Administrator Guide

FluidFS クラスタをドメインに参加させるために使用するアカウントに対して次のいずれかのオプションを使用します。
– ドメイン Administrator アカウントを使用します（推奨方法）。
– 「コンピュータをドメインに参加させる」権限と、ドメイン内のすべてのコンピュータオブジェクトを完全に制御できる権限が委譲されるアカウン
トを使用します。
– 前述したオプションが両方とも使用できない場合、アカウントの最小要件は次のようになります。
* 「コンピュータをドメインに参加させる」権限と、OU 内のオブジェクト（コンピュータオブジェクトを含む）を完全に制御できる権限が委譲
される組織単位
（OU）管理者。
* FluidFS クラスタをドメインに参加させる前に、OU 管理者は FluidFS クラスタのコンピュータオブジェクトを作成する必要があります
（OU 内では管理する権限が提供されます）。FluidFS クラスタのコンピュータオブジェクト名と、参加時に使用される NetBIOS 名は
一致する必要があります。FluidFS クラスタのコンピュータオブジェクトを作成するときに、ドメインに参加させる許可の ユーザー フィール
ドまたは
グループ フィールドで、OU 管理者アカウントを選択します。この結果、OU 管理者の資格情報を使用して FluidFS クラスタ
を参加させることができるようになります。
• FluidFS クラスタでは、すべてのユーザーに対する tokenGroups 属性の読み取りアクセスが必要です。すべてのドメインコンピュータに対する
Active Directory のデフォルト設定では、tokenGroups 属性への読み取りアクセスが許可されます。許可が与えられていない場合、ネストさ
れたグループまたは OU 内の Active Directory ドメインユーザーには、Access Denied（アクセス拒否）エラーが発生し、ネストされた OU
またはグループ内にないユーザーには、アクセスが許可されます。
• Active Directory サーバおよび FluidFS クラスタは、時刻について共通ソースを使用する必要があります。
• FluidFS クラスタが DNS を使用するよう設定する必要があります。指定した DNS サーバは、Active Directory ドメインコントローラが使用す
るものと同じである必要があります。
手順
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントアクセシビリティ を選択します。
4. ディレクトリサービス タブをクリックします。
5. 設定の編集 をクリックします。Active Directory 設定の編集 ダイアログボックスが開きます。
6. 優先ドメインコントローラ リストからドメインコントローラを選択するか、またはドメインコントローラの IP アドレスを入力して 追加 をクリックしま
す。
7. OK をクリックします。
Active Directory
認証の設定の変更
Active Directory 認証の設定を直接変更することはできません。Active Directory ドメインから FluidFS クラスタを削除してから、Active
Directory ドメインに再度追加する必要があります。
1. ストレージ ビューで、FluidFS クラスタを選択します。
2. ファイルシステム タブをクリックします。
3. ファイルシステム ビューで、クライアントアクセシビリティ を選択します。
4. ディレクトリサービス タブをクリックします。
5. 脱退 をクリックします。ドメインからの離脱 ダイアログボックスが表示されます。
6. OK をクリックします。
7. 参加 をクリックします。ドメインへの参加 ダイアログボックスが表示されます。
8. 必要に応じてオプションを設定します。
9. OK をクリックします。
FluidFS アカウントの管理および認証
393