Manualshelf

Users Guide

ManualsBrandsDell ManualsC SeriesPowerEdge FC640
181182183184185186187188189190
Table Of Contents
Identifier GUID-C939E0B2-A700-4954-8680-13C3790B52A5
Version 1
Status Translation Validated
Active Directory ユーザーのための iDRAC SSO ログイン
の設定
iDRAC を Active Directory SSO ログイン用に設定する前に、すべての前提条件を満たしていることを確認してください。
Active Directory に基づいたユーザーアカウントをセットアップすると、Active Directory SSO 用に iDRAC を設定できます。
Identifier GUID-175983AE-3801-454D-B6CD-B25D19E4079B
Version 3
Status Translation Validated
SSO 用の Active Directory でのユーザーの作成
SSO 用の Active Directory にユーザーを作成するには、次の手順を実行します。
1. 組織ユニットに新しいユーザーを作成します。
2. ［Kerberos ユーザー］、［プロパティ］、［アカウント］、［このアカウントに Kerberos AES 暗号化タイプを使用する］の順に移動
します。
3. 次のコマンドを使用して、Active Directory サーバーで Kerberos キータブを生成します。
C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser
DOMAINNAME\username -mapop set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass
[password] -out c:\krbkeytab
拡張スキーマに関する注意事項
● Kerberos ユーザーの委任設定を変更します。
● ［Kerberos ユーザー］、［プロパティ］、［委任］、［任意のサービスへの委任についてこのユーザーを信頼する（Kerberos のみ）］
の順に移動します。
メモ: 前述の設定を変更した後、管理ステーションの Active Directory ユーザーからログオフしてログインします。
Identifier GUID-1BF9328B-20DC-4257-B386-687A1FA75408
Version 3
Status Translation Validated
Kerberos Keytab ファイルの生成
SSO およびスマート カード ログイン認証をサポートするため、iDRAC では、Windows Kerberos ネットワーク上で自身を Kerberos
化されたサービスとして有効にする構成がサポートされています。iDRAC での Kerberos の設定手順では、Windows Server Active
Directory での Windows Server 以外の Kerberos サービスをセキュリティ プリンシパルとして設定する場合と同様の手順を実行し
ます。
ktpass ツール（サーバー インストール CD/DVD の一部としてマイクロソフトから入手可能）を用いて、ユーザー アカウントにバ
インドするサービス プリンシパル名（SPN）を作成し、信頼情報を MIT 形式の Kerberos keytab ファイルにエクスポートすること
で、外部ユーザーやシステムとキー配布センター（KDC）の間の信頼関係が有効になります。keytab ファイルには暗号キーが含ま
れており、これはサーバーと KDC の間での情報の暗号化に使用されます。Kerberos 認証をサポートする UNIX ベースのサービス
は、ktpass ツールを用いることで、Windows Server Kerberos KDC サービスから提供される相互運用性機能を利用できるようになり
ます。［ktpass］ユーティリティーの詳細については、マイクロソフトの Web サイト technet.microsoft.com/en-us/library/
cc779157(WS.10).aspx を参照してください。
keytab ファイルを生成する場合、事前に ktpass コマンドの-mapuser オプションで用いる Active Directory ユーザー アカウントを
作成しておく必要があります。この名前は、生成した keytab ファイルのアップロード先となる iDRAC DNS 名と同じにする必要が
あります。
ktpass ツールを使用して keytab ファイルを生成するには、次の手順を実行します。
1. ktpass ユーティリティを、Active Directory 内のユーザーアカウントに iDRAC をマップするドメインコントローラ（Active
Directory サーバー）上で実行します。
188 シングルサインオンまたはスマートカードログインのための iDRAC の設定