HP iLO 4 Benutzerhandbuch - Hewlett Packard

Sie nach dem Eingeben und Speichern der Netzwerkinformationen für das Verzeichnisauf Administer Groups (Administration von Gruppen), und geben Sie einen odermehrere gültige eindeutige Verzeichnisnamen und Berechtigungen ein, um BenutzernZugriff auf iLO zu gewähren.• Kerberos Authentication (Kerberos Authentifizierung): Aktiviert die Kerberos-Anmeldung.Wenn die Kerberos-Anmeldung aktiviert und richtig konfiguriert ist, wird auf derAnmeldeseite die Schaltfläche HP Zero Sign In angezeigt.• Local User Accounts (Lokale Benutzerkonten): Aktiviert oder deaktiviert den Zugriff auflokale Benutzerkonten.◦ Enabled (Aktiviert): Ein Benutzer kann sich mit lokal gespeicherten Anmeldedatenanmelden. HP empfiehlt, diese Option zu aktivieren und ein Benutzerkonto mitAdministratorberechtigungen zu konfigurieren. Dieses Konto kann verwendet werden,wenn iLO nicht mit dem Verzeichnisserver kommunizieren kann.◦ Disabled (Deaktiviert): Benutzerzugriff ist auf gültige Verzeichnisanmeldedatenbeschränkt.Der Zugriff über lokale Benutzerkonten ist aktiviert, wenn die Verzeichnisunterstützungdeaktiviert ist oder eine iLO Lizenz entzogen wurde. Sie können den Zugriff lokalerBenutzer nicht deaktivieren, wenn Sie über ein lokales Benutzerkonto angemeldet sind.• Kerberos Realm (Kerberos-Bereich): Der Name des Kerberos-Bereichs, in dem der iLOProzessor arbeitet. Diese Zeichenfolge kann bis zu 128 Zeichen lang sein. DerBereichsname ist gewöhnlich der in Großbuchstaben umgewandelte DNS-Name. BeiBereichsnamen sind Groß-/Kleinschreibung zu beachten.• Kerberos KDC Server Address (Kerberos KDC-Serveradresse): Die IP-Adresse oder derDNS-Name des KDC-Servers. Diese Zeichenfolge kann bis zu 128 Zeichen lang sein.Jeder Bereich muss über mindestens ein KDC verfügen, in dem ein Authentifizierungsserverund ein Ticket-Erteilungsserver enthalten ist. Diese Server können kombiniert werden.• Kerberos KDC Server Port (Kerberos KDC-Serverport): Die Nummer des TCP- oderUDP-Ports, der von dem KDC abgefragt wird. Der KDC-Standardport ist 88.• Kerberos Keytab (Kerberos-Schlüsseltabelle): Eine Binärdatei, in der paarweise Prinzipaleund verschlüsselte Kennwörter enthalten sind. In der Windows-Umgebung wird dieSchlüsseltabellen-Datei mit einem Dienstprogramm ktpass erstellt. Klicken Sie auf Browse(Durchsuchen, Internet Explorer oder Firefox) oder Choose File (Datei auswählen, Chrome),und befolgen Sie dann die auf dem Bildschirm angezeigte Anleitung, um eine Dateiauszuwählen.WICHTIG: Bei den Komponenten des in der Kerberos-Schlüsseltabellen-Dateigespeicherten Dienst-Prinzipalnamens sind Groß- und Kleinschreibung bedeutsam.„Primary“ (Diensttyp) muss in Großbuchstaben (HTTP) angegeben werden. Die Instanz(iLO Hostname) muss in Kleinbuchstaben angegeben werden, z. B.iloexample.example.net. Der Bereichsname muss in Großbuchstaben angegebenwerden, z. B. EXAMPLE.NET.3. Geben Sie die Verzeichnisserver-Einstellungen ein.In den iLO Verzeichnisserver-Einstellungen können Sie Adresse und LDAP-Port desVerzeichnisservers festlegen.• Directory Server Address (Verzeichnisserveradresse): Dient zur Angabe des DNS-Namensoder der IP-Adresse des Verzeichnisservers. Die Verzeichnisserveradresse kann bis zu127 Zeichen lang sein.WICHTIG:HP empfiehlt zum Definieren des Verzeichnisservers DNS Round-Robin.62 Konfigurieren von iLO