Users Guide

• Active Directory の有効化 を選択し、AD タイムアウト フィールドに Active Directory のタイムアウト値を入力します。
• DNS ルックアップから Active Directory ドメインコントローラを取得するには、DNS でドメインコントローラをルックアップする を選択して
から、次のいずれかを選択します。
– ログインからのユーザードメイン －ログインユーザーのドメイン名を使って DNS ルックアップを実行します。
– ドメインを指定 － DNS ルックアップ用に使用するドメイン名を入力します。
• CMC が指定された Active Directory ドメインコントローラのサーバーアドレスを使用できるようにするには、ドメインコントローラのアドレ
スを指定する を選択します。これらは、CMC デバイスオブジェクトと関連オブジェクトが格納されているドメインコントローラのアドレスで
す。
4. 設定を保存するには、適用 をクリックします。
メモ: 先に進む前に、設定を適用する必要があります。設定を適用しない場合、次のページへ移動したときに設定が失われます。
5. 拡張スキーマ設定 セクションで、CMC デバイス名およびドメイン名を入力します。
6. 証明書の検証を有効にした場合、ドメインフォレストのルート認証局の署名付き証明書を CMC にアップロードする必要があります。証明
書を管理 セクションで、証明書のファイルパスを入力するか、参照 をクリックして証明書ファイルを選択します。アップロード をクリックしてファ
イルを CMC にアップロードします。
メモ: アップロードする証明書の相対ファイルパスが File Path の値に表示されます。フルパスと正しいファイル名とファイル拡
張子を含む絶対ファイルパスを入力する必要があります。
ドメインコントローラの SSL 証明書は、ルート認証局の署名付き証明書で署名されていなければなりません。CMC にアクセスする管理ステ
ーションで、ルート認証局の署名付き証明書が使用可能である必要があります。
注意: デフォルトでは、SSL 証明書の検証が必要です。この証明書を無効にすることは推奨されません。
7. シングルサインオン（SSO）を有効にした場合、Kerberos Keytab セクションで 参照 をクリックし、keytab ファイルを指定して アップロード を
クリックします。アップロードを完了したら、アップロードに成功または失敗したかを通知するメッセージが表示されます。
8. Apply（適用）をクリックします。
適用 をクリックした後、CMC ウェブサーバーが自動的に再起動します。
9. CMC ウェブインタフェースにログインします。
10. システムツリーで シャーシ を選択し、ネットワーク タブをクリックしてから、ネットワーク サブタブをクリックします。ネットワーク設定 ページが表
示されます。
11. CMC ネットワークインターフェース の IP アドレスに対する DHCP を使用する が有効の場合は、次のいずれかを行います。
• DHCP を使用して DNS サーバーアドレスを取得する を選択して、DHCP サーバーが DNS サーバーアドレスを自動的に取得できるよ
うにします。
• DHCP を使用して DNS サーバーアドレスを取得する チェックボックスをオフにしたままで、フィールドにプライマリおよび代替 DNS サーバ
ーの IP アドレスを入力して DNS サーバーの IP アドレスを手動で設定します。
12. 変更の適用 をクリックします。
拡張スキーマ用の Active Directory 設定が設定されます。
RACADM を使用した拡張スキーマの Active Directory の設定
RACADM コマンドを使用して CMC Active Directory を拡張スキーマで設定するには、コマンドプロンプトを開き、次のコマンドを入力します。
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o cfgADRacName <RAC common name>
racadm config -g cfgActiveDirectory -o cfgADRacDomain < fully qualified rac domain name >
racadm config -g cfgActiveDirectory -o cfgADDomainController1 < fully qualified domain name
or IP Address of the domain controller >
racadm config -g cfgActiveDirectory -o cfgADDomainController2 < fully qualified domain name
or IP Address of the domain controller >
racadm config -g cfgActiveDirectory -o cfgADDomainController3 < fully qualified domain name
or IP Address of the domain controller >
メモ: 3 つのアドレスのうち少なくとも 1 つを設定する必要があります。CMC は、正常に接続できるまで、設定された各アドレスに対し
て
1 つずつ接続を試みます。拡張スキーマでは、これらはこの CMC デバイスがあるドメインコントローラの FQDN または IP アドレスで
す。
128