Users Guide

メモ: 各種フィールドについての情報は、『オンラインヘルプ』を参照してください。
1. 左ペインで、シャーシ概要 → ユーザー認証 → シャーシ概要 → ディレクトリサービス をクリックしま
す。
2. Microsoft Active Directory（拡張スキーマ） を選択します。
拡張スキーマ用に設定される設定値が同じページに表示されます。
3. 以下を指定します。
– Active Directory を有効化し、ルートドメイン名とタイムアウト値を入力します。
– ドメインコントローラとグローバルカタログの検索を直接呼び出す場合は、検索する AD サーバーの
検索（オプション） オプションを選択して、ドメインコントローラとグローバルカタログの詳細を
指定します。
メモ: IP アドレスを 0.0.0.0 に設定すると、CMC のサーバー検索が無効になります。
メモ: コンマ区切りのドメインコントローラまたはグローバルカタログサーバーのリストを指
定できます。CMC では、最大 3 個の IP アドレスまたはホスト名を指定できます。
メモ: ドメインコントローラまたはグローバルカタログサーバーが、すべてのドメインとアプリ
ケーションに対して正しく設定されていない場合は、既存のアプリケーション / ドメインの動
作中に予期しない結果が生成される可能性があります。
4. 設定を保存するには、適用 をクリックします。
メモ: 先に進む前に、設定を適用する必要があります。設定を適用しない場合、次のページへ移動
したときに設定が失われます。
5. 拡張スキーマ設定 セクションで、CMC デバイス名およびドメイン名を入力します。
6. 証明書の検証を有効にした場合、ドメインフォレストのルート認証局の署名付き証明書を CMC にアップ
ロードする必要があります。証明書を管理 セクションで、証明書のファイルパスを入力するか、参照 を
クリックして証明書ファイルを選択します。アップロード をクリックしてファイルを CMC にアップロ
ードします。
メモ: アップロードする証明書の相対ファイルパスが ファイルパス の値に表示されます。フルパ
スと正しいファイル名とファイル拡張子を含む絶対ファイルパスを入力する必要があります。
ドメインコントローラの SSL 証明書は、ルート認証局の署名付き証明書で署名されていなければなりま
せん。CMC にアクセスする管理ステーションで、ルート認証局の署名付き証明書が使用可能である必要
があります。
注意: デフォルトでは、SSL 証明書の検証が必要です。この証明書を無効にすることは推奨されま
せん。
7. シングルサインオン（SSO）を有効にした場合、Kerberos Keytab セクションで 参照 をクリックし、keytab
ファイルを指定して アップロード をクリックします。アップロードを完了したら、アップロードに成功
または失敗したかを通知するメッセージが表示されます。
8. 適用 をクリックします。
適用 をクリックした後、CMC ウェブサーバーが自動的に再起動します。
9. CMC ウェブインタフェースにログインします。
10. システムツリーで、シャーシ を選択し、ネットワーク タブをクリックして、次に ネットワーク サブタ
ブをクリックします。ネットワーク設定 ページが表示されます。
11. CMC ネットワークインターフェース の IP アドレスに DHCP を使用 が有効の場合は、次のいずれかを行
います。
– DHCP を使用して DNS サーバーアドレスを取得する を選択して、DHCP サーバーが DNS サーバーアド
レスを自動的に取得できるようにします。
– DHCP を使用して DNS サーバーアドレスを取得する チェックボックスをオフにしたままで、フィール
ドにプライマリおよび代替 DNS サーバーの IP アドレスを入力して DNS サーバーの IP アドレスを手
動で設定します。
133