Users Guide

拡張スキーマ認証は、このユーザーに関連付けられている異なる権限オブジェクトに割り当てられた権限を考慮し、可能な限り最
大の権限セットを同じユーザーに許可するために権限を蓄積します。
この例では、ユーザー 1 は iDRAC2 に対する Priv1 権限と Priv2 権限の両方を所有しており、iDRAC1 に対しては Priv1 権限のみを所
有しています。ユーザー 2 は iDRAC1 と iDRAC2 の両方に対して Priv1 権限を所有しています。さらに、この図は、ユーザー 1 が異
なるドメインに属し、グループのメンバーになることができることを示しています。
拡張スキーマ Active Directory の設定
Active Directory を設定して iDRAC にアクセスするには、次の手順を実行します。
1. Active Directory スキーマを拡張します。
2. Active Directory ユーザーとコンピュータスナップインを拡張します。
3. Active Directory に iDRAC ユーザーと権限を追加します。
4. iDRAC ウェブインタフェースまたは RACADM を使用して、iDRAC Active Directory のプロパティを設定します。
Active Directory スキーマの拡張
Active Directory スキーマを拡張すると、Active Directory スキーマに Dell の組織単位、スキーマクラスと属性、および権限例と関連
オブジェクトが追加されます。スキーマを拡張する前に、ドメインフォレストのスキーママスター FSMO 役割所有者におけるスキ
ーマ管理者権限を所持していることを確認してください。
メモ:
この製品のスキーマ拡張は、以前の世代と異なります。以前のスキーマは、本製品では機能しません。
メモ: 新規スキーマを拡張しても、前のバージョンの製品には何ら影響しません。
スキーマは、次のいずれかの方法を使用して拡張できます
• Dell Schema Extender ユーティリティ
• LDIF スクリプトファイル
LDIF スクリプトファイルを使用すると、Dell の組織単位はスキーマに追加されません。
LDIF ファイルと Dell Schema Extender はそれぞれ『Dell Systems Management Tools およびマニュアル DVD』の次のディレクトリに
入っています。
• DVDdrive :\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced
\LDIF_Files
• <DVDdrive>: \SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools
\Remote_Management_Advanced\Schema Extender
LDIF ファイルを使用するには、LDIF_Files ディレクトリにある readme の説明を参照してください。
Schema Extender または LDIF ファイルは、任意の場所にコピーして実行することができます。
Dell Schema Extender の使用
注意
: Dell Schema Extender では SchemaExtenderOem.ini ファイルを使用します。Dell Schema Extender ユーティリティ
を正常に機能させるために、このファイルの名前は変更しないでください。
1. ようこそ 画面で、次へ をクリックします。
2. 警告を読み、理解した上で、もう一度 次へ をクリックします。
3. 現在のログイン資格情報を使用 を選択するか、スキーマ管理者権限でユーザー名とパスワードを入力します。
4. 次へ をクリックして、Dell Schema Extender を実行します。
5. 終了 をクリックします。
スキーマが拡張されます。スキーマの拡張を確認するには、MMC および Active Directory スキーマスナップインを使用して、
クラスと属性 が存在することを確認します。MMC および Active Directory スキーマスナップインの使用に関する詳細について
は、Microsoft のマニュアルを参照してください。
ユ
ーザーアカウントと権限の設定 145