Manualshelf

Users Guide

ManualsBrandsDell ManualsAPEXOEMR R650
151152153154155156157158159160
Table Of Contents
シングルドメインとマルチドメインのシナリオの違い
すべてのログインユーザーと役割グループ（ネストされているグループも含む）が同じドメインにある場合、ドメインコント
ローラのアドレスのみを iDRAC で設定する必要があります。このシングルドメインのシナリオでは、すべてのグループの種
類がサポートされます。
すべてのログインユーザーと役割グループ、またはネストされているグループのいずれかが複数のドメインにある場合、グロ
ーバルカタログサーバのアドレスを iDRAC で設定する必要があります。このマルチドメインのシナリオでは、すべての役割
グループとネストされているグループ（もしあれば）の種類は、ユニバーサルグループである必要があります。
標準スキーマ Active Directory の設定
標準スキーマ Active Directory を設定する前に、次のことを確認します。
● iDRAC Enterprise または Datacenter ライセンスがある。
● 設定はドメインコントローラとして使用されているサーバで実行されている。
● サーバの dat、時刻、およびタイムゾーンが正しい。
● iDRAC ネットワーク設定が設定されているか、iDRAC Web インターフェイスで iDRAC 設定 > 接続方法 > ネットワーク >
共通設定の順に移動して、ネットワーク設定を設定する。
Active Directory ログインアクセスのために iDRAC を設定するには、次の手順を実行します。
1. Active Directory サーバー（ドメインコントローラ）で、Active Directory ユーザーとコンピュータスナップイン を開きま
す。
2. iDRAC グループとユーザーを作成します。
3. iDRAC Web インターフェイスまたは RACADM を使用して、iDRAC でのグループ名、ドメイン名、および役割権限を設定
します。
iDRAC ウェブインタフェースを使用した標準スキーマでの Active Directory の
設定
メモ: 各種フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC ウェブインタフェースで、iDRAC Settings（iDRAC 設定） > User（ユーザー） > Directory Services（ディレク
トリサービス） の順に移動します。
ディレクトリサービス ページが表示されます。
2. Microsoft Active Directory オプションを選択し、Edit（編集） をクリックします。
Active Directory の設定と管理 ページが表示されます。
3. Active Directory の設定 をクリックします。
Active Directory 設定と管理手順 4 の 1 ページが開きます。
4. オプションで証明書検証を有効にして、Active Directory（AD）サーバーと通信するときに SSL 接続開始時に使用した CA
署名付きデジタル証明書をアップロードします。このためには、ドメインコントローラおよびグローバルカタログの
FQDN を指定する必要があります。これは、次の手順で行います。そのため、ネットワーク設定で DNS を正しく設定する
必要があります。
5. Next（次へ） をクリックします。
Active Directory 設定と管理手順 4 の 2 ページが開きます。
6. Active Directory を有効にして、Active Directory サーバとユーザーアカウントの場所の情報を指定します。また、iDRAC
ログイン時に iDRAC が Active Directory からの応答を待機する時間を指定します。
メモ: 証明書の検証が有効な場合は、ドメインコントローラサーバのアドレスおよびグローバルカタログの FQDN を
指定します。DNS が正しく設定されていることを iDRAC Settings（iDRAC 設定） > Network（ネットワーク） で
確認してください。
7. Next（次へ） をクリックします。Active Directory Configuration and Management Step 3 of 4（Active Directory 設
定と管理手順 4 の 3） ページが開きます。
8. 標準スキーマ を選択して次へをクリックします。
Active Directory 設定と管理手順 4 の 4a ページが開きます。
9. Active Directory グローバルカタログサーバーの場所を入力して、ユーザーの認証に使用する権限グループを指定します。
10. 役割グループ をクリックして、標準スキーマモードのユーザー用に制御認証ポリシーを設定します。
156
ユーザーアカウントと権限の設定