Esquema Ampliado Y Esquema Estándar - Dell iDRAC6 Enterprise Guia Del Usuario

Configure el nombre del host (FQDN) del controlador de dominio como las direcciones de controlador de dominio en el iDRAC6 para que coincidan con el
l
Sujeto o el Nombre alternativo de sujeto del certificado del servidor.
Vuelva a emitir el certificado del servidor de forma tal que use una dirección IP en el campo Sujeto o Nombre alternativo de sujeto que concuerde con la
l
dirección IP configurada en el iDRAC6.
Desactive la validación de certificado si prefiere confiar en este controlador de dominio sin validación de certificado durante el enlace con SSL.
l
¿Por qué iDRAC6 activa la validación del certificado de forma predeterminada?
iDRAC6 aplica fuertes medios de seguridad para asegurar la identidad del controlador de dominio al que se conecta iDRAC6. Sin la validación de certificados,
un pirata informático podría falsificar un controlador de dominio y controlar la conexión SSL. Si decide confiar en todos los controladores de dominio en su
barrera de seguridad sin la validación de certificados, puede desactivarla por medio de la GUI o CLI.
Esquema ampliado y esquema estándar
Estoy usando un esquema ampliado en un entorno de dominio múltiple. ¿Cómo configuro las direcciones de
controlador de dominio?
Use el nombre del host (FQDN) o la dirección IP de los controladores de dominio donde reside el objeto iDRAC6.
¿Necesito configurar una dirección de Catálogo global?
Si está utilizando un esquema ampliado, no puede configurar direcciones de catálogo global, ya que no se usan con esquema ampliado.
Si está utilizando un esquema estándar, y los usuarios y grupos de funciones pertenecen a dominios distintos, debe configurar las direcciones de catálogo
global. En este caso, sólo puede usar Grupo universal.
Si está utilizando un esquema estándar, y todos los usuarios y grupos de funciones se encuentran en el mismo dominio, no es necesario configurar
direcciones de catálogo global.
¿Cómo funciona la consulta del esquema estándar?
iDRAC6 se conecta primero a las direcciones de controlador de dominio configuradas. Si tanto el usuario como el grupo de funciones residen en ese dominio,
los privilegios se guardan.
Si se configuran direcciones de controlador global, iDRAC6 continúa consultando el Catálogo global. Si se recuperan privilegios adicionales del Catálogo global,
estos privilegios se acumulan.
Varios
¿iDRAC6 siempre usa LDAP a través de SSL?
Sí Todo el transporte se realiza mediante el puerto seguro 636 ó 3269.
Durante la configuración de prueba, iDRAC6 efectúa una CONEXIÓN A LDAP sólo para ayudar a aislar el problema, pero no se vincula a LDAP con una conexión
insegura.
¿iDRAC6 es compatible con el nombre NetBIOS?
No en esta versión.
Regresar a la página de contenido