HP iLO 4 Benutzerhandbuch - Hewlett Packard

Verzeichnisdienste für Active DirectoryDie folgenden Abschnitte behandeln die Voraussetzungen für die Installation, dieVorbereitungsanleitung und ein Arbeitsbeispiel von Verzeichnisdiensten für Active Directory.HP bietet ein Utility, mit dessen Hilfe ein Großteil des Verzeichniseinrichtungsprozesses automatisiertwerden kann. Sie können HP Directories Support for ProLiant Management Processors von http://www.hp.com/support/ilo4 herunterladen:Voraussetzungen für die Installation von Active Directory• Active Directory benötigt ein installiertes digitales Zertifikat, damit iLO eine sichere Verbindungüber das Netzwerk herstellen kann.• Active Directory benötigt ein erweitertes Schema, um iLO Objektklassen und Eigenschaftenzu beschreiben zu können.• Eine iLO-Lizenz muss installiert sein.Weitere Informationen zur iLO Lizenzierung finden Sie unter http://www.hp.com/go/ilo/licensing.• Wenn Verzeichnisdienste für iLO installiert werden, muss das Active Directory Schema erweitertwerden. Die Erweiterung des Schemas muss ein Active Directory-Schema-Administratorvornehmen.• Die Verzeichnisdienste für iLO verwenden für die Kommunikation mit den VerzeichnisservernLDAP über SSL. Lesen Sie vor dem Installieren der Snap-Ins und des Schemas für Active Directorydie folgende Dokumentation:◦ Microsoft Knowledge Base ArtikelDiese Artikel sind verfügbar unter http://support.microsoft.com/.– 321051 Enabling LDAP over SSL with a Third-Party Certificate Authority (321051Aktivieren von LDAP über SSL mit einer Drittanbieter-Zertifikatsautorität)– 299687 MS01-036: Function Exposed By Using LDAP over SSL Could EnablePasswords to Be Changed (Mit der von LDAP über SSL veröffentlichten Funktionkönnen Kennwörter geändert werden)◦ Für iLO ist eine sichere Verbindung zur Kommunikation mit dem Verzeichnisdiensterforderlich. Als Voraussetzung für diese Verbindung muss Microsoft CA installiert sein.Weitere Informationen enthält der Microsoft-KnowledgeBase-Artikel 321051: How toEnable LDAP over SSL with a Third-Party Certification Authority (Aktivieren von LDAP überSSL mit der Zertifizierungsstelle eines Drittanbieters).Installieren von Active DirectorySchemafreie Konfiguration1. Deaktivieren Sie IPv6, und installieren Sie Active Directory, DNS und dieStammzertifizierungsstelle (Root CA) auf Windows Server 2008.2. Melden Sie sich bei iLO an, und geben Sie die Verzeichniseinstellungen undVerzeichnis-Benutzerkontexte auf der Seite Administration→Security (Sicherheit)→Directory(Verzeichnis) ein.Weitere Informationen finden Sie in „Konfigurieren der Verzeichniseinstellungen“ (Seite 60).3. Klicken Sie auf Apply Settings (Einstellung übernehmen), um diese Änderungen zu speichern.4. Klicken Sie auf die Schaltfläche Administer Groups (Administration von Gruppen), und erstellenSie dann Verzeichnisgruppen für die ILO Benutzer.Weitere Informationen finden Sie in „Administration von Benutzern“ (Seite 35).Einrichten der HP Extended Schema-Verzeichnisintegration 231