Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9620
151152153154155156157158159160
Table Of Contents
シングルドメインとマルチドメインのシナリオの違い
すべてのログインユーザーと役割グループ（ネストされているグループも含む）が同じドメインにある場合、ドメインコントローラ
のアドレスのみを iDRAC で設定する必要があります。このシングルドメインのシナリオでは、すべてのグループの種類がサポート
されます。
すべてのログインユーザーと役割グループ、またはネストされているグループのいずれかが複数のドメインにある場合、グローバル
カタログサーバのアドレスを iDRAC で設定する必要があります。このマルチドメインのシナリオでは、すべての役割グループとネ
ストされているグループ（もしあれば）の種類は、ユニバーサルグループである必要があります。
標準スキーマ Active Directory の設定
標準スキーマ Active Directory を設定する前に、次のことを確認します。
● iDRAC Enterprise のライセンスを所有している。
● 設定はドメインコントローラとして使用されているサーバで実行されている。
● サーバの dat、時刻、およびタイムゾーンが正しい。
● iDRAC ネットワーク設定が設定されているか、iDRAC ウェブインタフェースで iDRAC 設定 > 接続方法 > ネットワーク > 共通設
定 の順に移動して、ネットワーク設定を設定する。
Active Directory ログインアクセスのために iDRAC を設定するには、次の手順を実行します。
1. Active Directory サーバー（ドメインコントローラ）で、Active Directory ユーザーとコンピュータスナップイン を開きます。
2. iDRAC グループとユーザーを作成します。
3. iDRAC ウェブインタフェースまたは RACADM を使用して、iDRAC でのグループ名、ドメイン名、および役割権限を設定します。
iDRAC ウェブインタフェースを使用した標準スキーマでの Active Directory の設定
メモ: 各種フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC ウェブインタフェースで、iDRAC Settings（iDRAC 設定） > User（ユーザー） > Directory Services（ディレクトリサ
ービス） の順に移動します。
ディレクトリサービス ページが表示されます。
2. Microsoft Active Directory オプションを選択し、Edit（編集） をクリックします。
Active Directory の設定と管理 ページが表示されます。
3. Active Directory の設定 をクリックします。
Active Directory 設定と管理手順 4 の 1 ページが開きます。
4. オプションで証明書検証を有効にして、Active Directory（AD）サーバーと通信するときに SSL 接続開始時に使用した CA 署名付
きデジタル証明書をアップロードします。このためには、ドメインコントローラおよびグローバルカタログの FQDN を指定する
必要があります。これは、次の手順で行います。そのため、ネットワーク設定で DNS を正しく設定する必要があります。
5. Next（次へ） をクリックします。
Active Directory 設定と管理手順 4 の 2 ページが開きます。
6. Active Directory を有効にして、Active Directory サーバとユーザーアカウントの場所の情報を指定します。また、iDRAC ログイン
時に iDRAC が Active Directory からの応答を待機する時間を指定します。
メモ: 証明書の検証が有効な場合は、ドメインコントローラサーバのアドレスおよびグローバルカタログの FQDN を指定し
ます。DNS が正しく設定されていることを iDRAC Settings（iDRAC 設定） > Network（ネットワーク） で確認してくだ
さい。
7. Next（次へ） をクリックします。Active Directory Configuration and Management Step 3 of 4（Active Directory 設定と管
理手順 4 の 3） ページが開きます。
8. 標準スキーマ を選択して次へをクリックします。
Active Directory 設定と管理手順 4 の 4a ページが開きます。
9. Active Directory グローバルカタログサーバーの場所を入力して、ユーザーの認証に使用する権限グループを指定します。
10. 役割グループ をクリックして、標準スキーマモードのユーザー用に制御認証ポリシーを設定します。
Active Directory 設定と管理手順 4 の 4b ページが開きます。
11. 権限を指定して、適用 をクリックします。
設定が適用され、Active Directory 設定と管理手順 4 の 4a ページが開きます。
ユーザーアカウントと権限の設定 153