Manualshelf

Users Guide

ManualsBrandsDell ManualsAlienwareOEMR R240
161162163164165166167168169170
Table Of Contents
7. ［Next］（次へ） をクリックします。［Active Directory Configuration and Management Step 3 of 4（Active Directory 設定と管理手
順 4 の 3）］ ページが開きます。
8. ［標準スキーマ］ を選択して次へをクリックします。
［Active Directory 設定と管理手順 4 の 4a］ ページが開きます。
9. Active Directory グローバルカタログサーバーの場所を入力して、ユーザーの認証に使用する権限グループを指定します。
10.［役割グループ］ をクリックして、標準スキーマモードのユーザー用に制御認証ポリシーを設定します。
［Active Directory 設定と管理手順 4 の 4b］ ページが開きます。
11. 権限を指定して、［適用］ をクリックします。
設定が適用され、［Active Directory 設定と管理手順 4 の 4a］ ページが開きます。
12.［終了］ をクリックします。標準スキーマ用の Active Directory 設定が行われます。
Identifier GUID-308375E3-35D0-46A8-A4BA-AD45DF86DA57
Version 3
Status Translation Validated
RACADM を使用した標準スキーマでの Active Directory の設定
1. 次のコマンドを使用します。
racadm set iDRAC.ActiveDirectory.Enable 1
racadm set iDRAC.ActiveDirectory.Schema 2
racadm set iDRAC.ADGroup.Name <common name of the role group>
racadm set iDRAC.ADGroup.Domain <fully qualified domain name>
racadm set iDRAC.ADGroup.Privilege <Bit-mask value for specific RoleGroup permissions>
racadm set iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.GlobalCatalog1 <fully qualified domain name or IP address
of the domain controller>
racadm set iDRAC.ActiveDirectory.GlobalCatalog2 <fully qualified domain name or IP address
of the domain controller>
racadm set iDRAC.ActiveDirectory.GlobalCatalog3 <fully qualified domain name or IP address
of the domain controller>
● ドメインの完全修飾ドメイン名（FQDN）ではなく、ドメインコントローラの FQDN を入力します。たとえば、dell.com
ではなく servername.dell.com と入力します。
● 特定の役割グループ許可用のビットマスク値については、「デフォルトの役割グループ権限」を参照してください。
● 3 つのドメインコントローラアドレスのうち少なくとも 1 つを入力する必要があります。iDRAC は、正常に接続できるまで、
設定された各アドレスに対して 1 つずつ接続を試みます。標準スキーマでは、これらはユーザーアカウントと役割グループ
が位置するドメインコントローラのアドレスです。
● グローバルカタログサーバは、ユーザーアカウントと役割グループが異なるドメインにある標準スキーマの場合にのみ必要
です。複数のドメインにある場合は、ユニバーサルグループのみを使用できます。
● 証明書の検証が有効な場合、このフィールドで指定する FQDN または IP アドレスが、ドメインコントローラの証明書のサ
ブジェクトまたはサブジェクト代替名フィールドに一致する必要があります。
● SSL ハンドシェイク中に証明書の検証を無効にするには、次のコマンドを使用します。
racadm set iDRAC.ActiveDirectory.CertValidationEnable 0
この場合、認証局（CA）の証明書をアップロードする必要はありません。
● SSL ハンドシェイク（オプション）中に証明書の検証を実施するには、次のコマンドを使用します。
racadm set iDRAC.ActiveDirectory.CertValidationEnable 1
この場合、次のコマンドを実行して CA 証明書をアップロードする必要があります。
racadm sslcertupload -t 0x2 -f <ADS root CA certificate>
ユーザーアカウントと権限の設定 169