Users Guide
DRAC 5 の SSL 証明書は DRAC 5 のウェブサーバーで使用される証明書と同じです。DRAC 5 のコントローラにはすべて、デフォルトの自己署名付き証明書が付いています。
DRAC 5 ウェブインタフェースを使用して証明書にアクセスするには、設定® Active Directory®DRAC 5 サーバー証明書のダウンロード の順に選択します。
1. ドメインコントローラで、MMC コンソール ウィンドウを開き、証明書 ® 信頼 できるルート認証局 の順に選択します。
2. 証明書 を右クリックし、すべてのタスク を選択して インポート をクリックします。
3. 次へ をクリックして SSL 証明書ファイルまで参照します。
4. 各ドメインコントローラの信頼できるルート認証局に RAC SSL 証明書をインストールします。
独自の証明書をインストールした場合は、その証明書に署名する CA が 信頼できるルート認証局 リストにあるかどうか確認してください。この認証局がリストにない場合は、すべてのドメインコ
ントローラにインストールする必要があります。
5. 次へ をクリックし、証明書の種類に基づいて証明書の保存場所を Windows に自動的に選択させるか、保存する場所まで参照します。
6. 完了 をクリックして OK をクリックします。
DRAC 5 上で SSL 時間を設定する
DRAC5が Active Directory ユーザーを認証するとき、DRAC5は DRAC が認証済みの Active Directory サーバーと通信していることを確認するために Active Directory サーバーによっ
て発行された証明書の検証も行います。
この検証によって、DRAC 5 で指定した時間枠内で証明書が有効であることの確認もできます。ただし、証明書と DRAC 5 で指定されているタイムゾーンが一致しないことがあります。これは、DRAC
5 の時間がローカルシステム時間を反映しており、証明書が GMT 時間を反映している場合に起こり得ます。
証明書の時間と比較するためにDRAC5で GMT 時間を使用するには、タイムゾーンオフセットオブジェクトを設定する必要があります。t
racadm config -g cfgRacTuning -o cfgRacTuneTimeZoneOffset <オフセット値>
詳細については、「cfgRacTuneTimezoneOffset（読み取り / 書き込み）」を参照してください。
サポートされている Active Directory の設定
DRAC 5 の Active Directory クエリアルゴリズムは、1 つのフォレスト内の複数のツリーをサポートします。
DRAC 5 の Active Directory は、混在モード（MicrosoftWindowsNT?4.0、Windows 2000、Windows Server 2003 など、異種のオペレーティングシステムを実行するフォレストにある
ドメインコントローラ）をサポートしています。ただし、DRAC 5 のクエリプロセスによって使用されるオブジェクト（ユーザー、RACデバイスオブジェクト、関連オブジェクトなど）のすべてが 同じドメイン内
に存在する必要があります。Dell 拡張の Active Directory Users and Computers スナップインはモードをチェックし、混在モードであれば、異なるドメインのオブジェクトを作成するためにユーザ
ーを制限します。
DRAC 5 Active Directory は、ドメインフォレストの機能レベルがネイティブモードあるいは Windows 2003 モードの場合、複数のドメイン環境をサポートします。また、関連オブジェクト、RAC ユ
ーザーオブジェクト、および RAC デバイスオブジェクト（関連オブジェクトを含む）にあるグループはユニバーサルグループでなければなりません。
Active Directory を使用して DRAC 5 にログインする
次のいづれかの方法で、Active Directory を使って DRAC 5 へログインできます。
l ウェブインタフェース
l リモート RACADM
l シリアルまたは Telnet コンソール
ログイン構文は、3 つの方法にすべて共通です。
<ユーザー名@ドメイン>
または
<ドメイン>\<ユーザー名> または<ドメイン>/<ユーザ名>
ユーザー名 は 1 ～ 256 バイトの ASCII 文字列です。
ユーザー名またはドメイン名に空白スペースと特殊文字（\, /, @ など）は使用できません。
メモ： 関連オブジェクトと権限オブジェクトは同じドメインの中に置く必要があります。この 2 種類のオブジェクトは、Dell 拡張の Active Directory ユーザーとコンピュータのスナップインによ
って、強制的に同一のドメインに作成されます。その他のオブジェクトは別のドメインに作成することができます。
メモ： 「Americas」 などの NetBIOS ドメイン名は名前解決できないため、指定できません。