Administrator Guide

手順
1. Data Collector をホストしているサーバーで、Data Collector Manager を起動します。
2. Data Collector Manager で、ディレクトリサービス タブをクリックします。
図 141. ディレクトリサービス タブ
3. 編集 をクリックします。サービス設定 ダイアログボックスが開きます。
4. LDAP を設定します。
a. ディレクトリサービスを有効にする チェックボックスにチェックを付けます。
b. ドメイン フィールドに、検索するドメイン名を入力します。
メモ: Data Collector をホストするサーバーがドメインに属している場合、ドメイン フィールドは自動的に入力されます。
c. 認証バインド DN フィールドに、Data Collector が LDAP サーバの接続と検索に使用するユーザーの識別名またはユーザープリンシパ
ル名を入力します。ユーザー名
Administrator は許可されません。
• 識別名の例 ： CN=Firstname Lastname、CN=users、DC=corp、DC=Company、DC=COM
• ユーザープリンシプル名の例：[e-mail]
d. 認証バインドパスワード フィールドに、認証バインド識別名のパスワードを入力します。
e. ドメイン フィールドを変更する場合、検出 をクリックして、指定されたドメインのディレクトリサービスを探します。
5. （オプション）ディレクトリサービスを手動で設定します。
a. 手動認証を有効にする チェックボックスにチェックを付けます。手動設定オプションが表示されます。
b. タイプ ドロップダウンメニューから、Active Directory または OpenLDAP を選択します。
c. ディレクトリサーバー フィールドで、別個の行に各ディレクトリサーバーの完全修飾ドメイン名（FQDN）を入力します。
メモ: Data Collector が、選択したプロトコルを使用して指定されたディレクトリサーバーと通信できることを確認するには、テ
スト をクリックします。
d. ベース DN フィールドに、LDAP サーバのベース識別名を入力します。この名前は、ユーザーを検索する開始点です。
6. （オプション）Kerberos 認証を設定します。ユーザーが自身の Windows セッション資格情報を使用して自動的にクライアントにログインでき
るようにするには、Kerberos 認証を設定する必要があります。
a. Kerberos 有効 チェックボックスを選択します。
b. Kerberos ドメインレルム フィールドに、認証する Kerberos レルムを入力します。Windows ネットワークでは、このレルムは通常、大文
字の
Windows ドメイン名です。
c. （OpenLDAP のみ）KDC ホスト名または IP アドレス フィールドに、Distribution Center（KDC）のホスト名または IP アドレスを入力
します。
d. Data Collector ホスト名 フィールドに、Data Collector をホストするサーバーの完全修飾ドメイン名（FQDN）を入力します。
7. （オプション）接続タイムアウト フィールドに、LDAP サーバーへの接続を試行している間、Data Collector が待機する最大時間（分単位）
を入力します。
Storage Manager のユーザー管理
847