Dell iDRAC6 Guide D'utilisation page 198

Si vous utilisez le schéma standard et que tous les utilisateurs et groupes de
rôles proviennent du même domaine, une ou des adresses du catalogue global
ne sont pas requises.
Comment fonctionne la requête de schéma standard ?
iDRAC6 se connecte tout d'abord à ou aux adresses du contrôleur de
domaine configurées et si l'utilisateur et les groupes de rôles sont dans ce
domaine, les privilèges seront enregistrés.
Si une ou des adresses de contrôleur global sont configurées, iDRAC6
continue d'interroger le catalogue global. Si des privilèges supplémentaires
sont récupérés du catalogue global, ces privilèges sont accumulés.
iDRAC6 utilise-t-il toujours LDAP sur SSL ?
Oui. Tous les transports se font via le port sécurisé 636 et/ou 3269.
Durant la définition du test, iDRAC6 effectue une connexion LDAP
CONNECT uniquement pour aider à isoler le problème, mais il n'effectue
pas de liaison LDAP BIND sur une connexion non sécurisée.
Pourquoi iDRAC6 active-t-il la validation de certificat par défaut ?
iDRAC6 renforce la sécurité afin d'assurer l'identité du contrôleur de
domaine auquel iDRAC6 se connecte. À défaut de la validation de certificat,
un pirate pourrait usurper un contrôleur de domaine et détourner la
connexion SSL. Si vous choisissez de faire confiance à tous les contrôleurs de
domaine de votre étendue de sécurité sans validation de certificat, vous
pouvez la désactiver via l'IUG ou la CLI.
iDRAC6 prend-il en charge le nom NetBIOS ?
Pas dans cette version.
Que dois-je vérifier si je ne parviens pas à ouvrir une session sur iDRAC6 avec
Active Directory ?
Vous pouvez diagnostiquer le problème en cliquant sur Paramètres de test au
bas de la page Configuration et gestion d'Active Directory dans l'interface
Web iDRAC6. Corrigez ensuite le problème spécifique indiqué par les
résultats du test. Pour de plus amples informations, reportez-vous à la section
« Test de vos configurations », à la page 189.
La plupart des problèmes courants sont expliqués dans cette section ;
toutefois, en général, vous devez vérifier les points suivants :
1 Assurez-vous que vous utilisez le nom de domaine utilisateur correct
pendant l'ouverture de session, et non le nom NetBIOS.
198
Utilisation du service de répertoire iDRAC6