Guia do usuário do HP iLO 4 - Business Support Center - HP

• Nome do domínio do iLO (totalmente qualificado): iloname.example.net
Contas de usuário
Uma conta de usuário deve estar presente e habilitada no diretório do domínio em que o usuário
tem permissão para fazer logon no iLO.
Gerando um keytab
Esta seção descreve como gerar um arquivo keytab para o iLO em um ambiente Windows.
O nome de host do iLO usado para a geração do keytab deve ser idêntico ao nome de host
do iLO configurado. Nomes de host do iLO fazem distinção entre maiúsculas e minúsculas.
Procedimento 1.
1. Use o comando ktpass para gerar um keytab e definir o segredo compartilhado.
O comando faz distinção entre maiúsculas e minúsculas e tem caracteres especiais.
ktpass -out iLOname.keytab +rndPass -ptype KRB5_NT_SRV_HST
-mapuser iLOname$@example.net -princ
HTTP/iloname.example.net@EXAMPLE.NET
A saída deve ser semelhante à seguinte:
Targeting domain controller: domaincontroller.example.net
Using legacy password setting method
Successfully mapped HTTP/iloname.example.net to iLOname.
WARNING: pType and account type do not match. This might cause problems.
Key created.
Output keytab to iLOname.
keytab: Keytab version: 0x502
keysize 69 HTTP/iloname.example.net@EXAMPLE.NET ptype 3
(KRB5 _NT_SRV_HST) vno 3 etype 0x17 (RC4-HMAC) keylength 16
(0x5a5c7c18ae23559acc2 9d95e0524bf23)
NOTA o comando ktpass pode exibir uma mensagem sobre a incapacidade de definir o
UPN. Isso é aceitável, já que o iLO é um serviço, e não um usuário. Você pode ser solicitado
a confirmar a alteração da senha no objeto de computador. Clique em OK para fechar a
janela e continuar a criar o arquivo keytab. Não use a opção -kvno do comando ktpass.
Essa opção faz com que o knvo no arquivo keytab fique fora de sincronização com o kvno
no Active Directory.
2. Use o comando SetSPN para atribuir o SPN Kerberos ao objeto de computador. Por exemplo:
SetSPN -A HTTP/iloname.example.net iLOname
Se o comando SetSPN exibir uma mensagem de erro, faça o seguinte:
a. Use o MMC com o snap-in ADSIEdit e localize o objeto de computador para o iLO.
b. Defina a propriedade DNSHostName como o nome DNS do iLO. Por exemplo:
cn=iloname,ou=us,ou=clients,dc=example,dc=net
3. Use o comando SetSPN -L iLOname para exibir os SPNs e o DN para o iLO.
Verifique se o serviço HTTP/iloname.example.net é exibido.
NOTA o comando SetSPN pode exibir uma mensagem sobre a incapacidade de definir o
UPN. Isso é aceitável, já que o iLO é um serviço, e não um usuário. Você pode ser solicitado
a confirmar a alteração da senha no objeto de computador. Clique em OK para fechar a
janela e continuar a criar o arquivo keytab.
Suporte Kerberos 197