Users Guide

ディレクトリー サービスを使用するには、次の手順に従います。
● ディレクトリ接続を追加します。「ディレクトリサービスで使用する Active Directory グループの追加または編集 、p. 142」を参
照してください。
● ディレクトリグループをインポートし、グループ内のすべてのユーザーに特定の役割をマッピングします。「AD および LDAP
グループのインポート 、p. 140」を参照してください。
● DM ユーザーの場合は、ディレクトリグループを編集して、DM が管理できるグループを追加します。「OpenManage Enterprise
ユーザーの追加と編集 、p. 138」を参照してください。
ディレクトリサービスで使用する Active Directory グループの追加また
は編集
1. ［アプリケーションの設定］ > ［ユーザー］ > ［ディレクトリサービス］ の順にクリックして、［追加］をクリックします。
2. ［ディレクトリサービスへの接続］ ダイアログボックスでは、デフォルトで AD が選択されており、ディレクトリタイプが Active
Directory（AD）であることが示されます。
メモ: ディレクトリサービスを使用して LDAP ユーザーグループを作成する場合は、「ディレクトリサービスで使用する
Lightweight Directory Access Protocol（LDAP）グループの追加または編集 、p. 142」を参照してください。
a. AD ディレクトリーの所要の名前を入力します。
b. ドメインコントローラの検索方法を選択します。
● DNS：メソッド ボックスには、ドメインコントローラの DNS のクエリのためのドメイン名を入力します。
● 手動：メソッド ボックスに、ドメインコントローラの FQDN または IP アドレスを入力します。複数サーバの場合は、
カンマで区切ったリストで、最大 3 台のサーバをサポートできます。
c. ツールヒントの構文にしたがって、グループドメイン ボックスにグループドメインを入力します。
3. 詳細オプション セクションの場合：
a. デフォルトでは、グローバルカタログアドレスのポート番号 3269 が入力されています。ドメインコントローラアクセスの
場合は、ポート番号として 636 を入力します。
メモ: サポートされているのは LDAPS ポートのみです。
b. ネットワークタイムアウト時間と検索タイムアウト時間を秒単位で入力します。サポートされているタイムアウト時間の
最大値は 300 秒です。
c. SSL 証明書をアップロードするには、［証明書の検証］ を選択し、［ファイルの選択］ をクリックします。Base64 フォーマ
ットでエンコードされたルート CA 証明書を使用する必要があります。
接続のテスト タブが表示されます。
4. 接続のテスト をクリックします。
5. ダイアログ ボックスで、接続先のドメインの［ユーザー名］と［パスワード］を入力します。
メモ: ［ユーザー名］は、UPN（ユーザー名@ドメイン）または NetBIOS（ドメイン\ユーザー名）のどちらかの形式で入
力する必要があります。
6. 接続のテスト をクリックします。
ディレクトリサービス情報 ダイアログボックスに、正常に接続したことを通知するメッセージが表示されます。
7. ［OK］をクリックします。
8. 終了をクリックします。
ジョブの作成と実行により、ディレクトリサービスリストに目的のディレクトリが追加されます。
1. ディレクトリ名 列で、ディレクトリを選択します。ディレクトリサービスプロパティが右ペインに表示されます。
2. 編集 をクリックします。
3. ディレクトリサービスへの接続 ダイアログボックスで、データを編集して 終了 をクリックします。データはアップデートさ
れ、保存されます。
ディレクトリサービスで使用する Lightweight Directory Access
Protocol（LDAP）グループの追加または編集
142 OpenManage Enterprise アプライアンス設定の管理