Users Guide

NOTA:
• Si está activada la validación de certificados, especifique las direcciones de servidor de
controladora de dominio y el FQDN. Asegúrese de que el DNS está configurado
correctamente en Información general → Configuración de iDRAC → Red
• Si el usuario y los objetos de iDRAC se encuentran en dominios diferentes, no seleccione la
opción Dominio de usuario desde inicio de sesión. En su lugar, seleccione la opción
Especificar un dominio e introduzca el nombre del dominio donde el objeto de iDRAC está
disponible.
6. Haga clic en Siguiente. Aparece la página Paso 3 de 4 de Configuración y administración de Active
Directory
.
7. Seleccione Esquema extendido y haga clic en Siguiente.
Aparece la página Paso 4 de 4 de Configuración y administración de Active Directory.
8. Introduzca el nombre y la ubicación del objeto de dispositivo de iDRAC en Active Directory (AD) y
haga clic en Terminar.
Se habrán configurado los valores de Active Directory para el modo de esquema extendido.
Configuración de Active Directory con esquema extendido mediante RACADM
Para configurar Active Directory con esquema estándar a través de RACADM:
1. Abra un símbolo del sistema e introduzca los siguientes comandos de RACADM:
• Mediante el comando config:
racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g
cfgActiveDirectory -o cfgADType 1 racadm config -g cfgActiveDirectory -o
cfgADRacName <nombre común de RAC> racadm config -g cfgActiveDirectory -o
cfgADRacDomain <nombre de dominio de rac completo> racadm config -g
cfgActiveDirectory -o cfgADDomainController1 <nombre de dominio completo
o dirección IP de la controladora de dominio> racadm config -g
cfgActiveDirectory -o cfgADDomainController2 <nombre de dominio completo
o dirección IP de la controladora de dominio> racadm config -g
cfgActiveDirectory -o cfgADDomainController3 <nombre de dominio completo
o dirección IP de la controladora de dominio>
• Mediante el comando set:
racadm set iDRAC.ActiveDirectory.Enable 1 racadm set
iDRAC.ActiveDirectory.Schema 2 racadm set iDRAC.ActiveDirectory.RacName
<nombre común de RAC> racadm set iDRAC.ActiveDirectory.RacDomain <nombre
de dominio de rac completo> racadm set
iDRAC.ActiveDirectory.DomainController1 <nombre de dominio completo o
dirección IP de la controladora de dominio> racadm set
iDRAC.ActiveDirectory.DomainController2 <nombre de dominio completo o
dirección IP de la controladora de dominio> racadm set
iDRAC.ActiveDirectory.DomainController3 <nombre de dominio completo o
dirección IP de la controladora de dominio>
NOTA: Debe configurar al menos una de las tres direcciones. iDRAC intenta conectarse a cada
una de las direcciones configuradas una a la vez hasta que establezca correctamente una
conexión. Con el esquema extendido, estas son las direcciones FQDN o IP de las controladoras
de dominio donde se encuentra este dispositivo iDRAC.
Para desactivar la validación de certificado durante el protocolo de enlace SSL (opcional):
• Mediante el comando config: racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 0
• Mediante el comando set: racadm set iDRAC.ActiveDirectory.CertValidationEnable
0
177