Configuration Du Contrôleur Cmc Pour Le Schéma Active Directory; Configuration Du Navigateur Pour La Connexion Directe (Sso); Internet Explorer - Dell PowerEdge VRTX Guide D'utilisation

Avant de générer un fichier keytab, vous devez créer le compte utilisateur Active Directory à utiliser avec
l'option -mapuser de la commande ktpass. Vous devez utiliser le même nom que le nom DNS du CMC
vers lequel vous téléversez le fichier keytab généré.
Pour générer un fichier keytab à l'aide de l'outil ktpass :
1. Exécutez l'utilitaire ktpass sur le contrôleur de domaine (serveur Active Directory) où vous souhaitez
associer le contrôleur CMC à un compte utilisateur dans Active Directory.
2. Utilisez la commande ktpass suivante pour créer le fichier keytab Kerberos :
C:\>ktpass -princ HTTP/nom_cmc.nom_domaine.com@NOM_ROYAUME.COM - mapuser
dracname -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL -pass * -out c:
\krbkeytab
REMARQUE : La valeur cmcname.domainname.com doit être en minuscules pour respecter la
norme RFC et la valeur @REALM_NAME doit être en majuscules. Le contrôleur CMC prend
également en charge le type de cryptage DES-CBC-MD5 pour l'authentification Kerberos.
Le fichier keytab est généré et vous devez le téléverser dans CMC.
REMARQUE : Le fichier keytab contient une clé de cryptage et doit être conservé en lieu sûr.
Pour plus d'informations sur l'utilitaire ktpass, voir le site Web Microsoft.
Configuration du contrôleur CMC pour le schéma Active
Directory
Pour plus d'informations sur la configuration du contrôleur CMC pour le schéma standard Active
Directory, voir Configuration d'Active Directory pour les schéma
Pour plus d'informations sur la configuration du contrôleur CMC pour le schéma étendu Active Directory,
voir Présentation du schéma étendu Active
Configuration du navigateur pour la connexion directe
(SSO)
La connexion directe est prise en charge dans Internet Explorer versions 6.0 et ultérieures, et dans Firefox
versions 3.0 et ultérieures.
REMARQUE : Les instructions suivantes s'appliquent uniquement si CMC utilise la connexion directe
avec l'authentification Kerberos.

Internet Explorer

Pour configurer Internet Explorer pour la connexion directe :
1. Dans Internet Explorer, sélectionnez Outils → Options Internet.
2. Dans l'onglet Sécurité, sous Cliquez sur une zone pour afficher ou modifier les paramètres de
sécurité, sélectionnez Intranet local.
3. Cliquez sur Sites.
La boîte de dialogue Intranet local s'affiche.
4. Cliquez sur Avancé.
La boîte de dialogue Paramètres avancés Intranet local s'affiche.
160
étendu.
Directory.