Users Guide

ドメインコントローラの SSL の有効化
Microsoft Enterprise ルート CA を使ってすべてのドメインコントローラを SSL 証明書に自動的に割り当てる場合は、次の手順を実行して各ドメインコントローラで SSL を有効にする必要があります。

1. Microsoft Enterprise ルート CA をドメインコントローラにインストールします。
a. スタート® コントロール パネル® プログラムの追加と削除 の順に選択します。
b. Windows コンポーネントの追加 / 削除 を選択します。
c. Windows コンポーネンウィザード で、証明書サービス チェックボックスをオンにします。
d. CA の 種類 として Enterprise ルート CA を選択し、次へ をクリックします。
e. この CA の共通名（CN ）を入力し、次へ をクリックしてから、終了 をクリックします。

2. 各コントローラに SSL 証明書をインストールして、それぞれのドメインコントローラで SSL を有効にします。
a. スタート® 管理ツール® ドメイン セキュリティ ポリシー の順にクリックします。
b. 公開キーポリシー フォルダを展開し、自動証明書要求設定 を右クリックして、自動証明書要求 をクリックします。
c. 自動証明書要求セットアップウィザード で、次へ をクリックし、ドメインコントローラ を選択します。
d. 次へ をクリックして、終了 をクリックします。

ドメインコントローラルート CA 証明書のエクスポート

1. Microsoft Enterprise CA サービスを実行しているドメインコントローラを見つけます。

2. スタート® ファイル名 を指定して実行 の順にクリックします。

3. ファイル名 を指定して実行 のフィールドに「mmc」と入力し、OK をクリックします。
4. コンソール 1（MMC）ウィンドウで、ファイル（Windows 2000 システムでは コンソール）をクリックし、スナップインの追加 / 削除 を選択します。

5. スナップインの追加 / 削除 ウィンドウで、追加 をクリックします。

6. スタンドアロンスナップイン ウィンドウで、証明書 を選択し、追加 をクリックします。

7. コンピュータ アカウントを選択し、次へ をクリックします。

8. ローカルコンピュータ を選択し、終了 をクリックします。

9. OK をクリックします。

10. コンソール 1 ウィンドウで、証明書 フォルダを展開し、個人 フォルダを展開してから、 証明書 フォルダをクリックします。

11. ルート CA 証明書を見つけて右クリックし、すべてのタスク を選択して、エクスポート... をクリックします。

12. 証明書のエクスポートウィザード で、次へ をクリックし、プライベートキーをエクスポートしない を選択します。

13. 次へ をクリックして、フォーマットとして Base-64 エンコード X.509（.cer）を選択します。

14. 次へ をクリックしてシステムのディレクトリに証明書を保存します。

15. ステップ 14 で DRAC 5 に保存した証明書をアップロードします。
RACADM を使って証明書をアップロードする場合は、「拡張スキーマ Active Directory と Web ベースのインタフェースを用いた DRAC 5 の設定」を参照してください。
ウェブインタフェースを使って証明書をアップロードするには、次の手順を実行します。
a. サポートされている Web ブラウザのウィンドウを開きます。
b. DRAC 5 ウェブインタフェースにログインします。 
c. システム ツリーを展開して リモートアクセス をクリックします。 
d. 設定 タブをクリックして、セキュリティ をクリックします。
メモ：Windows 2000 を実行しているシステムでは、次の手順が異なる場合があります。