Users Guide

3. 適切なボタンをクリックして続行します。表4-19 を参照してください。
表 4-18ActiveDirectoryの設定と管理 ページのオプション
表 4-19ActiveDirectoryの設定と管理 ページのボタン
汎用 LDAP の設定と管理
iDRAC6 は、ライトウェイトディレクトリアクセスプロトコル（LDAP）ベースの認証をサポートする汎用ソリューションを提供します。この機能を使用する場合は、ディレクトリサービスのスキーマ拡張は必
要ありません。汎用 LDAP ディレクトリサービスについては、「汎用 LDAP ディレクトリサービス」を参照してください。

属性

説明

共通設定

Active Directory が
有効
Active Directory が有効か無効かを指定します。
シングルサインオンが有
効
シングルサインオンが有効か無効かを指定します。有効の場合は、ユーザー名やパスワードなどのドメインユーザー資格情報を入力せずに、iDRAC6 にログイ
ンできます。値は はい と いいえ です。
スキーマの選 択
Active Directory で標準スキーマが使用されているか拡張スキーマが使用されているかを指定します。

メモ： このリリースでは、Active Directory が拡張スキーマ用に設定されていると、スマートカードベースの 2 要素認証（TFA）機能はサポートされません。シン
グルサインオン（SSO）機能は標準と拡張スキーマの両方でサポートされています。
ユーザードメイン名
この値は最大 40 個のユーザードメインエントリを保持します。設定した場合、ログインユーザーが選択できるユーザードメイン名のリストがログインページのプル
ダウンメニューに表示されます。設定しなかった場合でも、Active Directory ユーザーは ユーザー名@ドメイン名、ドメイン名/ユーザー名、または ドメイン名
\ユーザー名 の形式でユーザー名を入力すると、ログインできます。
タイムアウト
Active Directory クエリが完了するまで待つ時間（秒）を指定します。デフォルト値は 120 秒です。
ドメインコントローラーサ
ーバーアドレス 1-3
（FQDN または IP）
ドメインコントローラーの完全修飾ドメイン名（FQDN）または IP アドレスを指定します。3 つのアドレスのうち、少なくとも 1 つのアドレスを設定する必要がありま
す。iDRAC6 は、接続が確立されるまで、設定されたアドレスに対して、一つずつ接続を試みます。拡張スキーマを選択した場合、これらは iDRAC6 デバイスオ
ブジェクトと関連オブジェクトが存在するドメインコントローラーのアドレスです。標準スキーマを選択した場合、これらはユーザーアカウントとロールグループが存
在するドメインコントローラのアドレスです。
証明書検 証 が有効
iDRAC6 は Active Directory への接続中に、セキュアソケットレイヤ（SSL）を使用します。デフォルト設定では、iDRAC6 はセキュリティソケットレイヤ（SSL）
のハンドシェーク中、iDRAC6 にロードされた CA 証明書を使用してドメインコントローラーのセキュリティソケットレイヤ（SSL）サーバー証明書を検証し、強力な
セキュリティを提供します。テスト目的の場合や、システム管理者が SSL（セキュリティソケットレイヤ）証明書を検証せずにセキュリティ境界内のドメインコントロ
ーラーを信頼することにした場合は、証明書の検証を無効にできます。このオプションは、証明書の検証を有効にするか無効にするかを指定します。

Active Directory CA 証明書
証明書
すべてのドメインコントローラーのSSL（セキュリティソケットレイヤ）サーバー証明書に署名する認証局の証明書。
拡張スキーマの設定
iDRAC 名：Active Directory 内の iDRAC を一意に識別する名前を指定します。この値はデフォルトでは NULL になっています。
iDRAC ドメイン名：Active Directory iDRAC オブジェクトが存在するドメインの DNS 名（文字列）。この値はデフォルトでは NULL になっています。
これらの設定は、拡張 Active Directory スキーマで iDRAC を使用するように設定されている場合にのみ表示されます。
標準スキーマ設定
グローバルカタログサーバーアドレス 1-3（FQDN または IP）：グローバルカタログサーバーの完全修飾ドメイン名（FQDN）または IP アドレスを指定しま
す。3 つのアドレスのうち、少なくとも 1 つのアドレスを設定する必要があります。iDRAC6 は、接続が確立されるまで、設定されたアドレスに対して、一つずつ接
続を試みます。ユーザーアカウントと役割グループが異なるドメインにある場合に限り、標準スキーマにグローバルカタログサーバーが必要です。
役割グループ：iDRAC6 に関連する役割グループのリストを指定します。
グループ名 - iDRAC6 に関連付けられている Active Directory の役割グループを識別する名前を指定します。
グループドメイン: グループドメインを指定します。
グループ特 権: グループ特権レベルを指定します。
これらの設定は、標準 Active Directory スキーマで iDRAC を使用するように設定されている場合にのみ表示されます。

ボタン

定義
印刷
Active Directory の設定と管理 ページに表示される値を印刷します。
更新
Active Directory の設定と管理 ページを再ロードします。
Active Directory の設
定
Active Directory を設定できます。設定情報の詳細については、「iDRAC6 ディレクトリサービスの使用」を参照してください。
設定のテスト
指定した設定を使用して Active Directory の設定をテストできます。設定のテスト オプションの使方法については、「iDRAC6 ディレクトリサービスの使用」を参照し
てください。