Administrator Guide

• ユーザープリンシプル名の例：username@example.com

d. 認証バインドパスワードフィールドに、認証バインド識別名のパスワードを入力します。

e. ドメインフィールドを変更する場合、検出をクリックして、指定されたドメインのディレクトリサービスを探します。

（オプション）ディレクトリサービスを手動で設定します。

a. タイプドロップダウンメニューから、Active Directory または OpenLDAP を選択します。

b. ディレクトリサーバーフィールドで、別個の行に各ディレクトリサーバーの完全修飾ドメイン名（FQDN）を入力します。

メモ: Data Collector が、選択したプロトコルを使用して指定されたディレクトリサーバーと通信できることを確認するには、テ

ストをクリックします。

ベース DN フィールドに、LDAP サーバのベース識別名を入力します。この名前は、ユーザーを検索する開始点です。

6. （オプション）Kerberos 認証を設定します。ユーザーが自身の Windows セッション資格情報を使用して自動的にクライアントにログインでき

るようにするには、Kerberos 認証を設定する必要があります。

a. Kerberos 有効チェックボックスを選択します。

b. Kerberos ドメインレルムフィールドに、認証する Kerberos レルムを入力します。Windows ネットワークでは、このレルムは通常、大文

字の Windows ドメイン名です。

c. （OpenLDAP のみ）KDC ホスト名または IP アドレスフィールドに、Distribution Center（KDC）のホスト名または IP アドレスを入力

します。

d. Data Collector ホスト名フィールドに、Data Collector をホストするサーバーの完全修飾ドメイン名（FQDN）を入力します。

7. （オプション）接続タイムアウトフィールドに、LDAP サーバーへの接続を試行している間、Data Collector が待機する最大時間（分単位）

を入力します。

8. ドメイン上に Data Collector を登録するには、ドメイン上での Data Collector の登録を選択します。

a. ドメイン管理者のユーザー名とパスワードを入力します。

ユーザー名 Administrator は使用できません。これらの資格情報は、Data Collector を登録するためだけに使用され、保存されませ

ん。

b. OK をクリックします。

9. 既存のサービスアカウントを使用するには、ドメインに参加する既存のサービスアカウントを使用を選択します。

a. サービスアカウントのユーザー名とパスワードを入力します。

メモ: 既存のサービスアカウントは、次の値のある

servicePrincipalName

属性を以下の形式で含む必要があります。

HTTP/<host name>dc.<domain>@<realm>

HTTP/<host name>dc.<domain>

これらの値は Microsoft setspn.exe ツールまたは同等のツールを使用して設定できます。

b. OK をクリックします。