HP iLO 4 Benutzerhandbuch - Hewlett Packard

HINWEIS: Nach der Eingabe des Befehls SetSPN wird möglicherweise in einer Meldungdarauf hingewiesen, dass der UPN nicht festgelegt werden kann. Dies ist akzeptabel, da essich bei iLO um einen Dienst und um keinen Benutzer handelt. Sie werden möglicherweisezum Bestätigen der Kennwortänderung für das Computer-Objekt aufgefordert. Klicken Sie aufOK, um das Fenster zu schließen und mit dem Erstellen der Schlüsseltabellen-Datei fortzufahren.SchlüsselversionsnummerWenn das Betriebssystem eines Domänencontrollers neu installiert wird, wird die Sequenz derSchlüsselversionsnummer zurückgesetzt. In diesem Fall müssen Sie die Schlüsseltabellen-Dateien,die von iLO für verknüpfte Geräte auf dem betreffenden Domänencontroller verwendet werden,neu erstellen und neu installieren.Windows VistaUm Schlüsseltabellen-Dateien unter Windows Vista zu erstellen, verwenden Sie Microsoft HotfixKB960830 und ktpass.exe, Version 6.0.6001.22331 oder höher.Universelle und globale Benutzergruppen (für Autorisierung)Um Berechtigungen in iLO festzulegen, müssen Sie eine Gruppe im Domänenverzeichnis erstellen.Benutzern, die sich bei iLO anmelden, wird die Summe der Berechtigungen für alle Gruppengewährt, denen sie angehören. Zum Festlegen von Berechtigungen können nur universelle undglobale Benutzergruppen verwendet werden. Lokale Domänengruppen werden nicht unterstützt.Konfigurieren von iLO für die Kerberos-AnmeldungDieser Abschnitt beschreibt die iLO Anforderungen für die Kerberos-Anmeldung. Sie können iLOfür die Kerberos-Anmeldung mit der iLO Weboberfläche, XML-Konfigurations- und -Steuerskriptsoder einer der Schnittstellen CLI, CLP oder SSH konfigurieren.Verwenden der iLO WeboberflächeSo konfigurieren Sie die iLO Parameter über die Weboberfläche:1. Navigieren Sie zur Seite Network (Netzwerk)→iLO Dedicated Network Port or Shared NetworkPort (Dedizierter iLO Netzwerkport/Gemeinsam genutzter Netzwerkport)→General (Allgemein),um den Parameter iLO Hostname im Feld iLO Subsystem Name (Host Name) (Name des iLOSubsystems (Hostname)) zu konfigurieren.Die Groß-/Kleinschreibung des für die Erstellung der Schlüsseltabelle verwendeten iLOHostnamens muss mit der Groß-/Kleinschreibung des konfigurierten iLO Hostnamensidentisch sein.Weitere Informationen finden Sie in „Konfigurieren der allgemeinen Netzwerkeinstellungen“(Seite 83).2. Navigieren Sie zur Seite Administration→Security (Sicherheit)→Directory (Verzeichnis), umdie folgenden Kerberos-spezifischen Parameter zu konfigurieren:• Kerberos Authentification (Kerberos-Authentifizierung)• Kerberos Realm (Kerberos-Bereich)• Kerberos KDC Server Address (Kerberos-KDC-Serveradresse)• Kerberos KDC Server Port (Kerberos-KDC-Serverport)• Kerberos Keytab (Kerberos-Schlüsseltabelle)Weitere Informationen zu den Kerberos-spezifischen Parametern finden Sie unter „Konfigurierender Verzeichniseinstellungen“ (Seite 60).218 Verzeichnisdienste