Manualshelf

Users Guide

ManualsBrandsDell ManualsActive System ManagerChassis Management Controller Version 6.0 for Dell PowerEdge M1000e
151152153154155156157158159160
Table Of Contents
● DNS サーバー用のリバース（逆引き）ゾーンには Active Directory サーバーと CMC 用のエントリが必要です。
クライアントシステム
● Smart Card でログインする場合は、クライアントシステムには Microsoft Visual C++ 2005 再頒布可能なプログラムが必要です。
詳細は、www.microsoft.com/downloads/details.aspx?FamilyID=
32BC1BEEA3F9-4C13-9C99-220B62A191EE&displaylang=en を参照してください。
● シングルサインオンまたは Smart Card ログインでは、クライアントシステムは Active Directory ドメインと Kerberos 領域の一
部である必要があります。
CMC
● CMC にはファームウェアバージョン 2.10 以降が必要
● 各 CMC には Active Directory アカウントが必要
● CMC は Active Directory ドメインと Kerberos Realm の一部である必要があります。
シングルサインオンまたはスマートカードログインの前提
条件
SSO またはスマートカードログイン設定の前提条件は、次のとおりです。
● Active Directory（ksetup）の Kerberos レルムとキー配付センター（KDC）の設定
● クロックドリフトやリバースルックアップに伴う問題を回避するための強固な NTP および DNS インフラストラクチャ。
● 承認済みメンバーのある Active Directory 標準スキーマ役割グループに対する CMC の設定
● スマートカード用には、各 CMC の Active Directory を作成し、事前認証でなく Kerberos DES 暗号化を使用できるように設定し
ます。
● SSO またはスマートカードのログインに使用するブラウザの設定
● Ktpass を使用して CMC ユーザーをキー配付センターに登録します（これにより、CMC にアップロードするキーも出力されま
す）。
関連概念
標準スキーマ Active Directory の設定 、p. 134
拡張スキーマ Active Directory の設定 、p. 138
SSO ログイン用のブラウザの設定 、p. 152
関連タスク
Kerberos Keytab ファイルの生成 、p. 151
スマートカードのログインに使用するブラウザの設定 、p. 152
Kerberos Keytab ファイルの生成
SSO およびスマートカードログイン認証をサポートするために、 CMC は Windows Kerberos ネットワークをサポートします。
ktpass ツール（サーバーインストール CD/DVD の一部として Microsoft から提供）はユーザーアカウントにサービスプリンシパル
名（SPN）バインドを作成して、信頼情報を MIT-スタイルの Kerberos keytab ファイルにエクスポートします。ktpass ユーティリ
ティの詳細は、Microsoft のウェブサイトを参照してください。
keytab ファイルを生成する前に、ktpass コマンドの ［-mapuser］ オプションと使用する Active Directory ユーザーアカウントを作
成する必要があります。さらに、このアカウントは、生成した keytab ファイルをアップロードする CMC DNS 名と同じ名前にする
必要があります。
ktpass ツールを使用して keytab ファイルを生成するには、次の手順を実行します。
1. ktpass ユーティリティを、Active Directory 内のユーザーアカウントに CMC をマップするドメインコントローラ（Active
Directory サーバー）上で実行します。
シングルサインオンまたはスマートカードログイン用 CMC の設定 151