭或打开视频吗？
当本地控制台禁用时，本地用户不能关闭或打开视频。
关闭本地视频是否也会关闭本地键盘和鼠标？
否。
关闭本地控制台是否会关闭远程控制台会话上的视频？
不会，打开或关闭本地视频与远程控制台会话无关。
iDRAC 用户打开或关闭本地服务器视频需要什么权限？
任何具有 iDRAC 配置权限的用户都可以打开或关闭本地控制台。
常
见问题 275