HP Integrated Lights-Out - Manuel (Page 178)

Le composant LDAP ne fonctionne pas avec une installation centrale (« core ») de Windows Server®
2008.
Préparation des services d'annuaire pour Active Directory
Pour configurer les services d'annuaire afin de les utiliser avec les processeurs de supervision iLO 2,
procédez comme suit :
1. Installez Active Directory. Pour plus d'informations, reportez-vous au document Installing Active
Directory (Installation de Active Directory) disponible dans le kit de ressources de Microsoft®
Windows® 2000 Server.
2. Installez le Microsoft® Admin Pack (le fichier ADMINPAK.MSI, situé dans le sous-répertoire i386
du CD Windows® 2000 Server ou Advance Server). Pour plus d'informations, reportez-vous à
l'article 216999 de la Base de connaissances Microsoft®.
3. Dans Windows® 2000, le verrouillage de sécurité qui empêche toute écriture accidentelle sur le
schéma doit être temporairement désactivé. L'utilitaire d'extension du schéma permet de le faire
si le service de registre distant est exécuté et que l'utilisateur dispose des privilèges appropriés.
Vous pouvez également paramétrer HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\ServicesParameters\Schema Update Allowed
dans le registre sur une valeur autre que
zéro (reportez-vous à la section « Déroulement du traitement lors de l'extension du schéma » du
fichier Installation of Schema Extensions [Installation des extensions de schéma] du kit Windows®
2000 Server Resource Kit) ou exécuter la procédure suivante. Cette étape n'est pas nécessaire
sous Windows® 2003 Server.
REMARQUE : la modification incorrecte du registre peut gravement endommager votre système.
HP vous recommande de créer une copie de sauvegarde de toutes les données importantes
contenues sur l'ordinateur avant de modifier le registre.
a. Démarrez MMC.
b. Installez le composant logiciel intégrable Active Directory Schema (Schéma Active Directory)
dans MMC.
c. Cliquez avec le bouton droit sur Active Directory Schema (Schéma Active Directory) et
sélectionnez Operations Master (Maître des opérations).
d. Sélectionnez The Schema may be modified on this Domain Controller (Le schéma peut
être modifié sur ce contrôleur de domaine).
e. Cliquez sur OK.
Il peut s'avérer nécessaire de développer le dossier Active Directory Schema (Schéma Active
Directory) pour que la case à cocher apparaisse.
4. Créez un certificat ou installez Certificate Services (Services de certificat). Cette étape est
nécessaire pour créer un certificat ou installer Certificate Services (Services de certificat) dans la
mesure où la carte iLO 2 communique avec Active Directory à l'aide de SSL. Vous devez installer
Active Directory avant Certificate Services (Services de certificat).
5. Pour spécifier l'émission d'un certificat sur le serveur qui exécute Active Directory :
a. Lancez Microsoft® Management Console (Console de supervision Microsoft) sur le serveur
et ajoutez le composant logiciel intégrable de stratégie du domaine par défaut (Group Policy
- Stratégie de groupe), puis naviguez jusqu'à Default domain policy object (Objet de stratégie
du domaine par défaut).
b. Cliquez sur Configuration ordinateur>Paramètres Windows>Paramètres de
sécurité>Stratégies de clé publique.
FRWW Configuration de l'intégration d'annuaire dans le cadre du schéma HP 165