Configuración De Usuarios De Active Directory Para El Inicio De Sesión Único - Dell iDRAC6 Guia Del Usuario

NOTA: Se recomienda usar la utilidad ktpass más reciente para crear el archivo keytab.
Este procedimiento generará un archivo keytab que deberá cargar en el iDRAC6.
NOTA: Este archivo contiene una clave de cifrado y debe mantenerse guardado de manera segura.
Para obtener más información sobre la utilidad ktpass, visite el sitio web de Microsoft:
http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-4981-84e9-d576a8db0d051033.mspx?mfr=true
La hora del iDRAC6 debe sincronizarse con el controlador de dominio de Active Directory.
l
Configuración del iDRAC6 para el inicio de sesión único y la autenticación de Active
Directory mediante tarjeta inteligente
Cargue en el iDRAC6 el archivo keytab obtenido del dominio raíz de Active Directory:
1. Haga clic en Acceso remoto® lengüeta Configuración® sublengüeta Active Directory® y haga clic en Configurar Active Directory.
2. Seleccione Cargar keytab de Kerberos y haga clic en Siguiente.
3. En la página Cargar keytab de Kerberos, seleccione el archivo keytab que desea cargar y haga clic en Aplicar.
También puede cargar el archivo en el iDRAC6 mediante comandos racadm de la interfaz de línea de comandos. El siguiente comando permite cargar el archivo
keytab en iDRAC6:
racadm krbkeytabupload -f <nombre_de_archivo>
donde <nombre_de_archivo> es el nombre del archivo keytab. El comando racadm es compatible con racadm local y remoto.
Configuración de usuarios de Active Directory para el inicio de sesión único
Antes de usar la función de inicio de sesión único de Active Directory, asegúrese de que el iDRAC6 ya está configurado para el inicio de sesión de Active
Directory y de que la cuenta de usuario de dominio que se utilizará para iniciar sesión en el sistema está activada para el inicio de sesión en Active Directory
del iDRAC6.
Asimismo, verifique que la configuración de inicio de sesión de Active Directory está activada. Consulte "Uso del iDRAC6 con Microsoft Active
obtener más información sobre cómo configurar usuarios de Active Directory. El iDRAC6 también debe estar activado para representar un servicio kerberizado.
Para ello es necesario cargar en el iDRAC6 un archivo keytab válido obtenido del dominio raíz de Active Directory.
Consulte "Configuración del iDRAC6 para usar el inicio de sesión único" para obtener información sobre cómo activar el inicio de sesión único por medio de la
interfaz gráfica del usuario (GUI) y la interfaz de línea de comandos (CLI).
Inicio de sesión en el iDRAC6 con la función de inicio de sesión único para usuarios
de Active Directory
NOTA: Para conectarse con el iDRAC6, asegúrese de contar con los más recientes componentes de ejecución de las bibliotecas Microsoft Visual C++
2005. Para obtener más información, consulte el sitio web de Microsoft.
1. Inicie sesión en el sistema por medio de una cuenta de Active Directory válida.
2. Escriba la dirección web del iDRAC6 en la barra de direcciones del explorador.
NOTA: De acuerdo con la configuración del explorador, el sistema puede solicitarle que descargue e instale el complemento ActiveX para inicio de
sesión único cuando utiliza esta función por primera vez.
Usted estará conectado al iDRAC6 con los privilegios adecuados de Microsoft Active Directory si:
Es usuario de Microsoft Active Directory.
l
Está configurado en el iDRAC6 para el inicio de sesión de Active Directory.
l
El iDRAC6 está activado para la autenticación de Active Directory con Kerberos.
l
Configuración de usuarios de Active Directory para inicio de sesión con tarjeta
inteligente
Antes de usar la función de inicio de sesión con tarjeta inteligente de Active Directory, asegúrese de que el iDRAC6 ya está configurado para el inicio de sesión
Directory" para