Users Guide


1. 次を完了したことを確認します。
a. Active Directory サーバーで、デバイスオブジェクト、特権オブジェクト、および関連オブジェクトを作成しておく。
b. 作成した特権オブジェクトにアクセス権を設定する。管理者権限はセキュリティチェックを通過するので、提供しないことをお勧めします。
c. 関連オブジェクトを使用して、デバイスオブジェクトと特権オブジェクトを関連付ける。
d. デバイスオブジェクトに先行 SSO ユーザー（ログインユーザー）を追加する。
e. 作成した関連オブジェクトにアクセスするためのアクセス権を 認証済みユーザー にアクセス権を与える。
以上の手順を実行する方法については、Active Directory への iDRAC6 ユーザーと権限の追加を参照してください。

2. サポートされているウェブブラウザのウィンドウを開きます。

3. iDRAC6 ウェブインタフェースにログインします。

4. システムツリーで、システム® iDRAC 設定® ネットワーク / セキュリティ タブ® ネットワーク の順に選択します。ネットワーク ページで、DNS iDRAC6 名 が正しく、iDRAC6 の完
全修飾ドメイン名に使用されている名前と同じかどうか確認します。

5. システムツリーで、システム® iDRAC 設定® ネットワーク / セキュリティ タブ® ディレクトリサービス® Microsoft Active Directory の順に選択します。
Active Directory 概要の画面が表示されます。

6. 画面の下までスクロールし、Active Directory の設定 をクリックします。
Active Directory の設定と管理の手順 4 の1 画面が表示されます。

7. Active Directory サーバーの SSL 証明書を検証するには、証明書の設定 の 証明書の検証を有効にする チェックボックスをオンにします。
Active Directory サーバーの SSL 証明書を検証しない場合は、この手順を実行せずに 手順 9 に進んでください。

8. Active Directory CA 証明書のアップロード の下に、証明書のファイルパスを入力するか、証明書ファイルの場所を参照して、 アップロード をクリックします。
アップロードした Active Directory CA 証明書の証明書情報は、現在の Active Directory CA 証明書 セクションに表示されます。

9. 次へ をクリックします。
Active Directory の設定と管理の手順 2 の 2 画面が表示されます。

10. Active Directory を有効にする チェックボックスをオンにします。

11. シングルサインオンを有効にする オプションを使用すると、ユーザ名やパスワードなどのドメインユーザー認証情報を入力せずに、ワークステーションにログインした後、iDRAC6 に直接ログ
インできます。
この機能を使用して iDRAC6 にログインするには、有効な Active Directory ユーザーアカウントを使用してシステムに既にログインしている必要があります。また、Active Directory の資格
情報を使用して iDRAC6 にログインするようにユーザーアカウントを設定しておく必要があります。キャッシュに入っている Active Directory 資格情報によって iDRAC6 にログインできます。
CLI を使用してシングルサインオンを有効にするには、次の RACADM コマンドを実行します。
racadm -g cfgActiveDirectory -o cfgADSSOEnable 1

12. ユーザードメイン名 を追加し、ドメインコントローラサーバーアドレスの IP アドレスを入力します。DNS でドメインコントローラをルックアップする または ドメインコントローラアドレスを
指定する のいずれかを選択します。次へ をクリックします。Active Directory の設定と管理の手順 4 の 3 画面が表示されます。

13. 標準スキーマ または 拡張スキーマ のオプションを選択して、次へ をクリックします。
標準スキーマ を選択した場合は、手順 13 に進んでください。拡張 スキーマ を選択した場合は、手順 14 に進んでください。

14. 標準スキーマの場合は、次の手順を実行します。
a. Active Directory 手順 4 の 4a 画面で、グローバルカタログサーバー の IP アドレスを入力するか、DNS でグローバルカタログサーバーをルックアップする オプションを
選択し、Active Directory グローバルカタログサーバーを取得するために DNS ルックアップで使用する ルートドメイン名 を入力します。
b. 役割グループのいずれかをクリックし、有効な Active Directory ユーザーが属している役割グループの情報を追加します。Active Directory 手順 4 の 4b 画面が表示されま
す。
c. 役割グループ名、グループのドメイン、役割グループの権限レベル、および必要な権限を入力して、完了 をクリックします。「設定が完了しました」というメッセージが表示されます。OK
をクリックします。手順 4 の 4a 画面に、作成したグループ名、グループのドメイン、およびグループの権限レベルが表示されます。
d. 完了 をクリックします。完了メッセージが表示されます。

15. 拡張スキーマの場合は、Active Directory 手順 4 の 4 画面で、 iDRAC6 名 と iDRAC6 ドメイン名 を入力して 完了 をクリックします。完了メッセージが表示されます。
メモ：フルパスおよび完全なファイル名とファイル拡張子を含む絶対ファイルパスを入力する必要があります。