Administrator Guide

ディレクトリ構造
ディレクトリーの組織は、ツリー構造になっています。ディレクトリー最上部のエントリーは、ルート エントリーと呼ばれていま
す。通常、このエントリーはディレクトリーを所有する組織を表しています。
図 4. LDAP ディレクトリーの構造
LDAP の構成については、メトロ ノードの SolVe Desktop を参照してください。
例（ldapsearch コマンド）
ディレクトリー サーバーの属性マッピングの値を確認するには、ldapsearch コマンドを使用します。
● 特定の組織単位の下に存在するユーザーを決定するには、次のようにします。
service@ManagementServer:~> /usr/bin/ldapsearch -x -LLL -l 30 -H ldap://10.31.50.59:389 -b
'ou=dev,ou=vplex,dc=emc,dc=com' -D 'cn=Administrator,dc=emc,dc=com'
objectClass=posixAccount -w password -E pr=1000/noprompt dn
dn: uid=dev1,ou=security,ou=dev,ou=vplex,dc=emc,dc=com
dn: uid=dev2,ou=security,ou=dev,ou=vplex,dc=emc,dc=com
dn: uid=dev3,ou=GUI,ou=dev,ou=vplex,dc=emc,dc=com
● Open LDAP サーバーの場合に、マップする必要があるグループ プリンシパルの下に存在するユーザーを特定するには、次のよう
にします。
service@ManagementServer:~> /usr/bin/ldapsearch -x -LLL -l 30 -H ldap://10.31.50.59:389 -b
'cn=GUI-Group,ou=vplex,dc=emc,dc=com' -D 'cn=Administrator,dc=emc,dc=com' -w password -E
pr=1000/noprompt
dn: cn=GUI-Group,ou=vplex,dc=emc,dc=com
objectClass: groupOfNames
cn: GUI-Group
description: GUI-Group
member: uid=QE1,ou=gui,ou=qe,ou=vplex,dc=emc,dc=com
member: uid=QE2,ou=gui,ou=qe,ou=vplex,dc=emc,dc=com
member: uid=dev3,ou=GUI,ou=dev,ou=vplex,dc=emc,dc=com
● Open LDAP サーバーの場合に、ユーザー プリンシパルの属性を確認するには、次のようにします。
service@ManagementServer:~> /usr/bin/ldapsearch -x -LLL -l 30 -H ldap://10.31.50.59:389 -b
'uid=dev1,ou=security,ou=dev,ou=vplex,dc=emc,dc=com' -D 'cn=Administrator,dc=emc,dc=com' -
w zephyr01 -E pr=1000/noprompt
dn: uid=dev1,ou=security,ou=dev,ou=vplex,dc=emc,dc=com
sn: dev
58 WAN ネットワークの構成