Administrator Guide

メモ: 複数のサーバを追加することにより、リソースが不足した場合にもユーザーの認証を継続することができます。
Storage Center が 1 台目のサーバとの接続を確立できない場合、Storage Center はリストに記載された順序で残りのサー
バへの接続を試行します。
● ディレクトリサーバ接続タイムアウト フィールドに、Active Directory サーバに接続する場合に Storage Center が待機する最
大時間（分単位）を入力します。この値はゼロよりも大きくする必要があります。
● ベース DN フィールドに、LDAP サーバのベース識別名を入力します。ベース DN は、ユーザー検索の開始点です。
● Storage Center のホスト名）フィールドに、Storage Center の完全修飾ドメイン名（FQDN）を入力します。
○ シングルコントローラ Storage Center システムでは、コントローラの IP アドレスの完全修飾ホスト名を入力します。
○ デュアルコントローラ の Storage Center システムでは、管理 IP アドレスの完全修飾ホスト名を入力します。
● LDAP ドメイン フィールドに、検索する LDAP ドメインを入力します。
7. （オプション）サーバのテスト をクリックし、Storage Center が選択したプロトコルを使用して、指定されたディレクトリサー
バと通信できることを確認します。
8. （オプション）Transport Layer Security（TLS）が有効な場合は、認証局 PEM ファイルをアップロードします。
a. 証明書のアップロード をクリックします。
b. PEM ファイルの場所を参照し、ファイルを選択して、開く をクリックします。TLS 証明書のアップロード ダイアログボッ
クスが表示されます。
メモ: PEM ファイルを間違えて選択した場合は、TLS 証明書のアップロード ダイアログボックスで 証明書のアップロー
ド をクリックして新しいファイルを選択します。
c. OK をクリックして証明書をアップロードします。
9. 次へ をクリックします。
Kerberos 設定 ページが開きます。
10.（オプション）有効 チェックボックスをオンにして Kerberos 認証を有効にします。
11. Kerberos 設定を変更するには、自動検出 チェックボックスをオフにし、そのフィールドに新しい値を入力します。
● Kerberos ドメインのレルム： 認証を実行する Kerberos ドメインのレルム。Windows ネットワークでは、これは大文字のド
メイン名になります。
● KDC ホスト名または IP アドレス： Storage Center が接続する Key Distribution Center（KDC）の完全修飾ドメイン名
（FQDN）または IP アドレス。
● パスワード更新率（日数）： キータブが再生成されるまでの日数。デフォルト値は 0 で、これは 14 日のパスワード更新率に
相当します。
12. 次へ をクリックします。
ドメインへの参加 ページが開きます。
13. ドメイン管理者のユーザー名とパスワードを入力します。
14. 次へ をクリックします。
サマリ ページが開きます。
15. いずれかの設定を変更する場合は、戻る をクリックして前のページに戻ります。
16. 終了 をクリックします。
17. OK をクリックします。
ディレクトリサービスの手動設定
ディレクトリサービスの手動設定 ウィザードを使用して、ディレクトリサービス設定を手動で入力します。OpenLDAP または特別
な Active Directory 設定には手動設定を使用します。
手順
1. Data Collector に接続している場合、Unisphere Central の左側ナビゲーション ペインのドロップダウン リストから Storage
Center を選択します。
2.
（サマリー）をクリックします。
サマリ ビューが表示されます。
3.
（設定）をクリックします。
Storage Center 設定 ダイアログボックスが開きます。
4. ディレクトリサービス タブをクリックします。
5. ディレクトリサービスの手動設定 をクリックします。
152 Storage Center のメンテナンス