Users Guide

適用 をクリックして設定を保存します。
設定ページに戻る をクリックすると、ディレクトリサービス ページに戻ります。
ディレクトリサービス ページの内容を更新するには、更新 をクリックします。
ディレクトリサービス ページの内容を印刷するには、印刷 をクリックします。

拡張スキーマの設定
Microsoft Active Directoy（拡 張スキーマ）を選択した場合、拡張スキーマ設定に次のプロパティが表示されます。
l CMC デバイス名 — CMC に対して作成した RAC デバイスオブジェクト名が表示されます。CMC デバイス名 は Active Directory で CMC カードを一意に識別します。CMC デバイス
名 は、ドメインコントローラで作成した新しい CMC オブジェクトのコモンネーム（CN）と同じでなければなりません。名前には空白を含まない 1～254 文字の ASCII 文字列を使用しま
す。
l CMC ドメイン名 — Active Directory の RAC デバイスオブジェクトが存在するドメインの DNS 名（文字列）を表示します。名前は x.y からなる有効なドメイン名とします。ここで、x
は空白を含まない 1～254文字の ASCII 文字列で、y は com、edu、gov、int、mil、net、org などの有効なドメインタイプです。
Active Directory 証明書の管理
この項では、最近 CMC にアップロードされた Active Directory 証明書のプロパティが表示されます。証明書をアップロードした場合、この情報を使用して証明書が有効で、期限が切れていないこ
とを確認します。
証明書の次のプロパティが表示されます。
l シリアル番号 — 証明書のシリアル番号。
l 対象者情報 — 証明書の対象者（証明対象の個人名または会社名）。
l 発行者情報 — 証明書の発行者（証明機関名）。
l 有効期限開始日 — 証明書の開始日。
l 有効期限終了日 — 証明書の失効日。
次のコントロールを使用すると、この証明書のアップロードおよびダウンロードが可能になります。
l アップロード — 証明書のアップロードプロセスを初期化します。Active Directory から取得するこの証明書によって CMC へのアクセスが許可されます。
l ダウンロード — ダウンロードプロセスを初期化します。ファイルを保存する場所を問われます。このオプションを選択して 次へ をクリックすると、ファイルのダウンロード ダイアログボックス
が表示されます。このダイアログボックスで、管理ステーションまたは共有ネットワークにサーバー証明書を保存する場所を指定します。
Kerberos Keytab
Active Directory Server 関連で生成される Kerberos Keytab をアップロードできます。ktpass.exe ユーティリティを実行すると、Active Directory Server から Kerberos Keytab を生
成できます。この keytab は、Active Directory Server と CMC の間の信頼関係を確立します。
次のアクションが可能です。
l 参照 — 参照 ダイアログボックスを開き、アップロードするサーバー証明書を選択します。
l アップロード — 指定するファイルパスを使用して、証明書のアップロードプロセスを初期化します。
汎用 Lightweight Directory Access Protocol Services の設定と管理
汎用 Lightweight Directory Access Protocol（LDAP）サービスを使用して、お使いのソフトウェアが CMC へのアクセスを提供するように設定できます。LDAP を使用すると、既存ユーザー
の CMC ユーザー権限を追加したり管理することができます。
LDAP の表示と設定を行うには、

1. ウェブインタフェースにログインします。
メモ： デフォルトでは、認証局が発行した Active Directory 用のサーバー証明書は CMC にありません。認証局が署名した最新のサーバー証明書をアップロードする必要があります。
メモ： デフォルトでは、認証局が発行した Active Directory 用のサーバー証明書は CMC にありません。認証局が署名した最新のサーバー証明書をアップロードする必要があります。
メモ： CMC には、Active Directory 用の Kerberos Keytab はありません。現在生成された Kerberos Keytab をアップロードする必要があります。詳細については、シングルサイン
オンの設定を参照してください。
メモ： LDAP を CMC 用に設定するには、シャーシ設定システム管理者 の権限が必要です。