Administrator Guide
Table Of Contents
- このガイドについて
- UnisphereおよびUnisphere Central 2020 R1 管理者ガイド
- Unisphere の概要
- はじめに
- Storage Center の概要
- Storage Center の導入
- Storage Center の管理
- Storage Center の追加と整理
- ボリュームの管理
- ボリュームの移行
- コントローラを工場出荷時のデフォルト設定にリセットする
- [容量再利用]ウィザードの実行
- Unisphere Centralを使用した仮想ボリュームの管理
- ストレージコンテナの管理
- データ削減の管理
- スナップショットプロファイルの管理
- ストレージプロファイルの管理
- QoS プロファイルの管理
- 外部ストレージアレイからのボリュームのインポート
- Storage Center サーバー管理
- Storage Center でのサーバ管理
- 登録サーバーの管理
- Storage Center のメンテナンス
- Storage Center 設定の管理
- Storage Center の設定の継承の設定
- Storage Center ユーザーおよびグループの管理
- ユーザー特権レベル
- ユーザーグループ
- ユーザーアカウントの管理および認証
- ローカル Storage Center ユーザーの管理
- ローカル Storage Center ユーザーの作成
- 新規 Storage Center ユーザーのデフォルトユーザープリファレンスの設定
- ローカル Storage Center ユーザーの権限レベルの増加
- ローカル Storage Center ユーザーのセッションタイムアウトの変更
- Storage Center ユーザーの希望言語の変更
- ローカル Storage Center ユーザーに対するアクセスの有効化または無効化
- ローカル Storage Center ユーザーのローカルグループメンバーシップの変更
- ローカル Storage Center ユーザーのプリファレンスの設定
- ローカル Storage Center ユーザーに関する説明情報の変更
- ローカル Storage Center ユーザーのパスワードの変更
- ローカル Storage Center ユーザーの削除
- 削除されたローカル Storage Center ユーザーの復元
- ローカル Storage Center ユーザーグループの管理
- ローカル Storage Center ユーザーのパスワード要件の管理
- ディレクトリサービス認証の有効化
- ディレクトリサービスのユーザーの管理
- ディレクトリのユーザーグループの管理
- フロントエンド I/O ポートの管理
- バックエンド I/O ポートのハードウェアの管理
- フォールトドメインを使用した Fibre Channel I/O ポートのグループ化
- フォールトドメインを使用した iSCSI I/O ポートのグループ化
- iSCSI VLAN のタグ付けサポート
- iSCSI フォールトドメインの作成
- iSCSI フォールトドメインの変更
- iSCSI フォールトドメインの名前の変更
- iSCSI フォールトドメインの制御ポートのネットワーク設定の変更
- 物理 iSCSI フォールトドメインへの VLAN ID の追加
- iSCSI フォールトドメイン用の MTU の変更
- iSCSI フォールトドメイン用の TCP ポートの変更
- iSCSI フォールトドメインの iSCSI ウィンドウサイズの変更
- iSCSI フォールトドメインのダイジェスト設定の変更
- iSCSI フォールトドメインのタイムアウト設定の変更
- iSCSI フォールトドメインへのポートの追加
- フォールトドメイン内の iSCSI ポートのネットワーク接続のテスト
- iSCSI フォールトドメインからのポートの削除
- iSCSI フォールトドメインの削除
- iSCSI フォールトドメインの NAT ポート転送の設定
- iSCSI フォールトドメインの CHAP の設定
- フォールトドメインを使用した SAS I/O ポートのグループ化
- ディスクとディスクフォルダの管理
- Secure Data の管理
- データ冗長性の管理
- ディスクエンクロージャの管理
- エンクロージャの追加
- エンクロージャの削除
- エンクロージャの交換
- ディスクエンクロージャの名前変更
- ディスクエンクロージャの資産タグの設定
- エンクロージャの削除
- エンクロージャのアラームのミュート
- エンクロージャアラームのミュート解除
- エンクロージャ冷却ファンの交換ステータスのクリア
- エンクロージャ I/O モジュールの交換ステータスのクリア
- エンクロージャ電源装置の交換ステータスのクリア
- 故障した電源装置の交換
- 電源装置の電圧不足ステータスのクリア
- 温度センサーの交換ステータスのクリア
- 温度センサーの最小および最大記録値のクリア
- 故障した冷却ファンセンサーの交換
- ディスクのインジケータライトの有効化または無効化
- ディスクの交換ステータスのクリア
- Storage Center コントローラの管理
- Storage Center のアップデート
- Storage Center のシャットダウンと再起動
- フィールド交換可能ユニット(FRU)の管理
- 遠隔のStorage Centerおよびレプリケーション帯域幅制御
- Storage Center レプリケーションと Live Volume
- Storage Center のレプリケーション
- Storage Center Live Volume
- Live Volume の要件
- Live Volume タイプ
- Live Volume 役割
- Live Volume の自動フェイルオーバー
- Live Volume に対する管理されたレプリケーション
- Live Volume の作成
- Live Volume の変更
- Live Volume のプライマリ Storage Center の交換
- Storage Centerの役割のスワップのキャンセル
- Live Volumeに対する転送タイプの変更
- 同期 Live Volume の同期化モードの変更
- 管理されたレプリケーションの Live Volume への追加
- アクティブなスナップショットデータを含める
- Live Volume の重複解除の有効化または無効化
- Live Volumeに対する帯域幅制御の変更
- 宛先で最下ティアにデータを書き込むための Live Volume の設定
- ストレージの最下ティアへのレプリケーションの選択の許可
- Live Volume に対する役割の自動切り替えの許可
- Live Volume のレプリケーションへの復帰
- Live Volume の一時停止
- 一時停止したLive Volumeの再開
- Live Volume へのしきい値アラートの定義の設定
- Live Volume の削除
- 手動でのプライマリ Live Volume のオンライン化
- Live Volume の強制削除
- 自動フェールオーバーが有効な Live Volume の変更
- Live Volume ALUA
- Live Volume の監視
- Storage Center DR の準備とアクティブ化
- Storage Center 情報の表示
- Storage Center の監視
- Storage Center レポート
- Data Collector の管理
- Data Collector のユーザー管理
- SupportAssist の管理
c. 認証バインド DN フィールドに、Data Collector が LDAP サーバの接続と検索に使用するユーザーの識別名またはユーザープリ
ンシパル名を入力します。ユーザー名 Administrator は許可されません。
●
識別名の例:
CN=Firstname Lastname、CN=users、DC=corp、DC=Company、DC=COM
●
ユ
ー
ザ
ー
プリンシプル名の例
:username@example.com
d. 認証バインドパスワード フィールドに、認証バインド識別名のパスワードを入力します。
e. ドメイン フィールドを変更する場合、検出 をクリックして、指定されたドメインのディレクトリサービスを探します。
6. (オプション)ディレクトリサービスを手動で設定します。
a. タイプ ドロップダウンメニューから、Active Directory または OpenLDAP を選択します。
b. ディレクトリサーバー フィールドで、別個の行に各ディレクトリサーバーの完全修飾ドメイン名(FQDN)を入力します。
メモ: Data Collector が、選択したプロトコルを使用して指定されたディレクトリサーバーと通信できることを確認する
には、テスト をクリックします。
c. ベース DN フィールドに、LDAP サーバのベース識別名を入力します。この名前は、ユーザーを検索する開始点です。
d. 接続タイムアウト フィールドに、LDAP サーバへの接続を試行している間、Data Collector が待機する最大時間(分単位)を
入力します。
7. (オプション)Kerberos 認証を設定します。ユーザーが自身の Windows セッション資格情報を使用して自動的にクライアントに
ログインできるようにするには、Kerberos 認証を設定する必要があります。
a. Kerberos 有効 チェックボックスをオンにします。
b. Kerberos ドメインレルム フィールドに、認証する Kerberos レルムを入力します。Windows ネットワークでは、このレルム
は通常、大文字の Windows ドメイン名です。
c. (OpenLDAP のみ)KDC ホスト名または IP アドレス フィールドに、Distribution Center(KDC)のホスト名または IP アドレ
スを入力します。
d. Data Collector ホスト名 フィールドに、Data Collector をホストするサーバーの完全修飾ドメイン名(FQDN)を入力します。
8. (オプション — Open LDAP のみ)Transport Layer Security(TLS)が有効な場合は、認証局 PEM ファイルをアップロードしま
す。
a. PEM ファイルの場所を参照し、そのファイルを選択し、開く をクリックします。
TLS 証明書のアップロード ダイアログボックスが開きます。
メモ: PEM ファイルを間違えて選択した場合は、TLS 証明書のアップロード ダイアログボックスで 証明書のアップロー
ド をクリックして新しいファイルを選択します
b. c. OK をクリックして証明書をアップロードします。
9. (Active Directory のみ)ドメイン上に Data Collector を登録するには、ドメイン上での Data Collector の登録 を選択します。
a. ドメイン管理者のユーザー名とパスワードを入力します。
これらの認証情報は Data Collector の登録にのみ使用され、保存されません。
b. OK をクリックします。
10. 既存のサービスアカウントを使用するには、ドメインに参加する既存のサービスアカウントを使用 を選択します。
a. サービスアカウントのユーザー名とパスワードを入力します。
メモ: 既存のサービスアカウントは、次の値のある servicePrincipalName 属性を以下の形式で含む必要があります。
HTTP/<host name>dc.<domain>@<realm>
HTTP/<host name>dc.<domain>
これらの値は Microsoft setspn.exe ツールまたは同等のツールを使用して設定できます。
b. OK をクリックします。
ディレクトリサービス検出のトラブルシューティング
Data Collector は、ネットワーク環境設定に基づいて最も近いディレクトリサービスの自動検出を試みます。検出された設定は、ト
ラブルシューティングの目的でテキストファイルに書き込まれます。検出に失敗した場合は、ネットワーク環境に対して適切な値
がテキストファイルに含まれていることを確認してください。
手順
1. Data Collector をホストするサーバーで、テキスト エディタを使用して、C:\Program Files\Dell EMC\Storage Manager
\msaservice\directory_settings.txt を開きます。
2. directory_settings.txt ファイルにリストされている値がネットワーク環境に一致していることを確認します。
3. ファイルに適切でない値が含まれている場合は、設定を変更して問題を修正してください。
322 Data Collector のユーザー管理