Téléversement Du Fichier Keytab; Utilisateurs Active Directory À L'aide De Racadm - Dell EMC PowerEdge VRTX Guide D'utilisation

Téléversement du fichier keytab
Le fichier keytab Kerberos fournit les références de nom d'utilisateur et de mot de passe CMC à Kerberos Data Center (KDC), qui à son
tour autorise l'accès à l'annuaire Active Directory. Chaque CMC du royaume Kerberos doit être enregistré auprès de l'annuaire Active
Directory et disposer d'un fichier keytab unique.
Vous pouvez téléverser un fichier keytab Kerberos généré sur le serveur Active Directory associé. Pour générer le fichier keytab Kerberos à
partir du serveur Active Directory, exécutez l'utilitaire ktpass.exe. Ce fichier keytab établit une relation de confiance entre le serveur Active
Directory et CMC.
Pour téléverser le fichier keytab :
1 Dans le volet de gauche, cliquez sur Présentation du châssis > Authentification utilisateur > Services d'annuaire.
2 Sélectionnez Microsoft Active Directory (Schéma standard).
3 Dans la section Kerberos Keytab, cliquez sur Parcourir, sélectionnez un fichier keytab et cliquez sur Téléverser.
Une fois le téléversement terminé, un message s'affiche pour indiquer si le fichier keytab a été téléversé.
Configuration de la connexion directe CMC ou de la connexion
avec une carte à puce pour les utilisateurs Active Directory à
l'aide de RACADM
Outre les étapes exécutées lors de la configuration d'Active Directory, exécutez la commande suivante pour activer la connexion directe
(SSO) :
racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1
Outre les étapes exécutées lors de la configuration d'Active Directory, utilisez les objets suivants pour activer la connexion par carte à puce :
•
cfgSmartCardLogonEnable
•
cfgSmartCardCRLEnable
164 Configuration de CMC pour la connexion directe (SSO) ou la connexion par carte à puce