Users Guide

CMC ディレクトリサービスの 使用 277
CLI コマンドテスト機能を使用すれば、 Kerberos 認証によって Active Directory
をテストできます。
次のように入力します。
testfeature -f adkrb -u <user>@<domain>
ここで、 < user > には有効な Active Directory ユーザーアカウントを指します。
コマンドが正常に実行されれば、
CMC は Kerberos 資格情報を取得することが
でき、ユーザーの
Active Directory アカウントにアクセスできることを示しま
す。コマンドが正常に実行されない場合は、エラーを訂正してコマンドを実行し
直してください。詳細については、
RACADM コマンドの testfeature マニュア
ルを参照してください。
スマートカードのログインに使用するブラウザの設定
Mozilla Firefox
CMC 2.10 では、 Firefox ブラウザを使ってスマートカードにログインすること
はできません。
Internet Explorer
インターネットブラウザが Active-X プラグインをダウンロードするように設定
されていることを確認します。
スマートカードを使用した CMC へのログイン
メモ : IP アドレスを使って、シングルサインオンまたはスマートカードにログイン
することはできません。
Kerberos は、完全修飾ドメイン名（FQDN）に対してユー
ザーの資格情報を検証します。
スマートカードを使用して CMC にログインするには、次の手順を実行します。
1 ネットワークアカウントを使ってクライアントシステムにログインします。
2 次を使用して CMC ウェブページにアクセスします。
https://< cmcname.domain-name >
例： cmc-6G2WXF1.cmcad.lab
ここで、 cmc-6G2WXF1 は CMC 名を表します。
cmcad.lab はドメイン名を表します。
メモ : デフォルトの HTTPS ポート番号（ポート 80）を変更した場合は、
<cmc 名 . ドメイン名 >:< ポート番号 > を使って CMC ウェブページにアク
セスします。ここで、
cmc 名 は CMC の CMC ホスト名、ドメイン名 はドメ
イン名、ポート番号
は HTTPS のポート番号をそれぞれ表します
CMC のシングルサインオン ページが表示され、スマートカードを挿入を求
められます。
3 スマートカードをリーダーに挿入して OK をクリックします。