Manualshelf

Users Guide

ManualsBrandsDell ManualsC SeriesPowerEdge C6420
161162163164165166167168169170
Table Of Contents
Identifier GUID-BBC5382D-97F0-473B-A85E-C75694F56230
Version 3
Status Translation Validated
iDRAC ファームウェアの SSL 証明書のインポート
iDRAC SSL 証明書は、iDRAC ウェブサーバに使用される証明書と同じものです。すべての iDRAC コントローラには、デフォルトの
自己署名型証明書が同梱されています。
Active Directory サーバが SSL セッションの初期化段階でクライアントを認証するように設定されている場合は、iDRAC サーバ証明
書を Active Directory ドメインコントローラにアップロードする必要があります。この追加手順は、Active Directory が SSL セッシ
ョンの初期化段階でクライアント認証を実行しない場合は必要ありません。
メモ: iDRAC ファームウェアの SSL 証明書が CA 署名型であり、その CA の証明書がすでにドメインコントローラの信頼済みル
ート認証局リストに存在する場合は、本項の手順を実行しないでください。
すべてのドメインコントローラの信頼済み証明書のリストに iDRAC ファームウェア SSL 証明書をインポートするには、次の手順
を実行します。
1. 次の RACADM コマンドを使用して、iDRAC SSL 証明書をダウンロードします。
racadm sslcertdownload -t 1 -f <RAC SSL certificate>
2. ドメインコントローラで ［MMC コンソール］ ウィンドウを開き、［証明書］ > ［信頼済みルート認証局］ と選択します。
3. ［証明書］ を右クリックし、［すべてのタスク］ を選択して ［インポート］ をクリックします。
4. ［次へ］ をクリックして SSL 証明書ファイルを参照します。
5. 各ドメインコントローラの ［信頼済みルート認証局］ に iDRAC SSL 証明書をインストールします。
独自の証明書をインストールした場合は、その証明書に署名する CA が、［［信頼済みルート認証局］］リストに含まれているこ
とを確認してください。認証局がリストにない場合は、お使いのドメインコントローラすべてにその証明書をインストールす
る必要があります。
6. ［次へ］ をクリックし、証明書タイプに基づいて証明書ストアを Windows に自動的に選択させるか、希望する証明書ストアを
参照します。
7. ［終了］、［OK］ の順にクリックします。iDRAC ファームウェアの SSL 証明書が、すべてのドメインコントローラの信頼済み証
明書リストにインポートされます。
Identifier
GUID-E79FF442-B4F4-4A48-9E98-36437609FFCB
Version 1
Status Translation Validated
サポートされている Active Directory 認証メカニズム
Active Directory を使用して、次の 2 つの方法を使用する iDRAC ユーザーアクセスを定義できます。
● Microsoft のデフォルトの Active Directory グループオブジェクトのみを使用する
標準スキーマ
ソリューション。
● カスタマイズされた Active Directory オブジェクトを持つ拡
張スキーマソリューション
。アクセスコントロールオブジェクトは
すべて Active Directory で管理されます。これにより、異なる iDRAC 上でさまざまな権限レベルを持つユーザーアクセスを設定
できる最大限の柔軟性が実現します。
Identifier
GUID-13475F4D-9D7B-4B6A-A7F8-34FE1462D7D3
Version 3
Status Translation Validated
標準スキーマ Active Directory の概要
次の図に示すように、標準スキーマを使用して Active Directory を統合する場合は、Active Directory と iDRAC の両方での設定が必
要となります。
166 ユーザーアカウントと権限の設定