Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9600
351352353354355356357358359360
Table Of Contents
3. Local Computer Settings（ローカルコンピュータ設定） > Windows Settings（Windows 設定） > Security Settings（セキュ
リティ設定） > Local Policies（ローカルポリシー） > Security Options（セキュリティオプション） と移動します。
4. ネットワークセキュリティ：kerberos に許可される暗号化方式の設定 を右クリックして、プロパティ を選択します。
5. すべてのオプションを有効にします。
6. OK をクリックします。これで、SSO を使用して iDRAC にログインできます。
拡張スキーマでは、次の追加設定を行います。
1. Local Group Policy Editor（ローカルグループポリシーエディタ） ウィンドウで、Local Computer Settings（ローカルコンピ
ュータ設定） > Windows Settings（Windows 設定） > Security Settings（セキュリティ設定） > Local Policies（ローカルポ
リシー） > Security Options（セキュリティオプション） と移動します。
2. ネットワークセキュリティ：NTLM の制限：リモートサーバーへの発信 NTLM トラフィック を右クリックして プロパティ を選
択します。
3. すべて許可 を選択し、OK をクリックしてから、ローカルグループポリシーエディタ ウィンドウを閉じます。
4. Start（スタート） から cmd を実行します。コマンドプロンプトウィンドウが表示されます。
5. gpupdate /force コマンドを実行します。グループポリシーがアップデートされます。コマンドプロンプトウィンドウを閉
じます。
6. Start（スタート） から regedit を実行します。レジストリエディタ ウィンドウが表示されます。
7. HKEY_LOCAL_MACHINE > System（システム） > CurrentControlSet > Control（制御） > LSA と移動します。
8. 右ペインで、New（新規） > DWORD (32-bit) Value（DWORD（32 ビット）値） を右クリックして選択します。
9. 新しいキーを SuppressExtendedProtection と名付けます。
10. SuppressExtendedProtection を右クリックして、変更 をクリックします。
11. 値データ フィールドに 1 を入力して OK をクリックします。
12. Registry Editor（レジストリ エディタ） ウィンドウを閉じます。これで、SSO を使用して iDRAC にログインできます。
iDRAC 用に SSO を有効にし、Internet Explorer を使って iDRAC にログインすると、SSO が失敗し、ユーザー名とパスワードの
入力を求められます。どのように解決すればよいですか?
iDRAC の IP アドレスが Tools（ツール） > Internet Options（インターネットオプション） > Security（セキュリティ） > Trusted
sites（信頼済みサイト） のリストに表示されていることを確認してください。リストに表示されていない場合は、SSO が失敗し、
ユーザー名とパスワードの入力を求められます。キャンセル をクリックして、先に進んでください。
スマートカードログイン
Active Directory スマートカードログインを使用して iDRAC にログインするには最大 4 分かかります。
通常の Active Directory スマートカードのログインにかかる時間は 10 秒未満ですが、Network（ネットワーク） ページで優先 DNS
サーバおよび代替 DNS サーバを指定しており、優先 DNS サーバで障害が発生すると、ログインに最大 4 分かかる場合があります。
DNS サーバがダウンしている場合は、DNS タイムアウトが発生します。iDRAC は、代替 DNS を使用してユーザーをログインしま
す。
ActiveX プラグインがスマートカードリーダーを検出しません。
スマートカードが Microsoft Windows オペレーティングシステムでサポートされていることを確認します。Windows は、限られた数
のスマートカード暗号化サービスプロバイダ（CSP）しかサポートしません。
一般的に、スマートカード CSP が特定のクライアントに存在するかどうかを確認するには、Windows のログオン（Ctrl-Alt-Del）画
面でスマートカードをリーダーに挿入して、Windows がスマートカードを検出し、PIN ダイアログボックスを表示するかどうかをチ
ェックします。
間違ったスマートカード PIN です。
間違った PIN での試行回数が多すぎたためにスマートカードがロックされていないかをチェックします。このような場合は、組織
のスマートカード発行者に問い合わせて、新しいスマートカードを取得してください。
仮想コンソール
仮想コンソールを起動するにはどの Java バージョンが必要ですか?
この機能を使用して IPv6 ネットワーク上で iDRAC 仮想コンソールを起動するには、Java 8 以降が必要です。
iDRAC Web インターフェイスからログアウトしても、仮想コンソール セッションがアクティブです。これは正常な動作ですか?
はい。仮想コンソールビューアウィンドウを閉じて、対応するセッションからログアウトしてください。
サーバー上のローカルビデオがオフになっている場合に、新しいリモートコンソールビデオセッションを開始できますか?
よくあるお問い合わせ（FAQ） 351