Manualshelf

Users Guide

ManualsBrandsDell ManualsActive System ManagerChassis Management Controller Version 2.20 for Dell PowerEdge VRTX
131132133134135136137138139140
Table Of Contents
権限の追加
権限を追加するには、次の手順を実行します。
1. ［権限オブジェクト］ タブを選択し、［追加］ をクリックします。
2. 権限オブジェクト名を入力し、［OK］ をクリックします。
［権限オブジェクト］ タブをクリックして、RAC7 デバイスに対して認証を行うときにユーザーまたはユーザーグループの権限
を定義する関連に、権限オブジェクトを追加します。関連オブジェクトに追加できる権限オブジェクトは、1 つだけです。
RAC デバイスまたは RAC デバイスグループの追加
RAC デバイスまたは RAC デバイスグループを追加するには、次の手順に従います。
1. ［製品］ タブを選択して ［追加］ をクリックします。
2. RAC デバイスまたは RAC デバイスグループの名前を入力し、［OK］ をクリックします。
3. ［プロパティ］ ウィンドウで、［適用］、［OK］ の順にクリックします。
［製品］ タブをクリックして、1 台または複数台の RAC デバイスを関連に追加します。関連デバイスは、ネットワークに接続し
ている RAC デバイスのうち、定義したユーザーまたはユーザーグループが使用できるものを指定します。関連オブジェクトに
は複数の RAC デバイスを追加できます。
CMC Web インターフェイスを使用した拡張スキーマの Active Directory の設定
CMC Web インターフェイスを使用して Active Directory を拡張スキーマで設定するには、次の手順を実行します。
メモ: 各種フィールドについての情報は、
オンライン
ヘルプ
を参照してください。
1. 左ペインで、［［シャーシ概要］］ > ［［ユーザー認証］］ > ［［シャーシ概要］］ > ［［ディレクトリー サービス］］をクリックし
ます。
2. ［Microsoft Active Directory （拡張スキーマ）］を選択します。
拡張スキーマ用に設定される設定値が同じページに表示されます。
3. ［共通設定］ セクションで、次を指定します。
● ［Active Directory の有効化］ を選択し、［AD タイムアウト］ フィールドに Active Directory のタイムアウト値を入力します。
● DNS ルックアップから Active Directory ドメインコントローラを取得するには、［DNS でドメインコントローラをルックアッ
プする］ を選択してから、次のいずれかを選択します。
○ ［ログインからのユーザードメイン］ －ログインユーザーのドメイン名を使って DNS ルックアップを実行します。
○ ［ドメインを指定］ － DNS ルックアップ用に使用するドメイン名を入力します。
● 指定された Active Directory ドメイン コントローラーのサーバー アドレスを CMC が使用可能にするには、［［ドメイン コン
トローラーのアドレスを指定する］］を選択します。これらのアドレスは、CMC デバイス オブジェクトと関連オブジェクト
が存在するドメイン コントローラーのアドレスとなります。
4. 設定を保存するには、［適用］ をクリックします。
メモ: 先に進む前に、設定を適用する必要があります。設定を適用しない場合、次のページへ移動したときに設定が失われ
ます。
5. ［拡張スキーマ設定］ セクションで、CMC デバイス名およびドメイン名を入力します。
6. 証明書の検証を有効にした場合、ドメインフォレストのルート認証局の署名付き証明書を CMC にアップロードする必要があり
ます。［証明書を管理］ セクションで、証明書のファイルパスを入力するか、参照 をクリックして証明書ファイルを選択しま
す。［アップロード］ をクリックしてファイルを CMC にアップロードします。
メモ: アップロードする証明書の相対ファイル パスが File Path の値に表示されます。ファイルのフル パスおよび完全
なファイル名と拡張子を含んだ絶対ファイル パスを入力する必要があります。
ドメインコントローラの SSL 証明書は、ルート認証局の署名付き証明書で署名されていなければなりません。CMC にアクセス
する管理ステーションで、ルート認証局の署名付き証明書が使用可能である必要があります。
注意: デフォルトでは、SSL 証明書の検証が必要です。この証明書を無効にすることは推奨されません。
7. Kerberos Keytab セクションでシングルサインオン（SSO）を有効にした場合、［参照］ をクリックしてキータブファイルを指
定し、［アップロード］ をクリックします。アップロードを完了したら、アップロードに成功または失敗したかを通知するメッ
セージが表示されます。
134 ユーザーアカウントと権限の設定