Users Guide
ktpass ユーティリティの詳細については、Microsoft ウェブサイトを参照してください。http://technet2.microsoft.com/windowsserver/en/library/64042138-9a5a-
4981-84e9-d576a8db0d051033.mspx?mfr=true
l iDRAC6 の時刻を Active Directory ドメインコントローラと同期する必要があります。
iDRAC6 にシングルサインオン認証とスマートカード使用の Active Directory 認証を設定する方法
Active Directory のルートドメインから取得した keytab を iDRAC6 にアップロードするには、以下の手順を実行します。
1. リモートアクセス ® 設定 タブ® Active Directory サブタブ ® Active Directory の設定 をクリックします。
2. Kerberos Keytab のアップロード を選択し、次へ をクリックします。
3. Kerberos Keytab のアップロード ページで、アップロードする keytab ファイルを選択し、適用 をクリックします。
CLI RACADM コマンドを使用してファイルを iDRAC6 にアップロードすることもできます。次のコマンドで keytab ファイルを iDRAC6 にアップロードします。
racadm krbkeytabupload -f <ファイル名>
<ファイル名> は keytab ファイルの名前です。RACADM コマンドはローカルとリモートの両方の RACADM でサポートされています。
シングルサインオンログインに使用する Active Directory ユーザーの設定
Active Directory のシングルサインオンログオン機能を使用する前に、iDRAC6 に Active Directory ログインを設定し、システムへのログインに使用するドメインユーザーアカウントで iDRAC6
Active Directory ログインを有効にする必要があります。
Active Directory のログオン設定を有効にしていることも確認してください。Active Directory ユーザーの設定方法については、「Microsoft Active Directory での iDRAC6 の使用」を参照してく
ださい。また、Active Directory のルートドメインから取得した有効な keytab ファイルを iDRAC6 にアップロードして、iDRAC6 を Kerberos 対応サービスとして有効にする必要があります。
GUI および CLI を使用してシングルサインオンを有効にする方法については、 「iDRAC6 にシングルサインオンの使用を設定する方法」を参照してください。
Active Directory ユーザーのシングルサインオンを使用した iDRAC6 へのログイン
1. Active Directory の有効なアカウントを使ってシステムにログインします。
2. ブラウザのアドレスバーに iDRAC6 のウェブアドレスを入力します。
次の場合は、適切な Microsoft Active Directory 特権で iDRAC6 にログインできます。
l Microsoft Active Directory のユーザーである。
l iDRAC6 で Active Directory ログインが設定されている。
l iDRAC6 で Kerberos Active Directory 認証が有効になっている
Active Directory ユーザーに対するスマートカードログオンの設定
Active Directory スマートカードのログオン機能を使用する前に、iDRAC6 に Active Directory ログインを設定し、スマートカードを発行されたユーザーアカウントで iDRAC6 Active Directory
ログインを有効にする必要があります。
Active Directory のログオン設定を有効にしていることも確認してください。Active Directory ユーザーの設定方法については、「Microsoft Active Directory での iDRAC6 の使用」を参照してく
ださい。また、Active Directory のルートドメインから取得した有効な keytab ファイルを iDRAC6 にアップロードして、iDRAC6 を Kerberos 対応サービスとして有効にする必要があります。
目次ページに戻る
メモ: keytab には暗号化キーが含まれているので、安全な場所に保管してください。
メモ: iDRAC6 にログインするには、Microsoft Visual C++ 2005 Libraries の最新の実行時コンポーネントが必要です。詳細については、Microsoft のウェブサイトを参照してください。
メモ: ブラウザの設定によっては、この機能を最初に使用するときに、シングルサインオン ActiveX プラグインのダウンロードとインストールを要求されることがあります。