Users Guide

racadm config -g cfgStandardSchema -i <索引> -o
cfgSSADRoleGroupPrivilege <特定のユーザー権限の
ビットマスク番号>
racadm config -g cfgActiveDirectory -o cfgDomainController1 <ドメインコントローラの完全修飾ドメイン名または IP アドレス>
racadm config -g cfgActiveDirectory -o cfgDomainController2 <ドメインコントローラの完全修飾ドメイン名または IP アドレス>
racadm config -g cfgActiveDirectory -o cfgDomainController3 <ドメインコントローラの完全修飾ドメイン名または IP アドレス>
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog1 <ドメインコントローラの完全修飾ドメイン名または IP アドレス>
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog2 <ドメインコントローラの完全修飾ドメイン名または IP アドレス>
racadm config -g cfgActiveDirectory -o cfgGlobal Catalog3 <ドメインコントローラの完全修飾ドメイン名または IP アドレス>
SSL ハンドシェイク中の証明書の検証を無効にしたい場合は、次の RACADM コマンドを入力します。
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 0
この場合、認証局（CA）の証明書をアップロードする必要はありません。
SSL ハンドシェイク中の証明書の検証を強制したい場合は、次の RACADM コマンドを入力します。
racadm config -g cfgActiveDirectory -o cfgADCertValidationEnable 1
この場合、次の RACADM コマンドを実行して CA 証明書をアップロードする必要があります。
racadm sslcertupload -t 0x2 -f <ADS ルート CA 証明書>
次の RACADM コマンドは任意で実行できます。詳細については、「iDRAC6 ファームウェア SSL 証明書のインポート」を参照してください。
racadm sslcertdownload -t 0x1 -f <RAC SSL 証明書>

2. iDRAC6 で DHCP が有効で、DHCP サーバーが提供する DNS を使用する場合は、次の RACADM コマンドを入力します。
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 1

3. iDRAC6 で DHCP が無効になっている場合、または手動で DNS IP アドレスを入力する場合は、次の RACADM コマンドを入力します。
racadm config -g cfgLanNetworking -o cfgDNSServersFromDHCP 0
racadm config -g cfgLanNetworking -o cfgDNSServer1 <一次 DNS IP アドレス>
racadm config -g cfgLanNetworking -o cfgDNSServer1 <二次 DNS IP アドレス>

4. iDRAC6 ウェブインタフェースにログインする際、ユーザー名のみを入力するようにするため、ユーザードメインのリストを設定したい場合は、次のコマンドを入力します。
racadm config -g cfgUserDomain -o cfgUserDomainName -i <索引>
1 から 40 の索引番号で、最大 40 のユーザードメインを設定できます。
ユーザードメインの詳細については、「Active Directory を使用した iDRAC6 へのログイン」を参照してください。
設定のテスト
設定が正常に動作するか、Active Directory ログインの失敗を診断する必要がある場合は、iDRAC6 ウェブインタフェースから設定をテストすることができます。
iDRAC6 ウェブインタフェースで設定を終えたら、画面下部の 設定のテスト をクリックします。テストを実行するには、ユーザー名（例：ユーザー名@ドメイン.com）とパスワードを入力する必要があり
ます。設定によっては、テストのすべてのステップを実行し、各ステップの結果を表示するまでに、多少の時間がかかる場合もあります。結果ページの下部に詳細なテストログが表示されます。
メモ： ビットマスク番号については、「表B-2」を参照してください。
メモ： 証明書の検証を有効にしている場合、このフィールドで指定する FQDN または IP アドレスは、ドメインコントローラ証明書の Subject（件名） または Subject Alternative
Name（代替名） フィールドの値と一致する必要があります。
メモ： ドメインの FQDN のみではなく、ドメインコントローラの FQDN を入力します。たとえば、dell.com ではなく、servername.dell.com と入力します。
メモ： 3 つのアドレスのうち、少なくとも 1 つのアドレスを設定する必要があります。iDRAC6 は、接続が確立されるまで、設定されたアドレスに対して、一つずつ接続を試みます。標準ス
キーマでは、ユーザーアカウントと役割グループが存在するドメインコントローラのアドレスとなります。
メモ： ユーザーアカウントとロールグループが異なるドメインにある場合、グローバルカタログサーバーは標準スキーマのみに必要です。また、このようなマルチドメインのシナリオでは、
ユニバーサルグループのみを使用できます。
メモ： 証明書の検証を有効にしている場合、このフィールドで指定する FQDN または IP アドレスは、ドメインコントローラ証明書の Subject（件名） または Subject Alternative
Name（代替名） フィールドの値と一致する必要があります。