Administrator Guide

a タイプ ドロップダウンメニューから、Active Directory または OpenLDAP を選択します。
b ディレクトリサーバー フィールドで、別個の行に各ディレクトリサーバーの完全修飾ドメイン名（FQDN）を入力します。
メモ: Data Collector が、選択したプロトコルを使用して指定されたディレクトリサーバーと通信できることを確認するには、テスト を
クリックします。
c ベース DN フィールドに、LDAP サーバのベース識別名を入力します。この名前は、ユーザーを検索する開始点です。
d 接続タイムアウト フィールドに、LDAP サーバへの接続を試行している間、Data Collector が待機する最大時間（分単位）を入力します。
7 （オプション）Kerberos 認証を設定します。ユーザーが自身の Windows セッション資格情報を使用して自動的にクライアントにログインできるように
するには、Kerberos 認証を設定する必要があります。
a Kerberos 有効 チェックボックスをオンにします。
b Kerberos ドメインレルム フィールドに、認証する Kerberos レルムを入力します。Windows ネットワークでは、このレルムは通常、大文字の
Windows ドメイン名です。
c （OpenLDAP のみ）KDC ホスト名または IP アドレス フィールドに、Distribution Center（KDC）のホスト名または IP アドレスを入力しま
す。
d Data Collector ホスト名 フィールドに、Data Collector をホストするサーバーの完全修飾ドメイン名（FQDN）を入力します。
8 （オプション — Open LDAP のみ）Transport Layer Security（TLS）が有効な場合は、認証局 PEM ファイルをアップロードします。
a PEM ファイルの場所を参照し、そのファイルを選択し、開く をクリックします。
TLS 証明書のアップロード ダイアログボックスが開きます。
メモ: PEM ファイルを間違えて選択した場合は、TLS 証明書のアップロード ダイアログボックスで 証明書のアップロード をクリック
して新しいファイルを選択します
b c. OK をクリックして証明書をアップロードします。
9 （Active Directory のみ）ドメイン上に Data Collector を登録するには、ドメイン上での Data Collector の登録 を選択します。
a ドメイン管理者のユーザー名とパスワードを入力します。
ユーザー名 Administrator は使用できません。これらの資格情報は、Data Collector を登録するためだけに使用され、保存されません。
b OK をクリックします。
10 既存のサービスアカウントを使用するには、ドメインに参加する既存のサービスアカウントを使用 を選択します。
a サービスアカウントのユーザー名とパスワードを入力します。
メモ: 既存のサービスアカウントは、次の値のある servicePrincipalName 属性を以下の形式で含む必要があります。
HTTP/<host name>dc.<domain>@<realm>
HTTP/<host name>dc.<domain>
これらの値は Microsoft setspn.exe ツールまたは同等のツールを使用して設定できます。
b OK をクリックします。
ディレクトリサービス検出のトラブルシューティング
Data Collector は、ネットワーク環境設定に基づいて最も近いディレクトリサービスの自動検出を試みます。検出された設定は、トラブルシューティングの
目的でテキストファイルに書き込まれます。検出に失敗した場合は、ネットワーク環境に対して適切な値がテキストファイルに含まれていることを確認してく
ださい。
1 Data Collector をホストしているサーバー上で、ファイル C:\Program Files(x 86)\Compellent Technologies\Compellent Enterprise Manager
\msaservice\directory_settings.txt
を開きます。
2 directory_settings.txt ファイルにリストされている値がネットワーク環境に一致していることを確認します。
3 ファイルに適切でない値が含まれている場合は、設定を変更して問題を修正してください。
a Data Collector をホストしているサーバが正しいドメインに参加していることを確認します。
b DNS SRV レコードが正しく設定されていることを確認します。
c Data Collector を使用して、ディレクトリサービスを再び検出します。
4 前の手順で問題が解決しなかった場合は、手動設定を有効にする チェックボックスを選択して、ディレクトリサービス設定を手動で行います。必要
に応じて、
テクニカルサポートにお問い合わせください。
Data Collector のユーザー管理
235