HP iLO 4 Benutzerhandbuch - Hewlett Packard

Durch die Installation von Zertifikatdiensten erhält Active Directory ein Zertifikat, das iLO Prozessorenermöglicht, eine Verbindung zu Verzeichnisdiensten herzustellen. Ohne Zertifikat kann iLO keineVerbindung zum Verzeichnisdienst herstellen.Für jeden Verzeichnisdienst, zu dem iLO eine Verbindung herstellt, muss ein Zertifikat ausgestelltwerden. Wenn Sie einen Unternehmenszertifikatdienst installieren, kann Active Directory automatischZertifikate für alle Active Directory-Controller im Netzwerk anfordern und installieren.Installieren von ZertifikatdienstenVerwenden Sie das folgende Verfahren für Windows Server 2008:1. Navigieren Sie zu Server-Manager.2. Klicken Sie im linken Fensterbereich auf Rollen.3. Klicken Sie auf Rolle hinzufügen.4. Wählen Sie Active Directory-Zertifikatdienste.5. Befolgen Sie die Anleitungen auf dem Bildschirm. Wenn Sie sich nicht sicher sind, welcheWerte zu verwenden sind, akzeptieren Sie die Standardwerte.Verifizieren von ZertifikatdienstenDa Verwaltungsprozessoren über SSL mit Active Directory kommunizieren, müssen Sie ein Zertifikaterstellen oder Zertifikatdienste installieren. Sie müssen eine Unternehmens-Zertifizierungsstelleinstallieren, da Sie Zertifikate für Objekte in Ihrem Unternehmen ausstellen werden.Um zu überprüfen, ob Zertifikatdienste installiert sind, wählen SieStart→Programme→Verwaltung→Zertifizierungsstelle. Wenn keine Zertifikatdienste installiert sind,wird eine Fehlermeldung angezeigt.Konfigurieren einer automatischen ZertifikatsanforderungSo geben Sie an, dass ein Zertifikat für den Server ausgestellt wird:1. Wählen Sie Start→Ausführen, und geben Sie dann mmc ein.2. Wählen Sie Datei→Snap-in hinzufügen/entfernen.3. Um das Snap-In zu MMC hinzuzufügen, wählen Sie Gruppenrichtlinie, und klicken Sie dannauf Hinzufügen.4. Klicken Sie auf Durchsuchen, und wählen Sie dann Standarddomänenrichtlinie aus. KlickenSie auf OK.5. Klicken Sie auf Fertig stellen und danach auf Schließen und auf OK, um die restlichenDialogfelder zu schließen.6. Erweitern SieComputerkonfiguration→Windows-Einstellungen→Sicherheitseinstellungen→ÖffentlicherSchlüssel.7. Klicken Sie mit der rechten Maustaste auf Einstellungen der automatischenZertifikatsanforderung, und wählen Sie Neu → Automatische Zertifikatsanforderung.Der Assistent für automatische Zertifikatanforderung wird gestartet.8. Klicken Sie auf Weiter.9. Wählen Sie die Vorlage Domain Controller, und klicken Sie auf Weiter.10. Wählen Sie die aufgelistete Zertifizierungsstelle aus (es handelt sich um die gleicheZertifizierungsstelle, die während der Installation der Zertifikatdienste definiert wurde). KlickenSie auf Weiter.11. Klicken Sie auf Fertig stellen, um den Assistenten zu schließen.Schemafreie Einrichtung über die iLO WeboberflächeEine schemafreie Konfiguration kann mit der iLO Weboberfläche eingerichtet werden. DieseEinstellungen können nur von Benutzern mit der Berechtigung „Configure iLO Settings“Schemafreie Verzeichnisintegration 223