Configuración De Microsoft Active Directory Con Esquema Extendido Por Medio De La Interfaz - Dell iDRAC6 Guia Del Usuario

Configuración de Microsoft Active Directory con esquema extendido por medio de la interfaz
web del iDRAC6
1. Abra una ventana de un explorador web compatible.
2. Inicie sesión en la interfaz web del iDRAC6.
3. En el árbol del sistema, seleccione Sistema® Acceso remoto® iDRAC6® ficha Red/Seguridad ® Servicio de directorio® Microsoft Active Directory.
Aparece la pantalla de resumen de Active Directory.
4. Desplácese hasta la parte inferior de la pantalla y haga clic en Configurar Active Directory.
Aparece la pantalla Paso 1 de 4 Active Directory.
5. Para validar el certificado SSL de los servidores Active Directory, seleccione la casilla Validación de certificados activada en Configuración de
certificados.
Si no desea validar el certificado SSL de los servidores Active Directory, vaya al paso 7.
6. En Cargar certificado de CA de Active Directory, escriba la ruta de acceso al archivo del certificado o examine el equipo para encontrar el archivo del
certificado y haga clic en Cargar.
NOTA: Debe escribir la ruta completa de acceso al archivo, que incluye la ruta completa de acceso y el nombre y la extensión completos del
archivo.
La información para el certificado de la entidad emisora de Active Directory que cargó aparece en la sección Certificado actual de CA de Active
Directory.
7. Haga clic en Siguiente.
Aparece la pantalla Paso 2 de 4 de Configuración y administración de Active Directory.
8. Seleccione la casilla Active Directory activado.
NOTA: En esta versión, las funciones de autenticación en dos fases (TFA) con tarjeta inteligente e inicio de sesión único (SSO) no pueden
utilizarse si Active Directory está configurado para el esquema extendido.
9. Haga clic en Agregar para introducir el Nombre de dominio de usuario. Introduzca el nombre del dominio en el campo de texto y luego haga clic en
Aceptar. Tenga en cuenta que este paso es opcional. Si configura una lista de dominios de usuario, la lista estará disponible en la pantalla de inicio de
sesión en la interfaz web. Puede elegir de la lista y luego sólo debe ingresar el nombre de usuario.
10. En el campo Tiempo de espera, ingrese la cantidad de segundos que desea que el iDRAC6 espere las respuestas de Active Directory.
11. Seleccione la opción Buscar controladores de dominio con DNS para obtener los controladores de dominio de Active Directory de una búsqueda en el
DNS. Si ya están configuradas, las Direcciones 1 a 3 del servidor del controlador de dominio se ignoran. Seleccione la opción Dominio de usuario
desde inicio de sesión para realizar una búsqueda en el DNS con el nombre de dominio del usuario. De lo contrario, seleccione la opción Especificar un
dominio y escriba el nombre de dominio para usar en la búsqueda en el DNS. iDRAC6 intenta conectarse a cada una de las direcciones (vuelve a las 4
primeras direcciones por la búsqueda en el DNS), una por una, hasta que logra una conexión exitosa. Si se selecciona el esquema extendido, los
controladores de dominio se encuentran donde están ubicados el objeto dispositivo iDRAC6 y los objetos de asociación. Si se selecciona el esquema
estándar, los controladores de dominio se encuentran donde están ubicadas las cuentas de usuario y los grupos de funciones.
NOTA: iDRAC6 no cuenta con protección contra fallas para los controladores de dominio especificados cuando falla la búsqueda en el DNS, pues
de ser así ninguno de los servidores que ofrece la búsqueda en el DNS funciona.
12. Seleccione la opción Especificar direcciones del controlador de dominio para que el iDRAC6 pueda usar las direcciones especificadas del servidor del
controlador de dominio de Active Directory. La búsqueda en el DNS no se realizó. Especifique la dirección IP o el nombre de dominio completo (FQDN) de
los controladores de dominio. Al seleccionar la opción Especificar direcciones del controlador de dominio, es necesario configurar al menos una de las
tres direcciones. iDRAC6 intenta conectarse a cada una de las direcciones configuradas, una por una, hasta lograr una conexión exitosa. Si la opción
Esquema extendido está seleccionada, las direcciones representan los controladores de dominio donde se encuentran el objeto dispositivo iDRAC6 y
los objetos de asociación.
NOTA: La dirección IP o el FQDN que especifique en este campo debe concordar con el campo Sujeto o Nombre alternativo de sujeto del certificado de
controlador de dominio si tiene activada la validación de certificado.
13. Haga clic en Siguiente.
Aparece la pantalla Paso 3 de 4 de Configuración y administración de Active Directory.
14. En Selección de esquema, seleccione la casilla Selección de esquema extendido.