Active Directory in modalità protetta viene definito da un ambiente DRA configurato per l'esecuzione tramite protocollo LDAPS (LDAP su SSL) per cifrare le comunicazioni tra DRA e Active Directory, in modo da garantire un ambiente più protetto.
Per utilizzare Active Directory in modalità protetta, durante l'upgrade a una versione di DRA 10.x da una versione 9.x, è necessario che LDAPS venga abilitato dopo l'upgrade. Per questa funzione è anche necessario configurare la funzione di rilevazione automatica per il rilevamento e la connessione ai server DRA e REST.
Se si esegue l'upgrade a DRA 10.x da una versione 9.x, eseguire le operazioni riportate di seguito. Se si sta configurando DRA per una nuova installazione, vedere Aggiunta di domini e computer gestiti.
Passare a Configuration Management (Gestione configurazione) > Managed Domains (Domini gestiti) nella console Delegation and Configuration (Delega e configurazione) di DRA.
Fare clic con il pulsante destro del mouse sul dominio e selezionare Proprietà.
Nella scheda Generale, abilitare This domain is configured for LDAP over SSL (Questo dominio è configurato per LDAP su SSL), quindi fare clic su OK.
Riavviare NetIQ Administration Service (Servizio di amministrazione NetIQ).
NOTA:Se si sta configurando anche la rilevazione automatica per l'utilizzo di per l'utilizzo di Active Directory in modalità protetta, è possibile attendere il riavvio dei servizi dopo il completamento della configurazione. Per ulteriori informazioni, vedere Configurazione della rilevazione automatica per LDAPS.
La rilevazione automatica è il meccanismo usato dal client per la connessione automatica all'ambiente DRA disponibile.
Per configurare DRA per un ambiente in cui è in esecuzione per l'utilizzo di Active Directory in modalità protetta, configurare la chiave di registro ClientSSLAllDomains:
Avviare l'utility Editor del Registro di sistema.
Fare clic con il pulsante destro del mouse sul nodo HKEY_LOCAL_MACHINE SOFTWARE\Wow6432Node\Mission Critical Software\RestExtentions.
Selezionare Nuovo > Valore DWORD (32 bit).
Denominare la nuova chiave ClientSSLAllDomains.
Impostare il valore della chiave di registro a 1.
Dopo aver aggiunto la chiave di registro ClientSSLAllDomains, riavviare i seguenti servizi:
Servizio Publishing World Wide Web
Servizio Host di NetIQ DRA
Servizio Rest di NetIQ DRA