Users Guide

ドメインコントローラの SSL 証明書は、ルート認証局の署名付き証明書で署名されていなければなりません。 CMC にアクセスする管理ステーションで、ルート認証局の署名付き証明書
が使用可能でなければなりません。
c. 適用 をクリックします。 適用 をクリックした後、CMC ウェブサーバー が自動的に再起動します。

17. CMC Active Directory 機能の設定を完了するには、ログアウトしてから CMC にログインします。

18. システムツリーで シャーシ を選択します。

19. ネットワーク / セキュリティ タブをクリックします。

20. ネットワーク サブタブをクリックします。 ネットワーク設定 ページが表示されます。

21. ネットワーク設定 で DHCP を使用（NIC IP アドレス用） を選択している場合は、 DNS サーバーアドレスの取得に DHCP を使用 を選択します。
DNS サーバー IP アドレスを手動で入力する場合は、DNS サーバーアドレスの取得に DHCP を使用 をオフにし、プライマリおよび代替 DNS サーバー IP アドレスを入力します。

22. 変更の適用 をクリックします。
CMC 標準スキーマ Active Directory 機能の設定が完了します。

標準スキーマ Active Directory と RACADM を使用した CMC の設定
標準スキーマの CMC Active Directory 機能を RACADM CLI を使用して設定するには、次のコマンドを使用します。

1. CMC への Telnet/SSH テキストコンソールを開き、ログインして次のように入力します。
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 2
racadm config -g cfgActiveDirectory -o cfgADRootDomain <完全修飾ルートドメイン名>
racadm config -g cfgStandardSchema -i <インデックス> -o cfgSSADRoleGroupName <ロールグループの顧問ネーム>
racadm config -g cfgStandardSchema -i <インデックス> -o cfgSSADRoleGroupDomain <完全修飾ドメイン名>
racadm config -g cfgStandardSchema -i <インデックス> -o cfgSSADRoleGroupPrivilege <特定のユーザー権限のビットマスク番号>
racadm sslcertupload -t 0x2 -f <ADS ルート CA 証明書>
racadm sslcertdownload -t 0x1 -f <RAC SSL 証明書>

2. 次のいずれかのオプションを使用して DNS サーバーを指定します。
l CMC で DHCP が有効になり、DHCP サーバーによって自動的に取得された DNS アドレスを使用する場合は、次のコマンドを入力します。
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
l CMC で DHCP が無効になっている場合や、手動で DNS の IP アドレスを入力する場合は、次のコマンドを入力します。
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <プライマリ DNS IP アドレス>
racadm config -g cfgLanNetworking -o cfgDNSServer2 <セカンダリ DNS IP アドレス>
よくあるお問い合わせ （FAQ）
表 6-9 は、CMC で Active Directory を使用する場合によく寄せられる質問とその回答のリストです。
表 6-9. CMC と Active Directory の併用：よくあるお問い合わせ （FAQ)
メモ：アップロードする証明書の相対パスが ファイルパス の値に表示されます。 フルパスと完全なファイル名とファイル拡張子を含む絶対ファイルパスを入力する必要があります。
メモ：ビットマスク番号の値については、「ユーザー権限のビットマスク」を参照してください。

質問

回答