Users Guide

Table Of Contents
メモ: 先に進む前に、設定を適用する必要があります。設定を適用しない場合、次のペジへ移動したときに設定が失われ
ます。
5. 張スキマ設定 セクションで、CMC デバイス名およびドメイン名を入力します。
6. 証明書の証を有にした場合、ドメインフォレストのルト認証局の署名付き証明書を CMC にアップロドする必要があり
ます。証明書を管理 セクションで、証明書のファイルパスを入力するか、 をクリックして証明書ファイルを選します。
アップロ をクリックしてファイルを CMC にアップロドします。
メモ: アップロドする証明書の相ファイルパスが File Path の値に表示されます。フルパスと正しいファイル名とフ
ァイル張子を含む絶ファイルパスを入力する必要があります。
ドメインコントロラの SSL 証明書は、ルト認証局の署名付き証明書で署名されていなければなりません。CMC にアクセス
する管理ステションで、ルト認証局の署名付き証明書が使用可能である必要があります。
注意: デフォルトでは、SSL 証明書の証が必要です。この証明書を無にするには危が伴います。
7. Kerberos Keytab セクションでシングルサインオンSSOを有にした場合、 をクリックしてキタブファイルを指定し、
アップロ をクリックします。
アップロドを完了したら、アップロドに成功または失敗したかを通知するメッセジが表示されます。
8. Apply(適用)をクリックします。
CMC ウェブサが自動的に再起動します。
9. CMC ウェブインタフェスにログインします。
10. システムツリ シャ を選し、ネットワ タブをクリックしてから ネットワ サブタブをクリックします。
ネットワク設定 ジが表示されます。
11. CMC ネットワクインタフェ IP アドレスに DHCP を使用 が有の場合は、次のいずれかを選します。
DHCP を使用して DNS アドレスを取得する オプションを選して、DNS アドレスが DHCP によ
って自動的に取得されるようにします。
DHCP を使用して DNS アドレスを取得する オプションを選せずに、DNS IP アドレスを手動で設定し
ます。表示されるフィルドにプライマリおよび代替 DNS IP アドレスを入力します。
12. 更の適用 をクリックします。
張スキマ用の Active Directory 設定が設定されます。
RACADM を使用した張スキマの Active Directory の設定
RACADM を使用した張スキマの CMC Active Directory を設定するには、次の手順を行します。
1. シリアル /Telnet/SSH テキストコンソルを開いて CMC に進み、ログインした後、次を入力します。
racadm config -g cfgActiveDirectory -o cfgADEnable 1
racadm config -g cfgActiveDirectory -o cfgADType 1
racadm config -g cfgActiveDirectory -o
cfgADRacDomain <fully qualified CMC domain name>
racadm config -g cfgActiveDirectory -o
cfgADRootDomain <fully qualified root domain name>
racadm config -g cfgActiveDirectory -o
cfgADRacName <CMC common name>
racadm sslcertupload -t 0x2 -f <ADS root CA
certificate> -r
racadm sslcertdownload -t 0x1 -f <CMC SSL certificate>
メモ: このコマンドの使用はリモ RACADM 由限定です。リモ RACADM の詳細については、Chassis Management
Controller for Dell PowerEdge M1000e RACADM コマンドラインリファレンスガイド』を照してください。
オプションDNS から返されたサを使用せずに、LDAP またはグロバルカタログサを指定してユ
索する場合は、次の の指定 オプションを有にします。
racadm config -g cfgActiveDirectory -o
cfgADSpecifyServerEnable 1
メモ: の指定 オプションを使用すると、認証局の署名付き証明書が、指定したサの名前と照合されません。
IP アドレスだけでなくホスト名も入力できるため、CMC システム管理者にとっては特に便利です。
の指定 オプションを有にした後、サ IP アドレスまたは完全修飾ドメイン名(FQDN)で LDAP とグ
バルカタログを指定できます。FQDN はサのホスト名とドメイン名で構成されます。
146 アカウントと限の設定