Users Guide


2. iDRAC6 ウェブインタフェースにログインします。

3. システムツリーで、システム® iDRAC 設定® ネットワーク / セキュリティ タブ® ディレクトリサービス® Microsoft Active Directory の順に選択します。
Active Directory 概要の画面が表示されます。

4. 画面の下までスクロールし、Active Directory の設定 をクリックします。
Active Directory 手順 4 の 1 画面が表示されます。

5. Active Directory サーバーの SSL 証明書を検証するには、証明書の設定 で 証明書の検証有効 チェックボックスをオンにします。
Active Directory サーバーの SSL 証明書を検証しない場合は、手順 7 に進んでください。

6. Active Directory CA 証明書のアップロード の下に、証明書のファイルパスを入力するか、証明書ファイルの場所を参照して、 アップロード をクリックします。
アップロードした Active Directory CA 証明書の証明書情報は、現在の Active Directory CA 証明書 セクションに表示されます。

7. 次へ をクリックします。
Active Directory の設定と管理手順 4 の 2 画面が表示されます。

8. Active Directory 有効 チェックボックスをオンにします。

9. 追加 をクリックして、ユーザードメイン名 を入力します。テキストフィールドにドメイン名を入力して OK をクリックします。この手順は省略できます。ユーザードメインのリストを設定した場合
は、ウェブインタフェースのログイン画面に表示されます。リストから選択できます。この場合に入力する必要があるのは、ユーザー名のみです。

10. タイムアウト フィールドに、iDRAC6 が Active Directory の応答を待つ時間を秒数で入力します。

11. DNS ルックアップドメインコントローラ オプションを選択し、 DNS ルックアップから Active Directory ドメインコントローラを取得します。すでに設定されている場合は、ドメインコントロー
ラのサーバーアドレス 1～ 3 は無視されます。ログインのユーザードメイン を選択し、ログインユーザーのドメイン名を使って DNS ルックアップを実行します。そうでない場合は、ドメイン
を指定する を選択し、DNS ルックアップに使用するドメイン名を入力します。iDRAC6 は接続が確立されるまで、各アドレス（DNS ルックアップによって返される最初の 4 つのアドレス）に対し
て、一つずつ接続を試みます。 拡張スキーマ を選択した場合、これらは iDRAC6 デバイスオブジェクトと関連オブジェクトが存在するドメインコントローラのアドレスです。
標準スキーマ を選択した場合、これらはユーザーアカウントと役割グループが存在するドメインコントローラのアドレスです。

12. iDRAC6 に指定した Active Directory ドメインコントローラのサーバーアドレスを使用させるには、ドメインコントローラアドレスを指定する オプションを選択します。DNS ルックアップは実
行されません。ドメインコントローラの IP アドレスまたは FQDN を指定します。ドメインコントローラアドレスを指定する オプションが選択されている場合、3 つのアドレスのうち、少なくとも 1
つのアドレスが設定されている必要があります。iDRAC6 は、接続が確立されるまで、設定されたアドレスに対して、1 つずつ接続を試みます。拡張スキーマ を選択した場合、これらは
iDRAC6 デバイスオブジェクトと関連オブジェクトが存在するドメインコントローラのアドレスです。

13. 次へ をクリックします。
Active Directory の設定と管理手順 4 の 3 画面が表示されます。

14. スキーマの選択 で、拡張スキーマの選択 チェックボックスを選択します。

15. 次へ をクリックします。
Active Directory 手順 4 の 4 画面が表示されます。

16. 拡張スキーマの設定 で、iDRAC6 名 と iDRAC6 ドメイン名 を入力して iDRAC6 のデバイスオブジェクトと Active Directory でのその保存場所を設定します。

17. 変更を保存するには、終了 をクリックし、次に 完了 をクリックします。
Active Directory の設定と管理 メイン概要ページが表示されます。次に、指定した Active Directory の設定をテストする必要があります。

18. 画面の下までスクロールし、テストの設定 をクリックします。
メモ：フルパス、完全なファイル名、ファイル拡張子を含む絶対ファイルパスを入力する必要があります。
メモ：このリリースでは、Active Directory が拡張スキーマ用に設定されていると、スマートカードベースの 2 要素認証（TFA）機能はサポートされていません。シングルサインオン
（SSO）機能は標準と拡張スキーマの両方でサポートされています。
メモ：DNS ルックアップが失敗した、または DNS ルックアップによって返されるサーバーが機能しない場合、iDRAC6 は指定したドメインコントローラにフェールオーバーしません。
メモ：証明書の検証を有効にしている場合、このフィールドで指定する FQDN または IP アドレスは、ドメインコントローラ証明書の 件名 または 代替名 フィールドの値と一致する必要がありま
す。