Users Guide

この図には、A01 と A02 の 2 つの関連オブジェクトが示されています。ユーザー 1 は、両方の関連オブジェクトを通して、iDRAC2 に関連付けられています。したがって、ユーザー 1 には iDRAC2
で権限 1 と権限 2 のオブジェクトに設定された権限を組合わせて蓄積された権限が与えられます。
たとえば、権限 1 には、ログイン、仮想メディア、およびログのクリアの権限が割り当てられ、権限 2 には、iDRAC へのログイン、テスト、およびテスト警告の権限が割り当てられます。その結果、ユー
ザー1 には、Priv1 と Priv2 の両方の権限を組み合わせた iDRAC へのログイン、仮想メディア、ログのクリア、iDRAC の設定、テスト警告の権限が与えられます。
拡張スキーマ認証は、同じユーザーに関連付けられている異なる権限オブジェクトに割り当てられた権限を考慮し、このように権限を蓄積して、ユーザーに最大限の権限を与えます。
この設定では、ユーザー 1 は iDRAC2 では権限 1 と権限 2 を持っています。ユーザー1 は、iDRAC1 では権限 1 だけを持っています。ユーザー2 は、iDRAC1 と iDRAC2 の両方で権限 1 を持
っています。さらに、この図では、ユーザー1 は異なるドメインに属し、グループのメンバーであることも許可されていることを示しています。
iDRAC6 にアクセスするための拡張スキーマ Active Directory の設定
Active Directory を使って iDRAC6 にアクセスする前に、次の手順を実行して、Active Directory ソフトウェアと iDRAC6 を設定する必要があります。

1. Active Directory スキーマを拡張します（Active Directory スキーマの拡張参照）。

2. Active Directory ユーザーおよびコンピュータのスナップイン を拡張します（Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストールを参照）。

3. iDRAC6 ユーザーとその権限を Active Directory に追加します（Active Directory への iDRAC6 ユーザーと権限の追加を参照してください）。

4. iDRAC6 ウェブインタフェースまたは RACADM を使用して、 iDRAC6 Active Directory のプロパティを設定します（iDRAC6 ウェブインタフェースを使用して Active Directory と拡張スキ
ーマを設定する方法または RACADM を使用した拡張スキーマの Active Directory の設定を参照してください）。

Active Directory スキーマの拡張
重要: この製品のスキーマ拡張は、旧世代の Dell リモート管理製品とは異なります。新しいスキーマを拡張し、ディレクトリ上に新しい Active Directory ユーザーとコンピュータ Microsoft 管
理コンソール（ MMC）スナップイン をインストールする必要があります。古いスキーマはこの製品には対応していません。
スキーマエクステンダおよび Active Directory ユーザーとコンピュータ MMC スナップイン拡張子は、『Dell Systems Management Tools and Documentation DVD』にあります。インスト
ールの詳細については、Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストールを参照してください。iDRAC6 のスキーマ拡張と、Active Directory ユーザーとコンピ
ュータ MMC スナップインのインストールについては、support.dell.com/manuals の『Dell OpenManage インストールとセキュリティユーザーズガイド』を参照してください。
Active Directory スキーマを拡張すると、デルの組織単位、スキーマのクラスと属性、サンプル特権、および関連オブジェクトが Active Directory スキーマに追加されます。スキーマを拡張するに
は、ドメインフォレストのスキーママスター FSMO（Flexible Single Master Operation）役割所有者のスキーマ Administrator 権限が必要です。
次のいずれかの方法を使用してスキーマを拡張できます。
l Dell Schema Extender ユーティリティ
l LDIF スクリプトファイル
LDIF スクリプトファイルを使用すると、Dell の組織単位はスキーマに追加されません。
LDIF ファイルと Dell Schema Extender はそれぞれ『Dell Systems Management Tools and Documentation DVD』の次のディレクトリに入っています。
l DVD ドライブ:￥SYSMGMT￥ManagementStation￥support￥OMActiveDirectory_Tools￥Remote_Management_Advanced￥LDIF_Files
l <DV ドライブ>:￥SYSMGMT￥ManagementStation￥support￥OMActiveDirectory_Tools￥Remote_Management_Advanced￥Schema Extender
LDIF ファイルを使用するには、LDIF_Files ディレクトリにある readme の説明を参照してください。Dell Schema Extender を使用して Active Directory スキーマを拡張するには、Dell
Schema Extender の使用を参照してください。
メモ：新しいスキーマの拡張または Active Directory ユーザーとコンピュータ スナップインに新しい拡張子をインストールしても、製品の古いバージョンには何の影響もありません。
メモ：iDRAC6 関連オブジェクトまたは iDRAC6 デバイスオブジェクトを作成する場合は、Dell リモート管理オブジェクトの詳細設定 を選択してください。