Users Guide

1 在 Local Group Policy Editor（本地组策略编辑器）窗口中，导航至 Local Computer Settings（本地计算机设置） > Windows
Settings（Windows 设置） > Security Settings（安全设置） > Local Policies（本地策略） > Security Options（安全选项）。
2 右键单击 Network Security: Restrict NTLM: Outgoing NTLM trac to remote server（网络安全：限制 NTLM：发往远程服务
器的出站 NTLM 通信量）并选择 Properties（属性）。
3 选择 Allow all（全部允许），单击 OK（确定），然后关闭 Local Group Policy Editor（本地组策略编辑器）窗口。
4 转至 Start（开始）并运行 cmd。随即会显示命令提示窗口。
5 运行命令 gpupdate /force。组策略即会更新。完成后，请关闭命令提示窗口。
6 转至 Start（开始）并运行 regedit。随即会显示 Registry Editor（注册表编辑器）窗口。
7 导航至 HKEY_LOCAL_MACHINE > System > CurrentControlSet > Control > LSA。
8 在右侧窗格中，右键单击并选择 New（新建） > DWORD (32-bit) Value（DWORD [32 位] 值）。
9 将新注册表项命名为 SuppressExtendedProtection。
10 右键单击 SuppressExtendedProtection 并单击 Modify（修改）。
11 在 Value data（值数据）字段中键入 1 并单击 OK（确定）。
12 关闭注册表编辑器窗口。现在可以使用 SSO 登录 iDRAC。
如果为 iDRAC 启用了 SSO 并使用 Internet Explorer 登录 iDRAC，SSO 会失败并提示输入用户名和密码。如何解决此问题？
请确保 iDRAC IP 地址列于工具 > Internet 选项 > 安全 > 受信任的站点中。如果未列于其中，SSO 会失败并提示您输入用户名和密
码。请单击
取消并继续。
智能卡登录
使用 Active Directory 智能卡登录功能登录 iDRAC 需要最多四分钟时间。
正常的 Active Directory 智能卡登录过程通常不超过 10 秒，但如果您在网络页面中指定了首选 DNS 服务器和备用 DNS 服务器，并且
首选 DNS 服务器失败，则可能需要长达四分钟。DNS 服务器停机时预期会出现 DNS 超时。iDRAC 将使用备用 DNS 服务器让您登
录。
ActiveX 插件无法检测到智能卡阅读器。
确保 Microsoft Windows 操作系统支持智能卡。Windows 支持有限数量的智能卡加密服务提供商 (CSP)。
一般来说，要检查特定客户端上是否存在智能卡 CSP，在出现 Windows 登录 (Ctrl-Alt-Del) 屏幕时将智能卡插入读卡器并查看
Windows 是否检测到智能卡并显示 PIN 对话框。
智能卡 PIN 不正确。
检查智能卡是否由于不正确的 PIN 尝试次数过多而锁定。在这种情况下，联系组织中的智能卡发行商以获取新智能卡。
虚拟控制台
即使您已从 iDRAC Web 界面注销，虚拟控制台会话仍然保持活动。这是预期的行为吗？
是的。关闭“Virtual Console Viewer”（虚拟控制台查看器）窗口可以登出相应的会话。
在服务器上的本地视频关闭时可以启动新的远程控制台视频会话吗？
可以。
为什么请求关闭本地视频后需要 15 秒才能关闭服务器上的本地视频？
使本地用户有机会在视频关闭前采取某些操作。
312
常见问题