Users Guide
目次ページに戻る
Microsoft®Active Directory®の使用
Dell™OpenManage™のインストールおよびセキュリティ ユーザーズガイド
ネットワークのアクセス制御
Active Directory スキーマの拡張
ネットワークのアクセス制御
Active Directory®サービスソフトウェアを使用すると、ネットワークへのアクセス制御を設定できます。デルではこの Active Directory データベースを変更して、リモート管理の認証と許可をサポ
ートできるようにしています。Dell™OpenManage™ITAssistant、Dell OpenManage Server Administrator、並びにDell remote access controllers は、Active Directory とインタ
フェースするようになっています。このツールを使用すると、中央のデータベースからユーザーや特権を追加して制御できます。
Active Directory スキーマ拡張
Active Directory のデータは、 属 性 とクラス の配布データベースにあります。Active Directory の クラス の例は ユーザー クラスです。ユーザークラスの属性の例としては、ユーザーの名、
姓、電話番号、などが挙げられます。既存の Active Directory スキーマに追加される 属性 や クラス はすべて固有の ID で定義されている必要があります。業界で固有の ID を維持するために、
Microsoft では Active Directory Object Identifiers（OID）のデータベースを管理しています。
Active Directory スキーマには、データベースに格納できるデータの規則を定義しています。Active Directory のスキーマを拡張するには、Dell によってディレクトリサービスの新たな属性とクラス
のために固有の OID、固有の社名拡張子、固有のリンク属性 IDが取得されます。
Dell の拡張子： dell
Dell ベースの OID： 1.2.840.113556.1.8000.1280
Dell の LinkID 範囲： 12070 ～ 12079
Microsoft によって管理される Active Directory OID データベースは、msdn.microsoft.com/certification/ADAcctInfo.asp で、デルの拡張子 dell を入力すると参照できます。
Active Directory スキーマ拡張の概要
Dell 作成のクラスまたはオブジェクトのグループは、ユーザーの固有のニーズに合わせて設定できます。スキーマの新しいクラスには関連、製品、特権などのクラスがあります。関連オブジェクトは、
ユーザーまたはグループをネットワークでの特定の権限セットとシステム（製品オブジェクト）に関連付けます。このモデルを使用すると、管理者がユーザー、特権、システムのさまざまな組み合わせ
や、ネットワーク上の RAC デバイスを簡単に制御できます。
Active Directory オブジェクトの概要
認証や許可の目的で Active Directory に統合する各製品につき、少なくとも関連オブジェクトが 1 つと 製品オブジェクトが 1 つである必要があります。製品オブジェクトはシステムを表します。関連
オブジェクトはそれをユーザーと特権に関連付けます。関連オブジェクトは必要なだけ作成できます。
各関連オブジェクトを関連付けるユーザー、ユーザーグループ、製品オブジェクトの数に制限はありません。ユーザーと製品オブジェクトはどのドメインにあってもかまいません。ただし、各関連オブジェ
クトを関連付けられる特権オブジェクトは 1 つだけです。これによって、システム管理者は特定のシステムでどのユーザーがどの権限を持っているかを制御できます。
製品オブジェクトは認証と許可のクエリのために、システムを Active Directory に関連付けます。システムがネットワークに追加されると、ユーザーが Active Directory で認証と許可を実行できる
ように、システム管理者はシステムとその製品オブジェクトをその Active Directory 名を使って設定する必要があります。また、ユーザーが認証するためには、そのシステムを少なくとも 1 つの関連
オブジェクトに追加する必要があります。
図9-1は、認証と許可のすべてに必要な関連付けを提供する関連オブジェクトを示しています。
図 9-1ActiveDirectoryオブジェクトの典型的なセットアップ
メモ： Microsoft®Windows®2000 および Windows Server®2003 オペレーティングシステムでは、Active Directory を使用して Dell Remote Access Controller（DRAC）、
IT Assistant、または ServerAdministratorユーザーを認識することができます。