HP Onboard Administrator - Handbuch (Seite 328)

Verzeichnisserver herstellen kann. Der erfolgreiche Test meldet, dass ein Netzwerkdienst
verfügbar ist.
● Ein fehlgeschlagener Test meldet, dass Onboard Administrator keine Verbindung zum
Verzeichnisserver herstellen kann. Der fehlgeschlagene Test meldet, dass der Netzwerkdienst
nicht verfügbar ist. Der Administrator muss den Hostnamen oder die Adresse und die
Portnummer überprüfen.
Connect using SSL (Herstellen einer Verbindung über SSL)
Dieser Test überprüft, ob der Verzeichnisserver den Verzeichnisdienst über eine SSL-Verbindung
bereitstellt.
● Ein erfolgreicher Test meldet, dass Onboard Administrator eine SSL-Verbindung zum
Verzeichnisserverhostnamen oder der IP-Adresse und dem Port herstellen kann. Der
Netzwerkdienst ist als sichere SSL-Verbindung verfügbar.
● Ein fehlgeschlagener Test meldet, dass der Netzwerkdienst nicht als sichere SSL-Verbindung
verfügbar ist und dass Onboard Administrator diesen Verbindungstyp nicht zulässt. Der
Administrator muss einen Verzeichnisserver identifizieren, der SSL-Verbindungen unterstützt,
oder den Verzeichnisserver für die Verwendung von SSL-Verbindungen neu konfigurieren.
Certificate of Directory Server (Zertifikat des Verzeichnisservers)
Wenn das Verzeichnisserver-SSL-Zertifikat auf Onboard Administrator geladen wurde, überprüfen
Sie, ob das vom Verzeichnisserver bereitgestellte Zertifikat zum aktuellen Zertifikat passt, das auf
Onboard Administrator gespeichert ist. Wenn das Verzeichnisserver-SSL-Zertifikat nicht geladen
wurde, dann wird dieser Test nicht ausgeführt.
● Ein erfolgreicher Test meldet, dass Onboard Administrator in der Lage war, das
Verzeichnisserverzertifikat anhand der Zertifikate zu überprüfen, die auf Onboard Administrator
für den angegebenen Verzeichnisserver gespeichert sind.
● Ein fehlgeschlagener Test meldet, dass das auf Onboard Administrator gespeicherte
Verzeichnisserverzertifikat nicht mit dem Zertifikat übereinstimmt, das für die SSL-Verbindung
bereitgestellt wurde.
User Authentication (Benutzerauthentifizierung)
Dieser Test versucht, den Benutzer mit dem bereitgestellten Benutzernamen und Kennwort am
Verzeichnis anzumelden. Die Benutzerauthentifizierung wird zunächst mit dem bereitgestellten
Benutzernamen und Kennwort ausgeführt. Schlägt die Anmeldung fehl, werden Versuche mit jedem
einzelnen Suchkontext durchgeführt. Wenn ein Suchkontext mit dem Zeichen @ beginnt, ist der DN,
der für die Anmeldung verwendet wird, der Suchname, der mit dem eingegebenen Benutzernamen
verkettet ist. Andernfalls wird der Such-DN, der für die Anmeldung verwendet wird, wie folgt erstellt:
cn= <Benutzername>,<Suchkontext>. Das Ergebnis dieses Tests identifiziert den Suchkontext, mit
dem der Benutzer erfolgreich authentifiziert wurde.
User Authorization (Benutzerautorisierung)
Nachdem ein Benutzer erfolgreich authentifiziert wurde und sich an Onboard Administrator
angemeldet hat, wird die konfigurierte Verzeichnisgruppe, zu der der Benutzer gehört, identifiziert.
Wenn ein Benutzer zu mehreren Verzeichnisgruppen gehört, wird die Verzeichnisgruppe identifiziert,
die dem Benutzer die meisten Berechtigungen erteilt.
● Ein erfolgreicher Test meldet die Verzeichnisgruppe mit den höchsten Berechtigungsebenen für
den authentifizierten Benutzer.
● Ein fehlgeschlagener Test meldet, dass der authentifizierte Benutzer keine Autorisierung für
Onboard Administrator besitzt, weil der Benutzer zu keiner der konfigurierten
Verzeichnisgruppen gehört.
318 Kapitel 8 Konfigurieren des HP BladeSystem c7000-Gehäuses und von Gehäusekomponenten DEWW