Manualshelf

Users Guide

ManualsBrandsDell ManualsAPEXOEMR R650
151152153154155156157158159160
Table Of Contents
3. iDRAC 上で DHCP が無効化されている場合、または手動で DNS IP アドレスを入力する場合は、次の RACADM コマンド
を入力します。
racadm set iDRAC.IPv4.DNSFromDHCP 0
racadm set iDRAC.IPv4.DNSFromDHCP.DNS1 <primary DNS IP address>
racadm set iDRAC.IPv4.DNSFromDHCP.DNS2 <secondary DNS IP address>
4. ウェブインタフェースにログインするときにユーザー名だけの入力で済むように、ユーザードメインのリストを設定して
おく場合は、次のコマンドを使用します。
racadm set iDRAC.UserDomain.<index>.Name <fully qualified domain name or IP Address
of the domain controller>
1 から 40 のインデックス番号で、最大 40 のユーザードメインを設定できます。
拡張スキーマ Active Directory の概要
拡張スキーマソリューションを使用する場合は、Active Directory スキーマの拡張が必要です。
拡張スキーマのためのベストプラクティス
拡張スキーマはデル関連オブジェクトを使用して iDRAC と許可を結びつけます。これにより、与えられたすべての許可に基
づいて iDRAC を使用できます。デル関連オブジェクトのデフォルトのアクセスコントロールリスト（ACL）で自己管理者お
よびドメイン管理者は iDRAC オブジェクトの許可と範囲を管理できます。
デフォルトでは、デル関連オブジェクトは親の Active Directory オブジェクトからすべての許可を継承するわけではありませ
ん。デル関連オブジェクトの継承を有効にしている場合は、その関連オブジェクトの継承された許可が選択されたユーザーお
よびグループに付与されます。これは意図しない権限が iDRAC に与えられる原因となる場合があります。
拡張スキーマを安全に使用するために、デルは、拡張スキーマの実装においてデル関連オブジェクトの継承を有効にしないこ
とをお勧めします。
Active Directory スキーマ拡張
Active Directory データは、属
性
と
クラス
の分散データベースです。Active Directory スキーマには、データベースに追加また
は含めることができるデータのタイプを決定する規則が含まれています。データベースに格納されている
クラス
の 1 つの例が
ユーザークラスです。ユーザークラスの属性の例には、ユーザーの名、姓、電話番号などがあります。特定の要件に合わせて
独自の属
性
や
クラス
を追加することで、Active Directory データベースを拡張できます。Dell では、Active Directory を使用し
たリモート管理の認証と承認をサポートするのに必要な変更を含むようにスキーマを拡張しました。
既存の Active Directory スキーマに追加される各属
性
または
クラス
は、固有の ID で定義される必要があります。業界全体で
固有の ID を保持するために、Microsoft は Active Directory オブジェクト識別子（OID）のデータベースを保持しているため、
企業がスキーマに拡張機能を追加したときに、それらが固有で、互いに競合しないことが保証されます。Microsoft の Active
Directory でスキーマを拡張するために、Dell はディレクトリサービスに追加される属性とクラスに対して、固有の OID、固有
の名前拡張子、および固有にリンクされた属性 ID を取得しました。
● 拡張子：dell
● ベース OID：1.2.840.113556.1.8000.1280
● RAC LinkID の範囲：12070 to 12079
iDRAC スキーマ拡張の概要
スキーマは、Association（関連づけ）、Device（デバイス）および Privilege（権限）のプロパティを含むよう、拡張されてい
ます。Association（関連づけ）プロパティは、1 つまたは複数の iDRAC デバイスに特定の権限セットを持つユーザーまたはグ
ループをリンクするために使用されます。このモデルは、管理者に、ネットワーク上のユーザー、iDRAC 権限、iDRAC デバ
イスの様々なコンビネーションについて、複雑な手間を要することなく最大限の柔軟性を提供します。
認証と許可のために Active Directory に統合するネットワーク上の各物理 iDRAC デバイスには、少なくとも 1 つの関連オブジ
ェクトと 1 つの iDRAC デバイスオブジェクトを作成します。複数の関連オブジェクトを作成することができ、各関連オブジ
ェクトは、必要な数のユーザー、ユーザーグループ、または iDRAC デバイスオブジェクトにリンクできます。ユーザーおよ
び iDRAC ユーザーグループは、企業内のどのドメインのメンバーでもかまいません。
158
ユーザーアカウントと権限の設定