Manualshelf

Users Guide

ManualsBrandsDell ManualsAlienwareOEMR R240
171172173174175176177178179180
Table Of Contents
4. ［Products（製品）］ タブをクリックして、定義されたユーザーまたはユーザーグループが使用可能なネットワークに接続して
いる iDRAC デバイスを 1 つ追加します。関連オブジェクトには複数の iDRAC デバイスを追加できます。
Identifier GUID-DA09D7AE-6972-402A-A821-A52D7C8BD661
Version 1
Status Translation Validated
iDRAC ウェブインタフェースを使用した拡張スキーマでの Active Directory の設
定
ウェブインタフェースを使用して Active Directory を拡張スキーマで設定するには、次の手順を実行します。
メモ: 各種フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC ウェブインタフェースで、［iDRAC Settings（iDRAC 設定）］ > ［Users（ユーザー）］ > ［Directory Services（ディレクト
リサービス）］ > ［Microsoft Active Directory］ に移動します。［Edit］（編集）をクリックします。
［Active Directory 設定と管理手順 4 の 1］ ページが開きます。
2. オプションで証明書検証を有効にして、Active Directory（AD）サーバーと通信するときに SSL 接続開始時に使用した CA 署名
付きデジタル証明書をアップロードします。
3. ［Next］（次へ） をクリックします。
［Active Directory 設定と管理手順 4 の 2］ ページが開きます。
4. Active Directory（AD）サーバとユーザーアカウントの場所の情報を指定します。また、ログイン処理中に iDRAC が AD からの
応答を待機する時間を指定します。
メモ:
● 証明書の検証が有効になっている場合、ドメインコントローラサーバのアドレスおよび FQDN を指定します。DNS が
正しく設定されていることを ［iDRAC Settings（iDRAC 設定）］ > ［Network（ネットワーク）］ で確認してください。
● ユーザーと iDRAC オブジェクトが異なるドメイン内に存在する場合は、［User Domain from Login（ログインからのユー
ザードメイ）］ オプションを選択しないでください。代わりに、［Specify a Domain（ドメインの指定）］ オプションを選
択し、iDRAC オブジェクトが利用可能なドメイン名を入力します。
5. ［Next］（次へ） をクリックします。［Active Directory Configuration and Management Step 3 of 4（Active Directory 設定と管理手
順 4 の 3）］ ページが開きます。
6. ［拡張スキーマ］ を選択して、［次へ］ をクリックします。
［Active Directory 設定と管理手順 4 の 4］ ページが開きます。
7. Active Directory（AD）にある iDRAC デバイスオブジェクトの名前と場所を入力して、［終了］ をクリックします。
拡張スキーマモード用の Active Directory 設定が設定されます。
Identifier
GUID-1BE40FA0-714F-4D99-AA2E-8229547D1A08
Version 3
Status Translation Validated
RACADM を使用した拡張スキーマでの Active Directory の設定
RACADM を使用して Active Directory を拡張スキーマで設定するには、次の手順を実行します。
1. 次のコマンドを使用します。
racadm set iDRAC.ActiveDirectory.Enable 1
racadm set iDRAC.ActiveDirectory.Schema 2
racadm set iDRAC.ActiveDirectory.RacName <RAC common name>
racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name>
racadm set iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.DomainController3 <fully qualified domain name or IP
address of the domain controller>
● ドメインの完全修飾ドメイン名（FQDN）ではなく、ドメインコントローラの FQDN を入力します。たとえば、dell.com
ではなく servername.dell.com と入力します。
● 3 つのアドレスのうち少なくとも 1 つを入力する必要があります。iDRAC は、正常に接続できるまで、設定された各アドレ
スに対して 1 つずつ接続を試みます。拡張スキーマでは、これらはこの iDRAC デバイスが存在するドメインコントローラの
FQDN または IP アドレスです。
ユーザーアカウントと権限の設定 179