Users Guide

Table Of Contents
メモ: 行する前に、設定を適用する必要があります。設定を適用しない場合、次のペジへ移動したときに設定が失われ
ます。
5. 標準スキマの設定 セクションで、役割グル をクリックします。役割グルプの設定 ジが表示されます。
6. 役割グルプのグルプ名、ドメイン、および限を指定します。
7. 適用 をクリックして役割グルプ設定を保存し、設定ペジに をクリックします。
8. 証明書の証を有にした場合、ドメインフォレストのルト認証局の署名付き証明書を CMC にアップロドする必要があり
ます。証明書を管理 セクションで、証明書のファイルパスを入力するか、 をクリックして証明書ファイルを選します。
アップロ をクリックしてファイルを CMC にアップロドします。
メモ: アップロドする証明書の相ファイルパスが ファイルパス の値に表示されます。フルパスと正しいファイル名と
ファイル張子を含む絶ファイルパスを入力する必要があります。
ドメインコントロラの SSL 証明書は、ルト認証局の署名付き証明書で署名されていなければなりません。CMC にアクセス
する管理ステションで、ルト認証局の署名付き証明書が使用可能である必要があります。
9. シングルサインオン(SSO)を有にした場合、Kerberos Keytab セクションで をクリックして keytab ファイルを指定
し、アップロ をクリックします。アップロドを完了したら、アップロドに成功または失敗したかを通知するメッセ
が表示されます。
10. 適用 をクリックします。適用 をクリックした後、CMC ウェブサが自動的に再起動します。
11. CMC Active Directory の設定を完了するには、ログアウトしてから CMC にログインします。
12. システムツリで、シャ を選し、 ネットワ タブへ移動します。ネットワクの設定 ジが表示されます。
13. ネットワク設定 DHCP を使用(CMC ネットワクインタフェ IP アドレス用)が選されている場合、DHCP を使
用して DNS アドレスを取得 を選します。
DNS IP アドレスを手動で入力するには、DHCP を使用して DNS アドレスを取得する チェックボックスを
オフにし、プライマリおよび代替 DNS IP アドレスを入力します。
14. 更の適用 をクリックします。
これで、CMC 標準スキ Active Directory 機能の設定が完了します。
RACADM を使用した標準スキマの Active Directory の設定
RACADM を使用した標準スキマの CMC Active Directory を設定するには、次の手順を行します。
1. CMC へのシリアル /Telnet/SSH テキスト コンソルを開いて、次を入力します。
racadm config -g cfgActiveDirectory -o cfgADEnable 1 racadm config -g cfgActiveDirectory -
o cfgADType 2 racadm config -g cfgActiveDirectory -o cfgADRootDomain <fully qualified root
domain name> racadm config -g cfgStandardSchema -i <index> -o cfgSSADRoleGroupName <common
name of the role group> racadm config -g cfgStandardSchema -i <index>-o
cfgSSADRoleGroupDomain <fully qualified domain name> racadm config -g cfgStandardSchema -i
<index> -o cfgSSADRoleGroupPrivilege <Bit mask number for specific user permissions>
racadm sslcertupload -t 0x2 -f <ADS root CA certificate> racadm sslcertdownload -t 0x1 -f
<RAC SSL certificate>
メモ: ビットマスク番の値については、Chassis Management Controller for Dell PowerEdge M1000e RACADM コマンドラ
インリファレンスガイド』のデタベスプロパティの章を照してください。
2. 次のいずれかのオプションを使用して DNS を指定します。
CMC DHCP が有化されており、DHCP によって自動取得される DNS アドレスを使用したい場合は、次のコマ
ンドを入力します。
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1
CMC DHCP が無になっている場合や、手動で DNS IP アドレスを入力する場合は、次のコマンドを入力します。
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0 racadm config -g
cfgLanNetworking -o cfgDNSServer1 <primary DNS IP address> racadm config -g
cfgLanNetworking -o cfgDNSServer2 <secondary DNS IP address>
136 アカウントと限の設定