HP Integrated Lights-Out 2 Manuel d'utilisation
Page 156
a Third-Party Certification Authority. (Activation du protocole LDAP sur SSL avec une autorité de
certification tierce).
Installation de Active Directory sur Windows Server 2008
Pour le schéma par défaut :
1.
Désactivez IPV6, puis installez Active Directory, DNS et l'autorité de certification racine dans
Windows Server 2008.
2.
Connectez-vous à iLO, puis accédez à la page Directory Settings (Paramètres d'annuaire).
Cliquez sur Administration > Security > Directory (Administration > Sécurité > Annuaire).
3.
Dans Directory Settings (Paramètres d'annuaire), entrez les paramètres de votre annuaire.
4.
Dans le contexte d'utilisateur d'annuaire, entrez les paramètres de votre annuaire.
5.
Créez les Administer Groups (Administrer les groupes) pour vos utilisateurs iLO.
6.
Cliquez sur Administration>Network>DHCP/DNS (Administration>Réseau>DHCP/DNS).
Modifiez ensuite les paramètres de nom de domaine et de serveur DNS principal pour votre
environnement.
Pour le schéma étendu :
1.
Désactivez IPV6, puis installez Active Directory, DNS et l'autorité de certification racine dans
Windows Server 2008.
2.
Le composant LDAP de iLO requiert l'installation de .Net Framework 1.1_4322. Installez .Net
Framework.
3.
Installez le dernier composant LDAP de iLO (version sp31581 ou ultérieure).
4.
Étendez le schéma à l'aide de l'utilitaire d'extension des périphériques de gestion HP.
5.
Installez le composant LDAP intégrable de HP.
6.
Créez le périphérique HP, ainsi que le rôle HP.
7.
Connectez-vous à iLO, puis accédez à la page Directory Settings (Paramètres d'annuaire).
Cliquez sur Administration > Security > Directory (Administration > Sécurité > Annuaire).
8.
Entrez les paramètres d'annuaire pour votre annuaire.
9.
Entrez le contexte d'utilisateur d'annuaire.
10.
Cliquez sur Administration>Network>DHCP/DNS (Administration>Réseau>DHCP/DNS).
Modifiez ensuite les paramètres de nom de domaine et de serveur DNS principal pour votre
environnement.
Le composant LDAP ne fonctionne pas avec une installation centrale (« core ») de
Windows Server 2008.
Préparation des services d'annuaire pour Active Directory
Pour configurer les services d'annuaire afin de les utiliser avec les processeurs de gestion iLO 2,
procédez comme suit :
1.
Installez Active Directory. Pour plus d'informations, reportez-vous au document Installing Active
Directory (Installation de Active Directory) disponible dans le kit de ressources de Microsoft
Windows 2000 Server.
2.
Installez le Microsoft Admin Pack (le fichier ADMINPAK.MSI, situé dans le sous-répertoire
i386 du CD Windows 2000 Server ou Advance Server). Pour plus d'informations, reportez-vous
à l'article 216999 de la Base de connaissances Microsoft.
3.
Dans Windows 2000, le verrouillage de sécurité qui empêche toute écriture accidentelle sur
le schéma doit être temporairement désactivé. L'utilitaire d'extension du schéma permet de le
faire si le service de registre distant est exécuté et que l'utilisateur dispose des privilèges
appropriés. Vous pouvez également définir HKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\ServicesParameters\Schema Update Allowed
dans le
registre sur une valeur autre que zéro (voir la section « Déroulement du traitement lors de
l'extension du schéma » du fichier Installation of Schema Extensions [Installation des extensions
156
Services d'annuaire