Administrator Guide

• ディレクトリサーバの接続タイムアウト フィールドに、Active Directory サーバに接続する場合に Storage Center が待機する最大時
間
（分単位）を入力します。この値はゼロよりも大きくする必要があります。
• ベース DN フィールドに、LDAP サーバのベース識別名を入力します。ベース DN は、ユーザー検索の開始点です。
• Storage Center のホスト名）フィールドに、Storage Center の完全修飾ドメイン名（FQDN）を入力します。
– シングルコントローラ Storage Center システムでは、コントローラの IP アドレスの完全修飾ホスト名を入力します。
– デュアルコントローラ の Storage Center システムでは、管理 IP アドレスの完全修飾ホスト名を入力します。
• LDAP ドメイン フィールドに、検索する LDAP ドメインを入力します。
6. （オプション）サーバのテスト をクリックし、Storage Center が選択したプロトコルを使用して、指定されたディレクトリサーバと通信できることを
確認します。
7. （オプション）Transport Layer Security（TLS）が有効な場合は、認証局 PEM ファイルをアップロードします。
a. 認証局 PEM のアップロード をクリックします。
b. PEM ファイルの場所を参照し、ファイルを選択して、開く をクリックします。TLS 証明書のアップロード ダイアログボックスが表示されま
す。
メモ: PEM ファイルを間違えて選択した場合は、TLS 証明書のアップロード ダイアログボックスで 証明書のアップロード をク
リックして新しいファイルを選択します。
c. OK をクリックして証明書をアップロードします。
8. 次へ をクリックします。Kerberos 設定 ページが開きます。
9. （オプション）有効 をチェックボックスをオンにして Kerberos 認証を有効にします。
10. Kerberos 設定を変更するには、自動検出 チェックボックスをオフにし、そのフィールドに新しい値を入力します。
• Kerberos ドメインのレルム： 認証を実行する Kerberos ドメインのレルム。Windows ネットワークでは、これは大文字のドメイン名にな
ります。
• KDC ホスト名または IP アドレス： Storage Center が接続する Key Distribution Center（KDC）の完全修飾ドメイン名（FQDN）
または IP アドレス。
• パスワード更新率（日数）： キータブが再生成されるまでの日数。デフォルト値は 0 で、これは 14 日のパスワード更新率に相当しま
す。
11. 次へ をクリックします。ドメインの参加 ページが開きます。
12. ドメイン管理者のユーザー名とパスワードを入力します。
13. 次へ をクリックします。サマリ ページが開きます。
14. 設定を変更する場合は、戻る をクリックして前のページに戻ります。すべての設定が正しければ、終了 をクリックします。
ディレクトリサービスの手動設定（Storage Center 6.6 以降のみ）
ディレクトリサービスの手動設定 ウィザードを使用して、ディレクトリサービス設定を手動で入力します。OpenLDAP または特別な Active
Directory サイトには手動設定を使用します。
1. Storage Center を ストレージ ビューから選択します。（Data Collector に接続された Storage Manager Client のみ）
2. サマリ タブで 設定の編集 をクリックします。Storage Center 設定の編集 ダイアログボックスが開きます。
3. ディレクトリサービス タブをクリックします。
4. ディレクトリサービスの手動設定 をクリックします。
ディレクトリサービスの手動設定 ウィザードが開きます。
5. ディレクトリタイプ ドロップダウンメニューから、Active Directory または OpenLDAP を選択します。
6. ディレクトリサーバの設定を入力します。
• URI フィールドに、Storage Center が接続する 1 つまたは複数のサーバの Uniform Resource Identier（URI）を入力します。
メモ: サーバの完全修飾ドメイン名（FQDN）を使用します。
2 つのサーバの URI の例：
Storage Center のメンテナンス
257