Importación Del Certificado Ssl De Firmware Del Idrac6; Mecanismos De Autentificación Compatibles De Active Directory; Descripción General Del Esquema Ampliado De Active Directory; Extensiones De Esquema De Active Directory - Dell iDRAC6 Guía De Usuario

15. Cargue el certificado que guardó en el paso 14
Para cargar el certificado mediante RACADM, ver
Configuración de Microsoft Active Directory con esquema estándar mediante RACADM.
Para cargar el certificado mediante la interfaz de web, ver
iDRAC6 o Configuración de Microsoft Active Directory con esquema estándar mediante la interfaz web del iDRAC6.
Importación del certificado SSL de firmware del iDRAC6
NOTA: si el servidor de Active Directory está configurado para autentificar el cliente durante una fase de inicialización de sesión SSL, se debe cargar
también el certificado de servidor del iDRAC6 en el controlador de dominio de Active Directory. Este paso adicional no es necesario si Active Directory no
realiza la autentificación de cliente durante la fase de inicialización de una sesión SSL.
Use el siguiente procedimiento para importar el certificado SSL de firmware del iDRAC6 a todas las listas de certificados confiables del controlador de dominio.
NOTA: si el sistema ejecuta Windows 2000, los siguientes pasos pueden variar.
NOTA: si el certificado SSL de firmware del iDRAC6 está firmado por una CA reconocida y dicho certificado ya se encuentra en la lista de autoridades de
certificados de raíz confiables del controlador de dominio, no es necesario realizar los pasos detallados en esta sección.
El certificado SSL del iDRAC6 es el certificado idéntico que se usa para el servidor web del iDRAC6. Todos los controladores del iDRAC se envían con un
certificado predeterminado firmado automáticamente.
Para descargar el certificado SSL del iDRAC6, ejecute el siguiente comando de RACADM:
racadm sslcertdownload -t 0x1 -f <certificado SSL del RAC>
1. En el controlador del dominio, abra una ventana Consola de MMC y seleccione Certificados® Autoridades de certificación de raíz confiables.
2. Haga clic con el botón derecho del mouse en Certificados, seleccione Todas las tareas y haga clic en Importar.
3. Haga clic en Siguiente y desplácese al archivo de certificado SSL.
4. Instale el certificado SSL del iDRAC6 en la lista de Autoridades de certificación de raíz confiables de cada controlador de dominio.
Si ha instalado su propio certificado, asegúrese que la CA que firma el certificado esté en la lista Autoridades de certificación de raíz confiables. Si la
autoridad no está en la lista, debe instalarla en todos los controladores de dominio.
5. Haga clic en Siguiente y especifique si desea que Windows seleccione automáticamente el almacén de certificados basándose en el tipo de certificado, o
examine hasta encontrar un almacén de su elección.
6. Haga clic en Terminar y luego en Aceptar.
Mecanismos de autentificación compatibles de Active Directory
Se puede utilizar Active Directory para definir el acceso de los usuarios en el iDRAC6 mediante dos métodos: la solución de esquema extendido, que Dell ha
personalizado para agregar objetos de Active Directory definidos por Dell. También se puede usar la solución de esquema estándar, que utiliza únicamente
objetos de grupo de Active Directory. Consulte las siguientes secciones para obtener más información sobre estas soluciones.
Cuando se usa Active Directory para configurar el acceso al iDRAC6, se debe elegir la solución de esquema extendido o de esquema estándar.
Las ventajas de usar la solución de esquema extendido son:
Todos los objetos de control de acceso se mantienen en Active Directory.
l
Se permite la configuración del acceso de los usuarios en diferentes iDRAC6 con diversos niveles de privilegio.
l
La ventaja de utilizar la solución de esquema estándar radica en que no se requiere una extensión del esquema, ya que la configuración predeterminada del
esquema de Active Directory de Microsoft proporciona todas las clases de objetos necesarias.
Descripción general del esquema ampliado de Active Directory
Para utilizar la solución de esquema extendido, es necesario una extensión del esquema de Active Directory, según se describe en la siguiente sección.

Extensiones de esquema de Active Directory

Los datos de Active Directory son una base de datos distribuida de atributos y clases. El esquema de Active Directory incluye las reglas que determinan el tipo
de datos que se pueden agregar o incluir en la base de datos. La clase de usuario es un ejemplo de una clase que se almacena en la base de datos. Algunos
ejemplos de atributos de clase de usuario incluyen el nombre y el apellido del usuario, el número telefónico, etc. Las empresas pueden extender la base de
datos de Active Directory al agregar sus propios atributos y clases exclusivos para solucionar las necesidades específicas del entorno. Dell ha extendido el
en el iDRAC.
Configuración de Microsoft Active Directory con esquema extendido con la interfaz web del iDRAC6
Configuración de Microsoft Active Directory con esquema extendido con la interfaz web del
o