Configuration Du Service D'annuaire Ldap Générique À L'aide De Racadm - Dell PowerEdge VRTX Guide D'utilisation

3. Paramétrez les options suivantes :
REMARQUE : Pour plus d'informations sur les champs, voir l'
– Paramètres communs
– Serveur à utiliser avec LDAP :
* Serveur statique : spécifiez le nom FQDN (Fully Qualified Domain Name, nom de domaine entièrement
qualifié) ou l'adresse IP, et le numéro du port LDAP.
* Serveur DNS : spécifiez le serveur DNS afin de récupérer la liste des serveurs LDAP d'après leur
enregistrement SRV dans DNS.
La requête DNS suivante est effectuée pour les enregistrements SRV :
_<Nom du service>._tcp.<Domaine de recherche>
où <Search Domain> est le domaine racine à utiliser dans la requête et <Service Name> est le nom
du service à utiliser dans la requête.
Par exemple :
_ldap._tcp.dell.com
où ldap est le nom de service et dell.com est le domaine de recherche.
4. Cliquez sur Appliquer pour enregistrer les paramètres.
REMARQUE : Vous devez appliquer les paramètres avant de continuer. Si vous ne le faites pas, ils sont
perdus lorsque vous passez à une autre page.
5. Dans la section Paramètres de groupe, cliquez sur un Groupe de rôles.
6. Dans la page Définir le groupe de rôles LDAP, spécifiez le nom de domaine de groupe et les privilèges du groupe de
rôles.
7. Cliquez sur Appliquer pour enregistrer les paramètres de groupe de rôles, cliquez sur Retour à la page
Configuration, puis sélectionnez LDAP générique.
8. Si vous avez activé l'option Validation de certificat activée, vous devez accéder à la section Gérer les certificats,
spécifier le certificat de CA utilisé pour valider le certificat de serveur LDAP au cours de la reconnaissance
mutuelle (handshake) SSL, puis cliquer sur Téléverser. Le certificat est téléversé dans CMC et ses détails sont
affichés.
9. Cliquez sur Appliquer.
Le service d'annuaire LDAP générique est configuré.
Configuration du service d'annuaire LDAP générique à l'aide de RACADM
Pour configurer le service d'annuaire LDAP, utilisez les objets des groupes RACADM cfgLdap et
cfgLdapRoleGroup.
Vous disposez d'un grand nombre d'options pour la configuration des connexions LDAP. La plupart du temps, certaines
options peuvent être utilisées avec les paramètres par défaut.
REMARQUE : Il est fortement recommandé d'utiliser la commande RACADM testfeature -f LDAP pour
tester les paramètres LDAP pour les installations initiales. Cette fonction prend en charge à la fois IPv4 et IPv6.
Les modifications de propriétés requises comprennent l'activation des connexions LDAP, la configuration du nom FQDN
(Fully Qualified Domain Name - Nom de domaine entièrement qualifié) ou l'adresse IP du serveur, et la configuration
du DN de base du serveur LDAP.
•
$ racadm config -g cfgLDAP -o cfgLDAPEnable 1
•
$ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1
Aide en ligne .
137