Intel Server M50FCP 基板管理控制器（BMC）®上的 Active Directory （AD） 認證與遠端群組映射失敗
內容類型: 疑難排解 | 文章 ID: 000102865 | 最近查看日期: 2026 year 06 month 08 day
無法在 Intel® Server M50FCP 內建的 BMC 上設定 Active Directory （AD） 認證及遠端群組映射。
觀察到的行為
• 在 BMC 登入或群組映射過程中 AD 認證失敗
• 遠端群組配置會導致錯誤
• LDAP 認證（非 AD 認證）運作順利
• 網域控制站日誌顯示驗證嘗試成功
• 遠端群組映射不適用預期權限
請依照以下配置步驟操作：
1. 先 啟用 SSL
配置安全 LDAP（LDAPS）
確保 BMC 信任正確的憑證鏈
2. 正確設定 DNS 與 FQDN
確保 BMC 能解決：
網域控制器主機名稱
完全合格網域名稱（FQDN）
避免使用僅支援 IP 的設定
3. AD 欄位使用 小寫格式
Bind DN 與 Search Base 必須使用小寫：
cn=管理員，cn=使用者，dc=example，dc=com
避免使用大寫字母（例如 CN= / DC=），因為這會造成句法分析問題
4. 重新配置 遠端群組映射
套用上述修正後重新加入 AD 群組
驗證群組 DN 語法一致性