Users Guide

シングルドメインとマルチドメインのシナリオの違い
すべてのログインユーザーと役割グループ（ネストされているグループも含む）が同じドメインにある場合、
ドメインコントローラのアドレスのみを
iDRAC で設定する必要があります。このシングルドメインのシナ
リオでは、すべてのグループの種類がサポートされます。
すべてのログインユーザーと役割グループ、またはネストされているグループのいずれかが複数のドメイン
にある場合、グローバルカタログサーバーのアドレスを iDRAC で設定する必要があります。このマルチドメ
インのシナリオでは、すべての役割グループとネストされているグループ（もしあれば）の種類は、ユニバ
ーサルグループである必要があります。
標準スキーマ Active Directory の設定
Active Directory ログインアクセスのために iDRAC を設定するには、次の手順を実行します。
1. Active Directory サーバー（ドメインコントローラ）で、Active Directory ユーザーとコンピュータスナ
ップイン を開きます。
2. グループを作成するか、既存のグループを選択します。iDRAC にアクセスするために、Active Directory
ユーザーを Active Directory グループのメンバーとして追加します。
3. iDRAC ウェブインタフェースまたは RACADM を使用して、iDRAC でのグループ名、ドメイン名、およ
び役割権限を設定します。
関連リンク
iDRAC ウェブインタフェースを使用した標準スキーマでの Active Directory の設定
RACADM を使用した標準スキーマでの Active Directory の設定
iDRAC ウェブインタフェースを使用した標準スキーマでの Active Directory の設定
メモ: 各種フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC ウェブインタフェースで、概要 → iDRAC 設定 → ユーザー認証 → ローカルサービスと移動しま
す。
ディレクトリサービス ページが表示されます。
2. Microsoft Active Directory オプションを選択し、適用 をクリックします。
Active Directory の設定と管理 ページが表示されます。
3. Active Directory の設定 をクリックします。
Active Directory 設定と管理手順 4 の 1 ページが開きます。
4. オプションで、証明書の検証を有効にして、Active Directory（AD）サーバーとの通信を行う際の SSL
接続の開始時に使用される CA 署名付きデジタル証明書をアップロードします。このためには、ドメイ
ンコントローラおよびグローバルカタログの FQDN を指定する必要があります。これは、次の手順で行
います。従って、ネットワークの設定では DNS が適切に設定されるようにします。
5. 次へ をクリックします。
Active Directory 設定と管理手順 4 の 2 ページが開きます。
6. Active Directory を有効にして、Active Directory サーバーとユーザーアカウントの場所の情報を指定し
ます。また、iDRAC ログイン時に iDRAC が Active Directory からの応答を待機する必要がある時間を指
定します。
メモ: 証明書の検証が有効になっている場合、ドメインコントローラサーバーのアドレスおよびグ
ローバルカタログの FQDN を指定します。概要 → iDRAC 設定 → ネットワーク で、DNS が正し
く設定されていることを確認します。
157