Users Guide

SNMP 認証トラップが生成されないようにするには、 エージェントによって受け入れられるコミュニティ名
を入力してください。
CMC では 1 つのコミュニティ名のみが許可されているため、IT Assistant 検出セット
アップには同じ get コミュニティ名と set コミュニティ名を入力します。
CMC ウェブインタフェースへのアクセス時に、SSL 証明書のホスト名と CMC のホスト名が一致しないとい
うセキュリティ警告が表示される。
CMC には、ウェブインタフェースとリモート RACADM 機能のネットワークセキュリティを確保するために
デフォルトの CMC サーバー証明書が含まれています。この証明書が使用されると、デフォルト証明書が
CMC のホスト名（たとえば IP アドレス）に一致しない場合、ウェブブラウザがセキュリティ警告を表示し
ます。
このセキュリティ問題に対処するには、CMC の IP アドレスに発行された CMC サーバー証明書をアップロ
ードします。証明書の発行のために使用される証明書署名要求（CSR）を生成するときは、CSR のコモンネ
ーム（CN）が CMC の IP アドレス（例えば 192.168.0.120）または登録済み DNS CMC 名に一致することを
確認してください。
CSR を登録済み DNS CMC 名と一致させるには、次の手順を実行します。
1. 左ペインで、シャーシ概要 をクリックします。
2. ネットワーク をクリックします。
ネットワーク設定 ページが表示されます。
3. DNS に CMC を登録 オプションを選択します。
4. DNS CMC 名 フィールドに CMC 名を入力します。
5. 変更の適用 をクリックします。
Active Directory
Active Directory は複数ツリー全体での CMC ログインをサポートしますか?
はい。CMC の Active Directory クエリアルゴリズムは、1 つのフォレストで複数のツリーをサポートします。
混在モード（つまりフォレストのドメインコントローラが Microsoft Windows NT 2000 や Windows
Server 2003 などの異なるオペレーティングシステムを実行） での Active Directory を使った CMC へのロ
グインは可能ですか?
はい。混在モードでは、CMC クエリプロセスで使用されるすべてのオブジェクト（ユーザー、RAC デバイ
スオブジェクト、関連オブジェクトなど）は同じドメインにある必要があります。
デル拡張 Active Directory ユーザーとコンピュータスナップインはモードをチェックし、混合モードであれ
ば、ドメイン間でオブジェクトを作成するためにユーザーを制限します。
CMC と Active Directory の併用は、複数のドメイン環境をサポートしますか?
はい。ドメインフォレスト機能レベルはネイティブモードまたは Windows 2003 モードである必要があり
ます。さらに、関連オブジェクト、RAC ユーザーオブジェクト、および RAC デバイスオブジェクト（関連
オブジェクトを含む
）間のグループは、ユニバーサルグループである必要があります。
235