Active Directory; Solución De Problemas De Inicio De Sesión Con La Tarjeta Inteligente En El Idrac6 - Dell iDRAC6 Guia Del Usuario

Inicio de sesión en el iDRAC6 mediante la autentificación con tarjeta inteligente de

Active Directory

NOTA: De acuerdo con la configuración del explorador el sistema puede solicitarle que descargue e instale el complemento ActiveX para lector de tarjeta
inteligente cuando utiliza esta función por primera vez.
1. Inicie sesión en el iDRAC6 usando https.
https://<dirección IP>
Si se ha modificado el número de puerto HTTPS predeterminado (puerto 443), escriba:
https://<dirección IP>:<número de puerto>
donde dirección IP es la dirección IP del iDRAC6 y número de puerto corresponde al número de puerto HTTPS.
La página de inicio de sesión del iDRAC6 aparecerá y le solicitará que inserte la tarjeta inteligente.
2. Inserte la tarjeta inteligente.
3. Introduzca el PIN y haga clic en Iniciar sesión.
De esta forma habrá iniciado sesión en el iDRAC6 con sus credenciales, tal como están definidas en Active Directory.
NOTA: Para mantener la sesión activa, no es necesario que la tarjeta inteligente permanezca en el lector.
Solución de problemas de inicio de sesión con la tarjeta inteligente en el iDRAC6
Utilice los siguientes consejos y sugerencias como ayuda para depurar una tarjeta inteligente que no permite el acceso:
Iniciar sesión en el iDRAC6 a través del inicio de sesión mediante tarjeta inteligente de Active Directory lleva
aproximadamente 4 minutos.
El inicio de sesión normal mediante tarjeta inteligente de Active Directory generalmente demora menos de 10 segundos, pero puede demorar unos 4 minutos
para iniciar sesión en el iDRAC6 a través del inicio de sesión mediante tarjeta inteligente de Active Directory si especificó el servidor DNS preferido y el
servidor DNS alternativo en la página Red del iDRAC6, y el servidor DNS preferido falló. Hay tiempos de espera de DNS cuando un servidor DNS no funciona.
El iDRAC6 posibilita el inicio de sesión a través del servidor DNS alternativo.
El complemento ActiveX no puede detectar el lector de tarjetas inteligentes
Compruebe que la tarjeta inteligente sea compatible con el sistema operativo Microsoft Windows®. Windows admite una cantidad limitada de proveedores de
servicios criptográficos (CSP) de tarjetas inteligentes.
Consejo: como verificación general para determinar si los CSP de tarjetas inteligentes están presentes en un cliente particular, inserte la tarjeta inteligente en
el lector en la pantalla de inicio de sesión (Ctrl-Alt-Supr) de Windows y revise si Windows detecta esta tarjeta y muestra el cuadro de diálogo para introducir el
PIN.
PIN incorrecto de la tarjeta inteligente
Revise si la tarjeta inteligente se bloqueó debido a que se hicieron demasiados intentos con PIN incorrectos. En tales casos, el emisor de la tarjeta inteligente
en la organización podrá ayudarle a obtener una nueva tarjeta inteligente.
No se puede iniciar sesión en el iDRAC6 como usuario de Active Directory
Si no puede iniciar sesión en el iDRAC6 como usuario de Active Directory, trate de hacerlo sin activar el inicio de sesión mediante tarjeta inteligente.
l
Puede desactivar el inicio de sesión mediante tarjeta inteligente a través de racadm por medio del siguiente comando:
racadm config –g cfgSmartCard –o cfgSmartCardLogonEnable 0
Para plataformas Windows de 64 bits, el complemento de autentificación del iDRAC6 no se instalará correctamente si se encuentra instalada una
l
versión de 64 bits del paquete redistribuible d e Microsoft Visual C++ 2005. Debe instalar la versión de 32 bits del paquete redistribuible de Microsoft
Visual C++ 2005 para que el complemento se instale y se ejecute correctamente.
Si recibe el siguiente mensaje de error "Not able to load the Smart Card Plug–in. Please check your IE settings or you may have insufficient
l
privileges to use the Smart Card Plug–in (No es posible cargar el complemento de tarjeta inteligente. Verifique la configuración de IE o
podría tener privilegios insuficientes para usar el complemento de tarjeta inteligente)", instale el paquete redistribuible Microsoft Visual C++
2005. Este archivo está disponible en el sitio web de Microsoft, en www.microsoft.com. Se han probado dos versiones distribuidas del paquete
redistribuible de C++, las cuales permiten que se cargue el complemento de tarjeta inteligente de Dell:
Tabla 7-1. Versiones distribuidas del paquete redistribuible de C++