Configuration De Cmc Pour Le Schéma Active Directory; Configuration Du Navigateur Pour La Connexion Directe (Sso) - Dell PowerEdge M1000e Guide D'utilisation

Pour générer un fichier keytab à l'aide de l'outil ktpass :
ktpass sur le contrôleur de domaine (serveur Active Directory) où vous souhaitez adresser CMC
1. Exécutez l'utilitaire
sur un compte utilisateur dans Active Directory.
2. Utilisez la commande ktpass suivante pour créer le fichier keytab Kerberos :
C:\>ktpass -princ HTTP/nom_cmc.nom_domaine.com@NOM_ROYAUME.COM - mapuser
dracname -crypto DES-CBC-MD5 -ptype KRB5_NT_PRINCIPAL -pass * -out c:
\krbkeytab
REMARQUE : La valeur nom_cmc.nom_domaine.com doit être en minuscules pour respecter la
norme RFC et la valeur @NOM_ROYAUME doit être en majuscules. CMC prend également en charge le type de
cryptage DES-CBC-MD5 pour l'authentification Kerberos.
Le fichier keytab est généré et vous devez le téléverser dans CMC.
REMARQUE : Le fichier keytab contient une clé de cryptage et doit être conservé en lieu sûr. Pour plus
d'informations sur l'utilitaire
Configuration de CMC pour le schéma Active Directory
Pour plus d'informations sur la configuration de CMC pour le schéma standard Active Directory, voir «
d'Active Directory avec le schéma standard
Pour plus d'informations sur la configuration de CMC pour le schéma étendu Active Directory, voir «
d'Active Directory avec schéma étendu

Configuration du navigateur pour la connexion directe (SSO)

La connexion directe (SSO, Single Sign-On) est prise en charge dans Internet Explorer versions 6.0 et supérieures, et
dans Firefox versions 3.0 et supérieures.
REMARQUE : Les instructions suivantes s'appliquent uniquement si CMC utilise la connexion directe avec
l'authentification Kerberos.
Internet Explorer
Pour configurer Internet Explorer pour la connexion directe :
1. Dans Internet Explorer, sélectionnez Outils → Options Internet.
2. Dans l'onglet Sécurité, sous Cliquez sur une zone pour afficher ou modifier les paramètres de sécurité,
sélectionnez Intranet local.
3. Cliquez sur Sites.
La boîte de dialogue Intranet local s'affiche.
4. Cliquez sur Avancé.
La boîte de dialogue Paramètres avancés Intranet local s'affiche.
5. Dans Ajouter ce site Web à la zone, saisissez le nom de CMC et le domaine auquel il appartient, puis cliquez sur
Ajouter.
REMARQUE : Vous pouvez utiliser un caractère générique (*) pour spécifier tous les périphériques ou
utilisateurs du domaine.
Mozilla Firefox
1. Dans Firefox, saisissez about:config dans la barre d'adresse.
ktpass , voir le site Web Microsoft.
».
».
Configuration
Présentation
149