Users Guide

いずれかの手順にエラーが発生した場合は、テストログで詳細を確認し、問題と解決策を特定します。

メモ: 証明書検証を有効化がチェックされた状態で Active Directory 設定をテストする場合、

iDRAC では、Active Directory サーバーが IP アドレスではなく FQDN で識別されている必要があ

ります。Active Directory サーバーが IP アドレスで識別されていると、iDRAC が Active Directory

サーバーと通信できないため、証明書の検証に失敗します。

RACADM を使用した Active Directory の設定のテスト

Active Directory の設定をテストするには、testfeature コマンドを使用します。詳細については、

dell.com/support/manuals にある『iDRAC8 RACADM コマンドラインインタフェースリファレンスガイド』

を参照してください。

汎用 LDAP ユーザーの設定

iDRAC は Lightweight Directory Access Protocol（LDAP）ベースの認証をサポートするための汎用ソリュー

ションを提供します。この機能は、ディレクトリサービス上のどのスキーマ拡張にも必要です。

iDRAC LDAP の実装を汎用にするために、ユーザーのグループ化に異なるディレクトリサービス間の共通性

を利用し、ユーザーグループ関係をマップします。ディレクトリサービス特有の処置はスキーマです。例え

ば、それらにはグループ、ユーザー、およびユーザーとグループ間のリンクに異なる属性名がある場合があ

ります。これらの処置は、iDRAC で設定できます。

メモ: スマートカードベースの 2 要素認証（TFA）とシングルサインオン（SSO）ログインは、汎用 LDAP

ディレクトリサービスではサポートされません。