Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9600
171172173174175176177178179180
Table Of Contents
拡張スキーマに関する注意事項
● Kerberos ユーザーの委任設定を変更します。
● ［Kerberos ユーザー］、［プロパティ］、［委任］、［任意のサービスへの委任についてこのユーザーを信頼する（Kerberos のみ）］
の順に移動します。
メモ: 前述の設定を変更した後、管理ステーションの Active Directory ユーザーからログオフしてログインします。
Kerberos Keytab ファイルの生成
SSO およびスマート カード ログイン認証をサポートするため、iDRAC では、Windows Kerberos ネットワーク上で自身を Kerberos 化
されたサービスとして有効にする構成がサポートされています。iDRAC での Kerberos の設定手順では、Windows Server Active
Directory での Windows Server 以外の Kerberos サービスをセキュリティ プリンシパルとして設定する場合と同様の手順を実行しま
す。
ktpass ツール（サーバー インストール CD/DVD の一部としてマイクロソフトから入手可能）を用いて、ユーザー アカウントにバイ
ンドするサービス プリンシパル名（SPN）を作成し、信頼情報を MIT 形式の Kerberos keytab ファイルにエクスポートすることで、
外部ユーザーやシステムとキー配布センター（KDC）の間の信頼関係が有効になります。keytab ファイルには暗号キーが含まれてお
り、これはサーバーと KDC の間での情報の暗号化に使用されます。Kerberos 認証をサポートする UNIX ベースのサービスは、ktpass
ツールを用いることで、Windows Server Kerberos KDC サービスから提供される相互運用性機能を利用できるようになります。
ktpass ユーティリティーの詳細については、マイクロソフトの Web サイト technet.microsoft.com/en-us/library/
cc779157(WS.10).aspx を参照してください。
keytab ファイルを生成する場合、事前に ktpass コマンドの-mapuser オプションで用いる Active Directory ユーザー アカウントを
作成しておく必要があります。この名前は、生成した keytab ファイルのアップロード先となる iDRAC DNS 名と同じにする必要が
あります。
ktpass ツールを使用して keytab ファイルを生成するには、次の手順を実行します。
1. ktpass ユーティリティを、Active Directory 内のユーザーアカウントに iDRAC をマップするドメインコントローラ（Active Directory
サーバー）上で実行します。
2. 次の ktpass コマンドを使用して、Kerberos keytab ファイルを作成します。
C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME
\username -mapop set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out
c:\krbkeytab
暗号化タイプは、AES256-SHA1 です。プリンシパル タイプは、KRB5_NT_PRINCIPAL です。サービス プリンシパル名がマップ
されているユーザー アカウントのプロパティは、このアカウントに AES 256 暗号化タイプを使用するプロパティが有効になっ
ている必要があります。
メモ: iDRACname およびサービス プリンシパル名には小文字を使用します。例に示されているように、ドメイン名には大
文字を使用します。
keytab ファイルが生成されます。
メモ: keytab ファイルを作成した iDRAC ユーザーで問題が生じた場合は、ユーザーおよび keytab ファイルを新規に作成しま
す。最初に作成したのと同じ keytab ファイルが再び実行される場合は、設定が正しくありません。
ウェブインタフェースを使用した Active Directory ユーザーのための
iDRAC SSO ログインの設定
Active Directory SSO ログイン用に iDRAC を設定するには、次の手順を実行します。
メモ: オプションの詳細については、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC DNS 名が iDRAC 完全修飾ドメイン名に一致するかどうかを確認します。確認するには、iDRAC Web インターフェイス
で、［iDRAC 設定］ > ［ネットワーク］ > ［共通設定］の順に移動し、［DNS iDRAC 名］プロパティを調べます。
2. 標準スキーマまたは拡張スキーマに基づいてユーザーアカウントをセットアップするために Active Directory を設定する間、次の
2 つの追加手順を実行して SSO を設定します。
● Active Directory の設定と管理手順 4 の 1 ページで keytab ファイルをアップロードします。
● Active Directory の設定と管理手順 4 の 2 ページで シングルサインオンの有効化 オプションを選択します。
シングルサインオンまたはスマートカードログインのための iDRAC の設定 171