Owners Manual

複数ドメイン環境
複数ドメイン環境は、次のようなコンポーネントにセットアップします。
• ドメインコントローラ — 複数の Windows Active Directory (AD) ドメインコントローラがある可能性が
あります。たとえば、親ドメインと子ドメインなどです。
• Power Center サーバー — Power Center がインストールされたサーバーです。AD ドメインコントロー
ラです。
• Power Center クライアント — クライアントサーバーは Power Center サーバーのネットワークに接続
します。
図 3. 複数ドメイン環境の図
Kerberos SSO 複数ドメイン環境をセットアップするには、Power Center をインストールし、Power Center サー
ビスに SPN をセットアップして、ウェブブラウザを設定します。
Windows NT LAN Manager（NTLM）認証制限
Power Center は、Windows ドメインユーザー認証のため Kerberos SSO をサポートしています。この機能を有
効にするため、Power Center は、Kerberos と NTLM の 2 つのメカニズムを含む Windows 統合認証オプションを
サポートするよう設定されています。
NTLM は Power Center でサポートされていません。クライアントのウェブブラウザで NTLM を使って Power
Center のドメインユーザーを認証している場合、制限がいくつかあります。
どのような制限ですか？
ウェブブラウザに、Windows ユーザー名とパスワードを求めるメッセージボックスが表示されます。
37