HP Integrated Lights-Out 3 - Manual (Página 172)

NOTA: El comando SetSPN puede mostrar un mensaje advirtiendo de que no puede
establecer el UPN. Esto es aceptable porque iLO es un servicio, no un usuario. Es posible
que se le pida que confirme el cambio de contraseña en el objeto de equipo. Haga clic en
OK (Aceptar) para cerrar la ventana y continuar con la creación del archivo de tabla de
claves.
Número de versión de clave
Si se reinstala un SO de controlador de dominio, se reinicia la secuencia del número de versión
de clave. Debe regenerar y reinstalar los archivos de tabla de claves que iLO utiliza para
dispositivos asociados con ese controlador de dominio.
Windows Vista
Para generar archivos de tabla de claves en Windows Vista, utilice la revisión de Microsoft
KB960830 y ktpass.exe versión 6.0.6001.22331 o posterior.
Grupos de usuarios globales y universales (para autorización)
Para definir permisos en iLO, debe crear un grupo en el directorio de dominio. Los usuarios que
inician sesión en iLO obtienen la suma de los permisos de todos los grupos de los que son
miembros. Solo los grupos de usuarios globales y universales pueden utilizarse para establecer
permisos. Los grupos locales de dominio no se admiten.
Configuración de iLO para inicio de sesión en Kerberos
Esta sección describe los requisitos para el inicio de sesión en Kerberos. Puede configurar iLO
para el inicio de sesión en Kerberos utilizando la interfaz web de iLO, los scripts de configuración
y control XML o la CLI, CLP o la interfaz SSH.
Uso de la interfaz web de iLO
Para configurar los parámetros de iLO utilizando la interfaz web:
1.
Vaya a la página Network
→iLO Dedicated Network Port o Shared Network Port→General
(Red > Puerto de red dedicado de iLO o Puerto de red compartido > General) para configurar
el parámetro iLO Hostname (Nombre de host de iLO) en el cuadro iLO Subsystem Name (Host
Name) (Nombre del subsistema iLO [Nombre de host]).
El nombre de host iLO utilizado para la generación de la tabla de claves debe ser idéntico
al nombre de host iLO configurado, incluso teniendo en cuenta mayúsculas y minúsculas.
Para obtener más información, consulte «Configuración de los valores generales de red»
(página 79) .
2. Vaya a la página Administration
→Security→Directory (Administración > Seguridad >
Directorio) para configurar los siguientes parámetros específicos de Kerberos.
•
Autenticación de Kerberos
•
Kerberos Realm (Dominio de Kerberos)
•
Kerberos KDC Server Address (Dirección del servidor KDC Kerberos)
•
Kerberos KDC Server Port (Puerto del servidor KDC Kerberos)
•
Kerberos Keytab (Tabla de claves de Kerberos)
Para obtener más información sobre los parámetros específicos de Kerberos, consulte
«Configuración de los valores de directorio» (página 55) .
172 Servicios de directorio