Manualshelf

Users Guide

ManualsBrandsDell ManualsAlienwareOEMR R340
151152153154155156157158159160
Table Of Contents
シングルドメインとマルチドメインのシナリオの違い
すべてのログインユーザーと役割グループ（ネストされているグループも含む）が同じドメインにある場合、ドメインコントロー
ラのアドレスのみを iDRAC で設定する必要があります。このシングルドメインのシナリオでは、すべてのグループの種類がサポー
トされます。
すべてのログインユーザーと役割グループ、またはネストされているグループのいずれかが複数のドメインにある場合、グローバ
ルカタログサーバのアドレスを iDRAC で設定する必要があります。このマルチドメインのシナリオでは、すべての役割グループと
ネストされているグループ（もしあれば）の種類は、ユニバーサルグループである必要があります。
標準スキーマ Active Directory の設定
標準スキーマ Active Directory を設定する前に、次のことを確認します。
● iDRAC Enterprise または Datacenter ライセンスがある。
● 設定はドメインコントローラとして使用されているサーバで実行されている。
● サーバの dat、時刻、およびタイムゾーンが正しい。
● iDRAC ネットワーク設定が設定されているか、iDRAC Web インターフェイスで iDRAC 設定 > 接続方法 > ネットワーク > 共通
設定の順に移動して、ネットワーク設定を設定する。
Active Directory ログインアクセスのために iDRAC を設定するには、次の手順を実行します。
1. Active Directory サーバー（ドメインコントローラ）で、Active Directory ユーザーとコンピュータスナップイン を開きます。
2. iDRAC グループとユーザーを作成します。
3. iDRAC Web インターフェイスまたは RACADM を使用して、iDRAC でのグループ名、ドメイン名、および役割権限を設定しま
す。
iDRAC ウェブインタフェースを使用した標準スキーマでの Active Directory の設
定
メモ: 各種フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC ウェブインタフェースで、［iDRAC Settings（iDRAC 設定）］ > ［User（ユーザー）］ > ［Directory Services（ディレクトリ
サービス）］ の順に移動します。
［ディレクトリサービス］ ページが表示されます。
2. ［Microsoft Active Directory］ オプションを選択し、［Edit（編集）］ をクリックします。
［Active Directory の設定と管理］ ページが表示されます。
3. ［Active Directory の設定］ をクリックします。
［Active Directory 設定と管理手順 4 の 1］ ページが開きます。
4. オプションで証明書検証を有効にして、Active Directory（AD）サーバーと通信するときに SSL 接続開始時に使用した CA 署名
付きデジタル証明書をアップロードします。このためには、ドメインコントローラおよびグローバルカタログの FQDN を指定
する必要があります。これは、次の手順で行います。そのため、ネットワーク設定で DNS を正しく設定する必要があります。
5. ［Next］（次へ） をクリックします。
［Active Directory 設定と管理手順 4 の 2］ ページが開きます。
6. Active Directory を有効にして、Active Directory サーバとユーザーアカウントの場所の情報を指定します。また、iDRAC ログイ
ン時に iDRAC が Active Directory からの応答を待機する時間を指定します。
メモ: 証明書の検証が有効な場合は、ドメインコントローラサーバのアドレスおよびグローバルカタログの FQDN を指定し
ます。DNS が正しく設定されていることを ［iDRAC Settings（iDRAC 設定）］ > ［Network（ネットワーク）］ で確認して
ください。
7. ［Next］（次へ） をクリックします。［Active Directory Configuration and Management Step 3 of 4（Active Directory 設定と管理手
順 4 の 3）］ ページが開きます。
8. ［標準スキーマ］ を選択して次へをクリックします。
［Active Directory 設定と管理手順 4 の 4a］ ページが開きます。
9. Active Directory グローバルカタログサーバーの場所を入力して、ユーザーの認証に使用する権限グループを指定します。
10.［役割グループ］ をクリックして、標準スキーマモードのユーザー用に制御認証ポリシーを設定します。
［Active Directory 設定と管理手順 4 の 4b］ ページが開きます。
11. 権限を指定して、［適用］ をクリックします。
ユーザーアカウントと権限の設定 153