Users Guide
標準スキーマ Active Directory とウェブインタフェースを使用した CMC の設定
1. CMC ウェブインタフェースにログインします。
2. システムツリーで シャーシ を選択します。
3. ユーザー認証®ディレクトリサービスをクリックします。ディレクトリサービスページが表示されます。
4. Microsoft Active Directory （標準スキーマ）の隣にあるラジオボタンを選択します。Active Directory の 設定と管理 ページが表示されます。
5. 共通設定 セクションで以下の操作を行います。
a. Active Directory を有効にする チェックボックスをオンにします。
b. ルートドメイン名 を入力します。
c. タイムアウト の時間を秒単位で入力します。タイムアウト範囲は 15～300 秒です。デフォルトのタイムアウト期間は 90 秒です。
6. ドメインコントローラとグローバルカタログの検索を直接呼び出す場合は、検索 する AD サーバーの検索（オプション） チェックボックスをオンにし、以下の操作を行います。
a. ドメインコントローラ テキストフィールドに、Active Directory サービスがインストールされているサーバーを入力します。
b. グローバルカタログ テキストフィールドに、Active Directory ドメインコントローラ上のグローバルカタログの場所を入力します。グローバルカタログは Active Directory フォレスト
を検索するためのリソースを提供します。
7. 適用 をクリックして設定を保存します。
8. 標準スキーマの設定 セクションで、役割グループ をクリックします。役割グループの設定 ページが表示されます。
9. グループ名 を入力します。グループ名は、CMC カードに関連付けられた Active Directory で役割グループを識別します。
10. グループドメイン を入力します。グループドメイン はフォレストのルートドメインの完全修飾名です。
11. 役割グループの特権 ページで、グループの特権を選択します。
特権を変更すると、既存の役割グループの特権（システム管理者、パワーユーザー、ゲストユーザー）がカスタムグループまたは適切な役割グループの特権に変更されます。 「5-41」を参照
してください。
12. 適用 をクリックして、役割グループの設定を保存します。
13. ユーザー設定ページに戻るをクリックします。
14. ドメインフォレストのルート認証局の署名付き証明書を CMC にアップロードします。 証明書のアップロード ページで、証明書のファイルパスを入力するか、証明書ファイルの場所を指定しま
す。ファイルを CMC に移動するには、アップロード ボタンをクリックします。
ドメインコントローラの SSL 証明書は、ルート認証局の署名付き証明書で署名されていなければなりません。CMC にアクセスする管理ステーションで、ルート認証局の署名付き証明書
が使用可能でなければなりません。
15. 適用 をクリックします。適用 をクリックした後、CMC ウェブサーバー が自動的に再起動します。
16. CMC Active Directory 機能の設定を完了するには、ログアウトしてから CMC にログインします。
17. システムツリーで シャーシ を選択します。
18. ネットワーク タブをクリックします。
19. ネットワーク サブタブをクリックします。ネットワーク設定 ページが表示されます。
20. ネットワーク設定 で DHCP を使用（CMC ネットワークインターフェース IP アドレス用）が選択されている場合、DHCP を使用して DNS サーバーアドレスを取得 を選択します。
メモ： ルードメイン名は x.y という命名規則に従った有効なドメイン名でなければなりません。この x は文字間に空白文字が入っていない 1～256 文字 ASCII 文字列、y は com、
edu、gov、int、mil、net、org などの有効なドメインタイプで指定します。
メモ： 次の手順に進む前に、設定を適用する必要があります。設定を適用しなければ、次のページへ移動したとき、入力した設定が失われます。
メモ： アップロードする証明書の相対ファイルパスが ファイルパス の値に表示されます。フルパスと正しいファイル名とファイル拡張子を含む絶対ファイルパスを入力する必要がありま
す。