Users Guide

6. LDAP 役割グループの設定 ページで、役割グループのグループドメイン名と権限を指定します。
7. 適用 役割グループの設定を保存し、ユーザー設定ページに戻る をクリックして 汎用 LDAP を選択します。
8. 証明書の検証有効 オプションを選択した場合、 証明書の管理 セクションで、SSL ハンドシェイク中に LDAP サーバー証明書を
検証する CA 証明を指定し、アップロード をクリックします。証明書が CMC にアップロードされ、詳細が表示されます。
9. 適用 をクリックします。
汎用 LDAP ディレクトリサービスが設定されました。
RACADM を使用した汎用 LDAP ディレクトリサービスの設定
ディレクトリサービスを設定するには、cfgLdap および cfgLdapRoleGroup RACADM グループにあるオブジェクトを使用しま
す。
LDAP ログインの設定には、数多くのオプションがあります。大半の場合、デフォルト設定とともにいくつかのオプションを使い
ます。
メモ: 初めてのセットアップで LDAP 設定をテストするには、testfeature -f LDAP コマンドを使用することをお勧めしま
す。この機能は、IPv4 と IPv6 を両方サポートします。
必要なプロパティの変更には、LDAP ログインの有効化、サーバー FQDN または IP の設定、LDAP サーバーのベース DN の設定があ
ります。
●
$ racadm config -g cfgLDAP -o cfgLDAPEnable 1
● $ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1
● $ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc=
company,dc=com
CMC は、オプションとして SRV レコードのために DNS サーバーをクエリするように設定することができます。
cfgLDAPSRVLookupEnable プロパティが有効の場合、cfgLDAPServer プロパティは無視されます。SRV レコードのための
DNS の検索には、次のクエリが使用されます。
_ldap._tcp.domainname.com
上記のクエリの ldap は、cfgLDAPSRVLookupServiceName プロパティです。
cfgLDAPSRVLookupDomainName は、domainname.com に設定されます。
RACADM コマンドの詳細については、dell.com/support/manuals で入手可能の『Dell Chassis Management Controller for PowerEdge
FX2/FX2s RACADM コマンドラインリファレンスガイド』を参照してください。
ユーザーアカウントと権限の設定 111