Para inhabilitar la compatibilidad con Active Directory, utilice el siguiente comando:
XSCF> setad disable
Para mostrar si está activada o desactivada la compatibilidad con Active Directory,
introduzca:
XSCF> showad
Utilice el comando setad con sus distintos parámetros para configurar Active
Directory. Por ejemplo, usted puede utilizarlo para configurar un servidor principal
y cinco alternativos de Active Directory, asignar nombres de grupos y privilegios,
configurar un dominio particular de usuario, controlar el registro de los mensajes de
diagnóstico, y mucho más. El dominio de usuario se puede configurar de forma
explícita a través del comando setad userdomain en XSCF, o se puede introducir
en el indicador de inicio de sesión, utilizando el formulario, usuario@dominio.
Consulte las páginas man setad(8) y showad(8).
Nota – Una vez que Active Directory se ha configurado y utilizado, no se aconseja
instalar una versión anterior del firmware. Sin embargo, si tiene que instalar una
versión anterior, ejecute el siguiente comando inmediatamente después de hacerlo:
restoredefaults -c xscfu.
Configuración de XSCF para compatibilidad con
LDAP/SSL
Los comandos setldapssl(8) y showldapssl(8) le permiten ver y ajustar la
configuración de LDAP/SSL desde la línea de comandos. Estos comandos hacen
para LDAP/SSL lo mismo que los comandos setad(8) y showad(8) hacen para AD, y
admiten muchos de los parámetros.
Para obtener más información, consulte la página del comando man de
setldapssl(8) y showldapssl(8).
La cuenta de sistema proxyuser
Para ser compatible con Active Directory y LDAP/SSL, la versión XCP 1091 agregó
una nueva cuenta del sistema llamada proxyuser. Antes de utilizar las
características de Active Directory o LDAP/SSL, asegúrese de que no exista ninguna
cuenta de usuario con ese nombre. Si existe, utilice el comando deleteuser(8) para
eliminarlo, a continuación, restablezca XSCF antes de usar estas características.
4
Servidores Sun SPARC Enterprise M4000/M5000: Notas del producto para XCP 1092 • Septiembre de 2010