Prueba De Las Configuraciones Realizadas; Activación De Ssl En Un Controlador De Dominio; Exportación Del Certificado De La Entidad Emisora Del Controlador De Dominio Raíz A Idrac6 - Dell iDRAC6 Guia Del Usuario

interfaz web, escriba el siguiente comando:
racadm config -g cfgUserDomain -o cfgUserDomainName <nombre de dominio completo o dirección IP del controlador de dominio> -i <índice>
Puede configurar hasta 40 dominios de usuario con números de índice entre 1 y 40.
Consulte "Uso de Active Directory para iniciar sesión en el iDRAC6" para obtener información sobre dominios de usuario.
Prueba de las configuraciones realizadas
Si desea verificar si su configuración funciona o si desea diagnosticar el problema en caso de errores al iniciar sesión en Active Directory, puede realizar
pruebas de la configuración en la interfaz web del iDRAC6.
Una vez definida la configuración en la interfaz web del iDRAC6, haga clic en Probar configuración en la parte inferior de la pantalla. Deberá introducir un
nombre de usuario de prueba (por ejemplo, nombredeusuario@dominio.com) y una contraseña para realizar la prueba. Según la configuración, completar
todos los pasos de la prueba y mostrar los resultados de cada paso puede tardar un tiempo. Aparecerá un registro detallado de la prueba, en la parte inferior
de la pantalla de resultados.
Si se produce un error en cualquiera de los pasos, observe la información que aparece en el registro de la prueba para identificar el error y su posible solución.
Para obtener información sobre los errores más frecuentes, consulte "Preguntas
Si desea efectuar cambios en la configuración, haga clic en la ficha Active Directory y modifique la configuración según las instrucciones detalladas.
Activación de SSL en un controlador de dominio
Cuando el iDRAC6 autentifica usuarios con un controlador de dominio de Active Directory, inicia una sesión SSL con el controlador de dominio. En este
momento, el controlador de dominio debe publicar un certificado firmado por la CA, cuyo certificado raíz se carga en el iDRAC6. En otras palabras, para que el
iDRAC6 pueda autentificarse en cualquier controlador de dominio (sin importar si es el controlador de dominio raíz o secundario), el controlador de dominio
debe tener un certificado habilitado para SSL firmado por la CA del dominio.
Si va a usar la CA de certificados raíz de Microsoft para asignar automáticamente todos los controladores de dominio a un certificado SSL, realice los pasos
siguientes para activar el SSL en cada controlador de dominio:
1. Active SSL en cada uno de los controladores de dominio mediante la instalación del certificado SSL para cada controlador.
a. Haga clic en Inicio® Herramientas administrativas® Política de seguridad del dominio.
b. Amplíe la carpeta Directivas de claves públicas, haga clic con el botón derecho del mouse en Configuración de la solicitud de certificados
automática y haga clic en Solicitud de certificados automática.
c. En el Asistente para instalación de solicitud de certificados automática, haga clic en Siguiente y seleccione Controlador de dominio.
d. Haga clic en Siguiente y luego en Terminar.
Exportación del certificado de la entidad emisora del controlador de dominio raíz a iDRAC6
NOTA: Si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.
NOTA: Si está utilizando una CA independiente, los siguientes pasos pueden presentar diferencias.
1. Localice el controlador de dominio que ejecuta el servicio de CA de Microsoft Enterprise.
2. Haga clic en Inicio® Ejecutar.
3. En el campo Ejecutar, escriba mmc y haga clic en Aceptar.
4. En la ventana Consola 1 (MMC), haga clic en Archivo (o Consola en sistemas Windows 2000) y seleccione Agregar/quitar complemento.
5. En la ventana Agregar/quitar complemento, haga clic en Agregar.
6. En la ventana Complemento independiente, seleccione Certificados y haga clic en Agregar.
7. Seleccione la cuenta Equipo y haga clic en Siguiente.
8. Seleccione Equipo local y haga clic en Terminar.
9. Haga clic en Aceptar.
10. En la ventana Consola 1, amplíe la carpeta Certificados, amplíe la carpeta Personal y haga clic en la carpeta Certificados.
11. Ubique el certificado de CA raíz y haga clic en él con el botón derecho del mouse, seleccione Todas las tareas y haga clic en Exportar...
frecuentes."