Users Guide

Keytab ファイルのアップロード
Kerberos keytab ファイルは Kerberos データセンター（KDC）に対する CMC のユーザ名とパスワード資格情報として使用され、これによって
Active Directory にアクセスすることができます。Kerberos 領域の各 CMC は Active Directory を使って登録し、一意の keytab ファイルがある
ことが必要です。
Active Directory Server 関連で生成される Kerberos Keytab をアップロードできます。ktpass.exe ユーティリティを実行すると、Active Directory
Server から Kerberos Keytab を生成できます。この keytab は、Active Directory Server と CMC の間の信頼関係を確立します。
keytab ファイルをアップロードするには：
1. 左ペインで、シャーシ概要 → ユーザー認証 → ディレクトリサービス をクリックします。
2. Microsoft Active Directory 標準スキーマ を選択します。
3. Kerberos Keytab セクションで、参照 をクリックして keytab ファイルを選択し、アップロード をクリックします。
アップロードを完了したら、keytab ファイルが正常にアップロードされたかどうかを通知するメッセージが表示されます。
RACADM を使用した Active Directory ユーザーの CMC SSO ログインまたはスマートカードログインの
設定
SSO を有効にするには、Active Directory の設定中に実行する手順への追加として、次のコマンドを実行します。
racadm config -g cfgActiveDirectory -o cfgADSSOEnable 1
スマートカードログインを有効にするには、Active Directory の設定中に実行する手順への追加として、次のオブジェクトに従います。
• cfgSmartCardLogonEnable
• cfgSmartCardCRLEnable
135