Dell iDRAC6 Guia Del Usuario página 133

Tabla 5-26. Valores de configuración de Active Directory
Valor Descripción
Paso 1 de 4 Configuración y administración de Active Directory
Validación de Especifica si la validación de certificados está activada o desactivada. Si está seleccionada, la validación de certificados está activada.
certificados El iDRAC6 usa LDAP sobre la capa de sockets seguros (SSL) mientras se conecta a Active Directory. De manera predeterminada, al usar
activada el certificado de la entidad emisora cargado en el iDRAC6, éste último proporciona una gran seguridad para validar el certificado del
servidor SSL de los controladores de dominio durante el protocolo de enlace SSL. La validación de certificados se puede desactivar
para fines de prueba.
Cargar un Para cargar un certificado de la entidad emisora de Active Directory, haga clic en Examinar, seleccione el archivo y haga clic en Cargar.
certificado de CA Asegúrese de que los certificados SSL del controlador de dominio estén firmados por la misma entidad emisora y que el certificado esté
de Active disponible en la estación de administración que esté accediendo al iDRAC6. El valor Ruta de acceso del archivo muestra la ruta de
Directory acceso del archivo del certificado que se va a cargar. Si elige no buscar el certificado, introduzca la ruta de acceso del archivo, incluida
la ruta de acceso completa y el nombre y la extensión del archivo completos.
Certificado de CA Muestra el certificado de CA de Active Directory que se cargó al iDRAC6.
de Active
Directory actual
Paso 2 de 4 Configuración y administración de Active Directory
Active Directory Seleccione esta opción si desea activar Active Directory.
activado
Activar inicio de Seleccione esta opción para activar el inicio de sesión mediante tarjeta inteligente. Se le pedirá el inicio de sesión mediante tarjeta
sesión mediante inteligente durante cualquier intento subsiguiente de inicio de sesión mediante la interfaz gráfica de usuario.
tarjeta inteligente
NOTA: Las funciones de autentificación de dos factores (TFA) con tarjeta inteligente e inicio de sesión único sólo se admiten en los
sistemas operativos Microsoft Windows con Internet Explorer. Además, los servicios de Terminal Server (escritorio remoto) en Windows
®
XP no son compatibles con el funcionamiento de la tarjeta inteligente. Sin embargo, Windows Vista
Activar inicio de Seleccione esta opción si desea iniciar sesión en el iDRAC6 sin necesidad de introducir credenciales de autentificación de usuario de
sesión único dominio, por ejemplo, nombre de usuario y contraseña. Si activa el inicio de sesión único (SSO) y luego se desconecta, puede volver a
iniciar sesión mediante SSO. Si ya inició sesión a través de SSO y luego se desconectó, o si falló el SSO, se mostrará la página web
normal de inicio de sesión.
NOTA: Activar el inicio de sesión mediante tarjeta inteligente o el inicio de sesión único no desactiva ninguna interfaz fuera de banda
de línea de comandos, incluidos SSH, Telnet, RACADM remoto e IPMI en la LAN.
NOTA: Las funciones de autentificación de dos factores (TFA) con tarjeta inteligente e inicio de sesión único (SSO) no pueden utilizarse
si Active Directory está configurado para el esquema ampliado.
Nombre de Introduzca las anotaciones del nombre de dominio del usuario. Si esta opción está configurada, en la página de inicio de sesión
dominio del aparecerá una lista de nombres de dominios de usuarios como menú desplegable. Si no está configurado, los usuarios de Active
usuario Directory podrán iniciar sesión al introducir el nombre de usuario con el formato nombre_de_usuario@nombre_de_dominio o
nombre_de_dominio\nombre_de_usuario. Agregar: Añade una nueva anotación de nombre de dominio de usuario a la lista. Editar:
Modifica una anotación existente de nombre de dominio de usuario. Eliminar: Elimina una anotación de la lista de nombre de dominio
de usuario.
Tiempo de espera Introduzca el tiempo máximo (en segundos) de espera para que terminen las consultas a Active Directory.
Buscar Seleccione la opción Buscar controladores de dominio con DNS para obtener los controladores de dominio de Active Directory de una
controladores de búsqueda en el DNS. Al seleccionar esta opción, se ignoran las direcciones 1-3 del servidor del controlador de dominio. Seleccione la
dominio con DNS opción Dominio de usuario desde inicio de sesión para realizar una búsqueda en el DNS con el nombre de dominio del usuario. De lo
contrario, seleccione la opción Especificar un dominio y escriba el nombre de dominio para usar en la búsqueda en el DNS. iDRAC6
intenta conectarse a cada una de las direcciones (vuelve a las 4 primeras direcciones por la búsqueda en el DNS), una por una, hasta
que logra una conexión exitosa.
Si se selecciona el esquema ampliado, los controladores de dominio se encuentran donde están ubicados el objeto dispositivo iDRAC6
y los objetos de asociación. Si se selecciona el esquema estándar, los controladores de dominio se encuentran donde están ubicadas
las cuentas de usuario y los grupos de funciones.
Especificar Seleccione la opción Especificar direcciones del controlador de dominio para que el iDRAC6 pueda usar las direcciones especificadas
direcciones del del servidor del controlador de dominio de Active Directory. Al seleccionar esta opción, no se realiza la búsqueda en DNS. Especifique la
controlador de dirección IP o el nombre de dominio completo (FQDN) de los controladores de dominio. Al seleccionar la opción Especificar direcciones
dominio del controlador de dominio, es necesario configurar al menos una de las tres direcciones. iDRAC6 intenta conectarse a cada una de las
direcciones configuradas, una por una, hasta lograr una conexión exitosa.
Si la opción Esquema estándar está seleccionada, se trata de las direcciones de los controladores de dominio donde se ubican las
cuentas de usuario y los grupos de funciones. Si la opción Esquema ampliado está seleccionada, las direcciones representan los
controladores de dominio donde se encuentran el objeto dispositivo iDRAC6 y los objetos de asociación.
Paso 3 de 4 Configuración y administración de Active Directory
Selección de Seleccione esta opción si desea usar el esquema ampliado con Active Directory.
esquema ampliado
Haga clic en Siguiente para mostrar la página Paso 4 de 4 Configuración y administración de Active Directory.
Nombre del iDRAC6: Especifica el nombre que identifica de manera exclusiva el iDRAC6 en Active Directory. De manera
predeterminada, este valor es NULO.
Nombre de dominio del iDRAC6: El nombre de DNS (cadena) del dominio donde reside el objeto del iDRAC de Active Directory. De
manera predeterminada, este valor es NULO.
Estos valores sólo aparecen si el iDRAC fue configurado para utilizarse con el esquema ampliado de Active Directory.
Selección de Seleccione esta opción si desea usar esquema estándar con Active Directory.
®
admite esta utilización.