Dell iDRAC6 Guide D'utilisation page 177

PRÉCAUTION :
bifactorielle (TFA) articulée autour de la carte à puce n'est pas prise en
charge si Active Directory est configuré pour le schéma étendu. La
fonctionnalité Connexion directe (SSO) est prise en charge par le schéma
standard et le schéma étendu.
Si vous souhaitez utiliser la recherche DNS pour obtenir l'adresse du
serveur de contrôleur de domaine Active Directory, tapez la commande
suivante :
racadm config -g cfgActiveDirectory -o
cfgADDcSRVLookupEnable=1
• Pour effectuer la recherche DNS avec le nom de domaine de
l'utilisateur d'ouverture de session :
racadm config -g cfgActiveDirectory -o
cfgADDcSRVLookupbyUserdomain=1
• Pour spécifier le nom de domaine à utiliser dans le cadre de la
recherche DNS :
racadm config -g cfgActiveDirectory -o
cfgADDcSRVLookupDomainName <nom de domaine à
utiliser dans le cadre de la recherche DNS>
Pour désactiver la validation de certificat durant l'établissement de liaisons
SSL, tapez la commande RACADM suivante :
racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 0
Dans ce cas, il n'est pas nécessaire de téléverser un certificat d'autorité de
certification.
Pour faire appliquer la validation de certificat durant l'établissement de
liaisons SSL, tapez la commande RACADM suivante :
racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 1
Dans ce cas, vous devez téléverser un certificat d'autorité de certification
en utilisant la commande RACADM suivante :
racadm config -g cfgActiveDirectory -o
cfgADCertValidationEnable 1
Dans cette version, la fonctionnalité Authentification
Utilisation du service de répertoire iDRAC6
177