HP Integrated Lights-Out 4 - Manuel (Page 79)

Tableau 6 Tests d'annuaire (suite)
Description Test
Si le test réussit, cela signifie qu'iLO a obtenu une adresse IP correspondant au serveur
d'annuaire configuré. Si iLO ne peut pas obtenir une adresse IP correspondant au serveur
d'annuaire, ce test et tous les tests suivants échouent.
Si le serveur d'annuaire est configuré avec une adresse IP, iLO passe ce test.
Si un échec survient :
1. Vérifiez que le serveur DNS configuré dans iLO est correct.
2. Vérifiez que le FQDN du serveur d'annuaire est correct.
3. Utilisez une adresse IP à la place du FQDN comme outil de résolution des problèmes.
4. Si le problème persiste, vérifiez les enregistrements du serveur DNS ainsi que le
routage réseau.
iLO lance un test ping sur le serveur d'annuaire configuré. Ping Directory Server
(Test Ping sur un
serveur d'annuaire)
Le test réussit si iLO reçoit la réponse ping. Il échoue si le serveur d'annuaire ne répond
pas à iLO.
Si le test échoue, iLO continue avec les tests suivants.
Si un échec survient :
1. Vérifiez si un pare-feu est actif sur le serveur d'annuaire.
2. Contrôlez les problèmes de routage réseau.
iLO tente de négocier une connexion LDAP avec le serveur d'annuaire. Connect to Directory
Server (Connexion au
serveur d'annuaire)
Si le test réussit, cela signifie qu'iLO a pu établir la connexion.
Si le test échoue, cela signifie qu'iLO n'a pas pu établir une connexion LDAP avec le
serveur d'annuaire indiqué. Les tests suivants s'arrêtent.
Si un échec survient :
1. Vérifiez que le serveur d'annuaire configuré est le bon hôte.
2. Vérifiez qu'iLO dispose d'un chemin de communication sans entrave vers le serveur
d'annuaire via le port 636 (prenez en compte tous les routeurs ou pare-feu entre iLO
et le serveur d'annuaire).
3. Vérifiez que tout pare-feu local sur le serveur d'annuaire est activé afin d'autoriser les
communications via le port 636.
iLO démarre une négociation SSL et des communications LDAP avec le serveur d'annuaire
via le port 636. Connect using SSL
(Connexion via SSL)
Si le test réussit, cela signifie que la négociation SSL entre iLO et le serveur d'annuaire
a fonctionné.
Si un échec survient, cela signifie que le serveur d'annuaire n'est pas activé de sorte à
accepter les négociations SSL.
Si vous utilisez Microsoft Active Directory, vérifiez qu'Active Directory Certificate Services
(Windows Server 2008) est installé.
Ce test lie la connexion ayant le nom utilisateur indiqué dans les cases de test. Si aucun
utilisateur n'est indiqué, iLO fera une liaison anonyme. Bind to Directory
Server (Liaison au
serveur d'annuaire)
Si le test réussit, cela signifie que le serveur d'annuaire a accepté la liaison.
Si un échec survient :
1. Vérifiez que le serveur d'annuaire permet la liaison anonyme.
2. Si vous avez entré un nom utilisateur dans les cases de test, vérifiez que les données
d'authentification sont correctes.
3. Si vous avez vérifié que le nom utilisateur était correct, essayez d'utiliser d'autres
formats de nom utilisateur, par exemple, [email protected], DOMAIN\username,
username
(appelé nom d'affichage dans Active Directory) ou userlogin.
4. Vérifiez que l'utilisateur indiqué est autorisé à se connecter et activé.
Si les champs Directory Administrator Distinguished Name (Nom distinctif d'administrateur
d'annuaire) et Directory Administrator Password (Mot de passe de l'administrateur Directory
Administrator Login
d'annuaire) sont renseignés, iLO utilise ces valeurs pour se connecter au serveur d'annuaire
en tant qu'administrateur. Ces champs sont facultatifs. (Connexion
Configuration de la sécurité d'iLO 79