Administrator Guide

Kerberos 設定 ページが開きます。
10 （オプション）有効 チェックボックスをオンにして Kerberos 認証を有効にします。
11 Kerberos 設定を変更するには、自動検出 チェックボックスをオフにし、そのフィールドに新しい値を入力します。
• Kerberos ドメインのレルム： 認証を実行する Kerberos ドメインのレルム。Windows ネットワークでは、これは大文字のドメイン名になります。
• KDC ホスト名または IP アドレス： Storage Center が接続する Key Distribution Center（KDC）の完全修飾ドメイン名（FQDN）または
IP アドレス。
• パスワード更新率（日数）： キータブが再生成されるまでの日数。デフォルト値は 0 で、これは 14 日のパスワード更新率に相当します。
12 次へ をクリックします。
ドメインへの参加 ページが開きます。
13 ドメイン管理者のユーザー名とパスワードを入力します。
14 次へ をクリックします。
サマリ ページが開きます。
15 いずれかの設定を変更する場合は、戻る をクリックして前のページに戻ります。
16 終了 をクリックします。
17 OK をクリックします。
ディレクトリサービスの手動設定
ディレクトリサービスの手動設定 ウィザードを使用して、ディレクトリサービス設定を手動で入力します。OpenLDAP または特別な Active Directory 設定
には手動設定を使用します。
1 Data Collector に接続している場合、左のナビゲーションペインのドロップダウンリストから Storage Center を選択します。
2 （サマリ）をクリックします。
サマリ ビューが表示されます。
3 （設定）をクリックします。
Storage Center 設定 ダイアログボックスが開きます。
4 ディレクトリサービス タブをクリックします。
5 ディレクトリサービスの手動設定 をクリックします。
ディレクトリサービスの手動設定 ウィザードが開きます。
6 ディレクトリタイプ ドロップダウンメニューから、Active Directory または OpenLDAP を選択します。
7 ディレクトリサーバの設定を入力します。
• URI フィールドに、Storage Center が接続する 1 つまたは複数のサーバの Uniform Resource Identier（URI）を入力します。
メモ: サーバの完全修飾ドメイン名（FQDN）を使用します。
2 つのサーバの URI の例：
ldap://server1.example.comldap://server2.example.com:1234
メモ: 複数のサーバを追加することにより、リソースが不足した場合にもユーザーの認証を継続することができます。Storage Center が
1 台目のサーバとの接続を確立できない場合、Storage Center はリストに記載された順序で残りのサーバへの接続を試行します。
• ディレクトリサーバ接続タイムアウト フィールドに、Active Directory サーバに接続する場合に Storage Center が待機する最大時間（分単
位）を入力します。この値はゼロよりも大きくする必要があります。
• ベース DN フィールドに、LDAP サーバのベース識別名を入力します。ベース DN は、ユーザー検索の開始点です。
• 相対ベース フィールドに相対ベース情報を入力します。相対ベースは、ベース DN の先頭に付加される相対識別名（RDN）のリストであり、
コントローラをドメインに参加させる場所を示します。RDN には次のような属性と値が含まれます。
OU=SAN コントローラ
Storage Center のメンテナンス
131