Manualshelf

Users Guide

ManualsBrandsDell ManualsActive System ManageriDRAC9 - 3.0x Series
141142143144145146147148149150
Table Of Contents
［Privilege Object（権限オブジェクト）］ タブをクリックして、iDRAC デバイスの認証時にユーザーまたはユーザーグループの権限を
定義する関連付けに権限オブジェクトを追加します。関連オブジェクトに追加できる権限オブジェクトは 1 つだけです。
1. ［権限オブジェクト］ タブを選択し、［追加］ をクリックします。
2. 権限オブジェクト名を入力し、［OK］ をクリックします。
3. ［Privilege Object（権限オブジェクト）］ タブをクリックして、iDRAC デバイスの認証時にユーザーまたはユーザーグループの権
限を定義する関連付けに権限オブジェクトを追加します。関連オブジェクトに追加できる権限オブジェクトは 1 つだけです。
iDRAC デバイスまたは iDRAC デバイスグループの追加
iDRAC デバイスまたは iDRAC デバイスグループを追加するには、次の手順を実行します。
1. ［製品］ タブを選択して ［追加］ をクリックします。
2. iDRAC デバイスまたは iDRAC デバイスグループの名前を入力し、［OK］ をクリックします。
3. ［プロパティ］ ウィンドウで、［適用］、［OK］ の順にクリックします。
4. ［Products（製品）］ タブをクリックして、定義されたユーザーまたはユーザーグループが使用可能なネットワークに接続してい
る iDRAC デバイスを 1 つ追加します。関連オブジェクトには複数の iDRAC デバイスを追加できます。
iDRAC ウェブインタフェースを使用した拡張スキーマでの Active Directory の設定
ウェブインタフェースを使用して Active Directory を拡張スキーマで設定するには、次の手順を実行します。
メモ: 各種フィールドについては、『iDRAC オンラインヘルプ』を参照してください。
1. iDRAC ウェブインタフェースで、［iDRAC Settings（iDRAC 設定）］ > ［Users（ユーザー）］ > ［Directory Services（ディレクトリ
サービス）］ > ［Microsoft Active Directory］ に移動します。［Edit］（編集）をクリックします。
［Active Directory 設定と管理手順 4 の 1］ ページが開きます。
2. オプションで証明書検証を有効にして、Active Directory（AD）サーバーと通信するときに SSL 接続開始時に使用した CA 署名付
きデジタル証明書をアップロードします。
3. ［Next］（次へ） をクリックします。
［Active Directory 設定と管理手順 4 の 2］ ページが開きます。
4. Active Directory（AD）サーバとユーザーアカウントの場所の情報を指定します。また、ログイン処理中に iDRAC が AD からの応
答を待機する時間を指定します。
メモ:
● 証明書の検証が有効になっている場合、ドメインコントローラサーバのアドレスおよび FQDN を指定します。DNS が正
しく設定されていることを ［iDRAC Settings（iDRAC 設定）］ > ［Network（ネットワーク）］ で確認してください。
● ユーザーと iDRAC オブジェクトが異なるドメイン内に存在する場合は、［User Domain from Login（ログインからのユー
ザードメイ）］ オプションを選択しないでください。代わりに、［Specify a Domain（ドメインの指定）］ オプションを選
択し、iDRAC オブジェクトが利用可能なドメイン名を入力します。
5. ［Next］（次へ） をクリックします。［Active Directory Configuration and Management Step 3 of 4（Active Directory 設定と管理手
順 4 の 3）］ ページが開きます。
6. ［拡張スキーマ］ を選択して、［次へ］ をクリックします。
［Active Directory 設定と管理手順 4 の 4］ ページが開きます。
7. Active Directory（AD）にある iDRAC デバイスオブジェクトの名前と場所を入力して、［終了］ をクリックします。
拡張スキーマモード用の Active Directory 設定が設定されます。
RACADM を使用した拡張スキーマでの Active Directory の設定
RACADM を使用して Active Directory を拡張スキーマで設定するには、次の手順を実行します。
1. 次のコマンドを使用します。
racadm set iDRAC.ActiveDirectory.Enable 1
racadm set iDRAC.ActiveDirectory.Schema 2
racadm set iDRAC.ActiveDirectory.RacName <RAC common name>
racadm set iDRAC.ActiveDirectory.RacDomain <fully qualified rac domain name>
racadm set iDRAC.ActiveDirectory.DomainController1 <fully qualified domain name or IP
address of the domain controller>
racadm set iDRAC.ActiveDirectory.DomainController2 <fully qualified domain name or IP
ユーザーアカウントと権限の設定 145