HP Integrated Lights-Out 3 - Handbuch (Seite 175)

h. Klicken Sie auf OK, um das Dialogfeld Internetoptionen zu schließen.
4. Wurden irgendwelche Optionen geändert, schließen Sie Internet Explorer, und starten Sie
Internet Explorer neu.
5. Navigieren Sie mit dem FQDN zu iLO (z. B. iloname.example.net).
6. Klicken Sie auf die Schaltfläche HP Zero Sign In.
Firefox
Dieser Abschnitt geht darauf ein, wie Single Sign-On bei Firefox aktiviert wird. Sofern Active
Directory korrekt für iLO und iLO korrekt für die Kerberos-Anmeldung konfiguriert ist, kann die
Anmeldung folgendermaßen aktiviert werden:
1.
Geben Sie in die Adresszeile des Browsers about:config ein, um die Konfigurationsseite
des Browsers zu öffnen.
Wenn die Meldung This might void your warranty! angezeigt wird, klicken Sie auf
die Schaltfläche I'll be careful, I promise! .
2. Geben Sie network.negotiate in das Feld Filter ein.
3. Doppelklicken Sie auf network.negotiate-auth.trusted-uris.
4. Geben Sie den iLO DNS-Domänennamen (z. B. example.net) ein, und klicken Sie dann
auf OK.
5. Navigieren Sie mit dem FQDN zu iLO (z. B. iloname.example.net).
6. Klicken Sie auf die Schaltfläche HP Zero Sign In.
Chrome
Für den Chrome-Browser sind keine besonderen Einstellungen erforderlich.
Überprüfen der Single Sign-On (HP Zero Sign In)-Konfiguration
So überprüfen Sie, ob HP Zero Sign In richtig konfiguriert ist:
1.
Navigieren Sie zur iLO Anmeldeseite (z. B. http://iloname.example.net).
2. Klicken Sie auf die Schaltfläche HP Zero Sign In.
Wenn zur Eingabe der Anmeldedaten aufgefordert wird, ist die Kerberos-Authentifizierung
fehlgeschlagen, und das System verwendet wieder NTLM-Authentifizierung. Klicken Sie auf
Cancel (Abbrechen), und wiederholen Sie die Verfahren unter
„Konfigurieren von Single
Sign-On“ (Seite 174) .
Anmelden nach Namen
So überprüfen Sie, ob die Anmeldung nach Namen korrekt funktioniert:
1.
Navigieren Sie zur iLO Anmeldeseite (z. B. http://iloname.example.net).
2. Geben Sie den Benutzernamen im Kerberos SPN-Format ein (z. B. [email protected]).
3. Geben Sie das zugehörige Domänenkennwort ein.
Wenn eine Aufforderung zum Eingeben der Anmeldedaten angezeigt wird, ist die
Kerberos-Authentifizierung fehlgeschlagen. Klicken Sie auf Cancel (Abbrechen), um das
Dialogfeld zu schließen.
Die Anmeldung über den Namen funktioniert möglicherweise nicht richtig, wenn das
Computerkonto für iLO Teil einer untergeordneten Domäne ist, die
Kerberos-Konfigurationsparameter (Kerberos Realm (Kerberos-Bereich), Kerberos KDC Server
Address (Kerberos-KDC-Serveradresse) und Kerberos KDC Server Port (Kerberos-KDC-Serverport)
aber auf die übergeordnete Domäne verweisen.
Unterstützung für Kerberos 175