Users Guide
1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードになっていることを確認します。
2. 2 つの関連オブジェクト、AO1 と AO2 をいずれかのドメインに作成します。 図はドメイン 1 のオブジェクトを示しています。
3. 2 個の Server Administrator 製品、システム 1 と システム 2 を作成して 2 台のシステムを表します。 システム 1 はドメイン 1 で、システム 2 はドメイン 2 にあります。
4. 2 つの特権オブジェクト、特権 1 と 特権 2 を作成します。特権 1 にはすべての特権(システム管理者)、特権 2 にはログイン特権があります。
5. システム 2 を グループ 1 へグループ化します。 グループ 1 のグループスコープはユニバーサルでなければなりません。
6. ユーザー 1 と ユーザー 2 を関連オブジェクト 1(AO1)のメンバとして、特権 1 を AO1 の特権オブジェクトとして、システム 1 と グループ 1 の両方を AO1 の製品として追加します。
7. ユーザー 3 を関連オブジェクト 2(AO2)のメンバとして、特権 2 を AO2 の特権オブジェクトとして、グループ 1 を AO2 の製品として追加します。
この場合は、関連オブジェクトはどちらもユニバーサルスコープでなくてもかまいません。
Active Directory がシステムにアクセスするための設定
Active Directory を使ってシステムにアクセスするには、Active Directory ソフトウェアとシステムの両方を設定する必要があります。
1. Active Directory スキーマを拡張します(「Active Directory スキーマの拡張」を参照)。
2. Active Directory ユーザーとコンピュータスナップインを拡張します(「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照)。
3. Active Directory にシステムのユーザーとその特権を追加します(「 Active Directory へのユーザーと特権の追加」を参照)。
4. RAC システムの場合は、各ドメインコントローラで SSL を有効にします(「ドメインコントローラでの SSL を有効にする(RAC のみ)」を参照)。
5. ウェブインタフェースかコマンドラインインタフェース(CLI)を使ってシステムの Active Directory のプロパティを設定します(「システムまたはデバイスの設定」を参照)。
Active Directory スキーマの拡張
RAC、Server Administrator、および IT Assistant のスキーマ拡張を使用できます。 使用しているソフトウェアまたはハードウェアのスキーマだけを拡張します。 そのソフトウェアに固有の設定を活用
するには、それぞれの拡張子を別々に適用する必要があります。 Active Directory スキーマを拡張すると、スキーマのクラスと属性、特権例と関連オブジェクト、デルの組織単位などをスキーマに追加
できます。
スキーマは 2 通りの方法で拡張できます。 Dell スキーマ拡張ユーティリティ、または Lightweight Directory Interchange Format(LDIF)スクリプトファイルを使用できます。
LDIF スクリプトファイルと Dell Schema Extender は『DellPowerEdge™OpenManageInstallationandServerManagementCD』の以下の各ディレクトリにあります。
l CD ドライブ:¥support¥OMActiveDirectory Tools¥インストールの種類¥LDIF Files
l CD ドライブ:¥support¥OMActiveDirectory Tools¥インストールの種類¥Schema Extender
インストールタイプは、選択したスキーマ拡張によって RAC4、RAC3、Server Administrator、IT Assistant 7.0 以降のいずれかです。
LDIF ファイルを使用するには、LDIF ファイルのディレクトリに入っている readme を参照してください。 Active Directory スキーマの拡張に Dell Schema Extender を使用する場合は、「Dell Schema
Extender の使い方」の手順に従ってください。
Schema Extender または LDIF ファイルのコピーと実行はどの場所からでもできます。
Dell Schema Extender の使い方
1. ようこそ 画面で 次へ をクリックします。
2. 警告を読んで、もう一度 次へ をクリックします。
メモ:スキーマを拡張する前に、ドメインフォレストのスキーママスター FSMO(Flexible Single Master Operation)ロールオーナーで、スキーマ管理者 特権を持っている必要があります。
メモ:LDIF スクリプトファイルを使用する場合は、デルの組織単位は追加されません。
注意:Dell Schema Extender は SchemaExtenderOem.ini ファイルを使用します。 Dell Schema Extender ユーティリティが正しく機能するためには、このファイルの名前を変更しないでく
ださい。