Si inicia sesión en la interfaz web y ha configurado dominios de usuario, aparecerá en pantalla un menú desplegable de todos los dominios de usuario para
que seleccione el deseado. Si selecciona un dominio de usuario del menú desplegable, sólo debe introducir el nombre de usuario. Aun si selecciona
Este iDRAC, podrá iniciar sesión como usuario de Active Directory si utiliza la sintaxis de inicio de sesión descripta más arriba en "Uso de Active Directory para
iniciar sesión en el iDRAC6."
Uso del inicio de sesión único de Active Directory
Puede configurar el iDRAC6 para utilizar el protocolo de autentificación de red Kerberos a fin de activar el inicio de sesión único. Para obtener más información
sobre cómo configurar el iDRAC6 para usar esta función, consulte "Activación de la autentificación con Kerberos".
Configuración del iDRAC6 para usar el inicio de sesión único
1. Abra una ventana de un explorador web compatible.
2. Inicie sesión en la interfaz web del iDRAC6.
3. En el árbol del sistema, seleccione Sistema® Acceso remoto® iDRAC6® ficha Red/Seguridad® Red. Seleccione la página Red y verifique si el Nombre
del iDRAC6 en el DNS es correcto y coincide con el nombre usado para nombres de dominio completos del iDRAC6.
4. En el árbol del sistema, seleccione Sistema® Acceso remoto® iDRAC6® ficha Red/Seguridad ® Servicio de directorio® Microsoft Active Directory.
Aparece la pantalla de resumen de Active Directory.
5. Desplácese hasta la parte inferior de la pantalla y haga clic en Configurar Active Directory.
Aparece la pantalla Paso 1 de 4 Active Directory.
6. Para validar el certificado SSL de los servidores Active Directory, seleccione la casilla Validación de certificados activada en Configuración de
certificados.
Si no desea validar el certificado SSL de los servidores Active Directory, no realice ninguna acción; proceda a paso
7. En Cargar certificado de CA de Active Directory, escriba la ruta de acceso al archivo del certificado o examine el equipo para encontrar el archivo del
certificado y haga clic en Cargar.
NOTA:
Debe escribir la ruta completa de acceso al archivo, que incluye la ruta completa de acceso y el nombre y la extensión completos del
archivo.
La información para el certificado de la entidad emisora de Active Directory que cargó aparece en la sección Certificado actual de CA de Active
Directory.
8. Haga clic en Siguiente.
Aparece la pantalla Paso 2 de 4 de Configuración y administración de Active Directory.
9. Seleccione la casilla Active Directory activado.
10. Seleccione Habilitar inicio de sesión único si desea iniciar sesión en el iDRAC6 directamente después de conectar la estación de trabajo sin necesidad
de introducir credenciales de autentificación de usuario de dominio, por ejemplo, nombre de usuario y contraseña.
Para iniciar sesión en el iDRAC6 por medio de esta función, es necesario haber iniciado sesión en el sistema por medio de una cuenta de usuario de
Active Directory válida. Además, también se requiere haber configurado la cuenta de usuario para iniciar sesión en el iDRAC6 por medio de las
credenciales de Active Directory. El iDRAC6 utiliza las credenciales de Active Directory guardadas en la caché para permitir el inicio de sesión.
Para activar la función de inicio de sesión único por medio de CLI, ejecute el siguiente comando RACADM:
racadm -g cfgActiveDirectory -o cfgADSSOEnable 1
11. Agregue el nombre de dominio del usuario e introduzca la dirección IP de la dirección de servidor del controlador de dominio. Seleccione la opción
Buscar controladores de dominio con DNS o la opción Especificar direcciones del controlador de dominio. Seleccione Siguiente.
12. Seleccione Configuración del esquema estándar en la página Paso 3 de 4 Configuración y administración de Active Directory. Seleccione Siguiente.
13. En la página 4a de 4 de Active Directory, escriba la dirección IP del Servidor de catálogo global o seleccione la opción Buscar servidores de catálogo
global con DNS y escriba el Nombre de dominio raíz para realizar una búsqueda en el DNS y obtener los servidores de catálogo global activos.
Agregue la información de grupo de funciones del cual es miembro su usuario válido de Active Directory; para ello, seleccione uno de los grupos de
funciones (Paso 4B de 4). Introduzca el nombre del grupo de funciones, el dominio del grupo y los niveles de privilegio del grupo de funciones. Seleccione
Aceptar y luego Terminar. Seleccione Listo para mostrar la página de resumen de Active Directory.
7.