Dell Chassis Management Controller Version 2.1 ユーザーガイド

Dell™ChassisManagementControllerファームウェアバージョン 2.10 ユーザーガイド

メモおよび注意

本書の内容は予告なく変更されることがあります。

Dell Inc. の書面による許可のない複製は、いかなる形態においても厳重に禁じられています。

本文書で使用される商標：Dell、DELL ロゴ、 FlexAddress、OpenManage、PowerEdge、PowerConnect は、Dell Inc. の商標です。Microsoft、Active Directory、Internet Explorer、Windows、Windows NT、

Windows Server、Windows Vista は、米国内およびその他の国における Microsoft Corporation の商標または登録商標です。Red Hat および Red Hat Enterprise Linux は、米国内およびその他の国における Red

Hat, Inc. の登録商標です。Novell および SUSE は、米国内およびその他の国における Novell Corporation の登録商標です。Intel は、Intel Corporation の登録商標です。UNIX は、米国内およびその他の国における

The Open Group の登録商標です。Avocent は Avocent Corporation の商標であり、OSCAR は Avocent Corporation およびその関連会社の登録商標です。

ライセンスのコピーは、配布パッケージ内の最上位レベルのディレクトリに入っている LICENSE ファイル、または http://www.OpenLDAP.org/license.htmlでご覧いただけます。OpenLDAP はOpenLDAP Foundation

の登録商標です。個々のファイルや提供パッケージは、他社が著作権を所有している場合があり、その他の制約を受ける可能性があります。この製品はミシガン大学 LDAP v3.3 配布から派生しています。この製品には、公共ソースから派

およびバイナリ形式での再配布と使用は、変更の有無を問わず、この著作権表示を含めた形式でのみ許可されます。著作権所有者の名前を、書面による事前の許可なく、このソフトウェアの派生製品を推薦または宣伝する目的で使用するこ

式での再配布と使用は、この著作権表示を含め、米国アン・アーバーのミシガン大学への謝辞を記載した場合にのみ許可されます。この大学名を、書面による事前の許可なく、このソフトウェアの派生製品を推薦または宣伝する目的で使用

することはできません。このソフトウェアは、明示または黙示の保証なしに「現状のまま」提供されます。

商標または製品の権利を主張する事業体を表すためにその他の商標および社名が使用されていることがあります。Dell Inc. はデル以外の商標や社名に対する所有権を一切否認します。

2009 年 8 月

概要

CMC のインストールと設定

CMC にコマンドラインコンソールの使用を設定する方法

RACADM コマンドラインインタフェースの使用

CMC ウェブインタフェースの使用

FlexAddress の使用

CMC と Microsoft Active Directory との併用

Power Management

iKVM モジュールの使用

I/O ファブリック管理

トラブルシューティングとリカバリ

用語集

メモ：コンピュータを使いやすくするための重要な情報を説明しています。

注意: 物的損害、けが、または死亡の原因となる可能性があることを示しています。

目次ページに戻る



CMC と Microsoft Active Directory との併用

Dell™ChassisManagementControllerファームウェアバージョン 2.10 ユーザーガイド



ディレクトリサービスは、ネットワーク上のユーザー、コンピュータ、プリンタなどを制御するのに必要なすべての情報を格納する共通のデータベースを管理しています。貴社が Microsoft®Active

Directory®サービスソフトウェアを使用している場合は、CMC へのアクセスを提供するようにソフトウェアを設定できます。これにより、Active Directory ソフトウェアの既存のユーザーに CMC ユ

ーザー権限を追加して管理できます。



Active Directory スキーマ拡張



Active Directory で CMC へのユーザーアクセスを定義するには、次の 2 つの方法があります。

l デルによって定義された Active Directory オブジェクトを使用する拡張スキーマソリューション。

l Active Directory グループオブジェクトのみを使用する標準スキーマソリューション。



拡張スキーマと標準スキーマの比較



Active Directory を使って CMC へのアクセス権を設定するには、拡張スキーマまたは標準スキーマソリューションのどちらかを選択する必要があります。



拡張スキーマソリューションの場合

l アクセス制御オブジェクトのすべてを Active Directory で管理できます。

l さまざまな CMC で異なる特権レベルのユーザーアクセスを設定できるため、最大の柔軟性を実現します。



標準スキーマソリューションの場合

l 標準スキーマは Active Directory オブジェクトのみを使用するためスキーマ拡張は不要です。

l Active Directory 側での設定が簡単。



拡張スキーマの概要



拡張スキーマ Active Directory を有効にするには、次の 2 つの方法があります。

l CMC ウェブインタフェースを使用する。手順については、「拡張スキーマ Active Directory とウェブインタフェースを使用した CMC の設定」を参照してください。

l RACADM CLI ツールを使用する。手順については、「拡張スキーマ Active Directory と RACADM を使用した CMC の設定」を参照してください。



Active Directory スキーマ拡張



Active Directory データは、属性とクラスの分散データベースです。Active Directory スキーマには、データベースに追加または挿入するデータタイプを決定する規則があります。



Active Directory スキーマ拡張

拡張スキーマの概要

標準スキーマの Active Directory の概要

よくあるお問い合わせ（FAQ）

シングルサインオンの設定

システム要件

設定の実行

スマートカードによる二要素認証の設定

メモ： Microsoft Windows®2000 および Windows Server®2003 オペレーティングシステムでは Active Directory を使用して CMC のユーザーを認識できます。IPv6 経由の

Active Directory は、Windows 2008 でのみサポートされています。



データベースに格納されるクラスの一例として user class があります。ユーザークラスの属性には、ユーザーの姓、名、電話番号などが含まれます。



貴社の環境の固有なニーズを満たす独自の属性やクラスを追加して、データベースを拡張できます。デルでは、スキーマを拡張して、リモート管理の認証と許可をサポートするために必要な変更を含め

ました。



既存の Active Directory スキーマに追加した属性やクラスは、それぞれ固有の ID で定義する必要があります。業界全体で一意の ID を維持できるよう、Microsoft は Active Directory オブジ

ェクト識別子（OID）のデータベースを管理しています。Microsoft の Active Directory でスキーマを拡張するために、デルは固有の OID、固有の名前拡張子、デル固有の属性とクラスに一意に関

連付けた属性 ID を確立しました。



デルの拡張子：dell



デルのベース OID：1.2.840.113556.1.8000.1280



RAC LinkID 範囲：12070–2079



RAC スキーマ拡張の概要



デルは管理者が設定できるプロパティのグループを提供しています。デルの拡張スキーマには、関連、デバイス、特権などのプロパティが含まれます。



関連プロパティは、特定の特権セットのあるユーザーまたはグループを 1 台または複数台の RAC デバイスに関連付けます。このモデルでは、ユーザー、RAC 権限、およびネットワーク上の RAC デ

バイスを組み合わせる際に最大限の柔軟性が得られる一方、複雑になり過ぎることはありません。



Active Directory オブジェクトの概要



認証と承認を Active Directory と統合したい CMC が 2 つネットワーク上にある場合は、各 CMC につき少なくとも 1 つの関連オブジェクトと 1 つの RAC デバイスオブジェクトを作成する必要があ

ります。関連オブジェクトは必要なだけいくつでも作成でき、各関連オブジェクトにリンクできるユーザー、ユーザーグループ、RAC デバイスオブジェクトの数にも制限はありません。ユーザーと RAC デ

バイスオブジェクトは、企業内のどのドメインのメンバーでもかまいません。



ただし、各関連オブジェクトは 1 つの権限オブジェクトにしかリンクできず、ユーザー、ユーザーグループ、RAC デバイスオブジェクトを 1 つの権限オブジェクトにしかリンクできません。この例では、シ

ステム管理者は特定のCMC で各ユーザーの権限を制御できます。



RAC デバイスオブジェクトは、Active Directory に照会して認証と許可を実行するための RAC ファームウェアへのリンクです。RAC をネットワークに追加した場合、システム管理者は RAC とその

デバイスオブジェクトをその Active Directory 名で設定して、ユーザーが Active Directory で認証と認可を実行できるようにする必要があります。さらに、ユーザーが認証できるように、RAC を少

なくとも 1 つの関連オブジェクトに追加する必要があります。



図7-1 は、関連オブジェクトがすべての認証と認可に必要な関連付けを提供する仕組みを示しています。



作成する関連オブジェクトの数に制限はありません。ただし、関連オブジェクトを少なくとも 1 つ作成する必要があり、Active Directory と統合する各 RAC（CMC）につき 1 つの RAC デバイスオブジ

ェクトが必要です。

図 7-1 Active Directory オブジェクトの典型的なセットアップ



メモ： RAC 特権オブジェクトは DRAC 4、DRAC 5、および CMC に適用します。



関連オブジェクトに含むことができるユーザー、グループ、RAC デバイスオブジェクトの数に制限はありません。ただし、関連オブジェクトに含むことができる権限オブジェクトは、関連オブジェクト 1 つ

に 1 つだけです。関連オブジェクトは、RAC（CMC）に「特権」を持つ「ユーザー」を接続します。



また、Active Directory オブジェクトは、単一ドメイン、複数のドメインのいずれに設定することも可能です。たとえば、CMC が 2 つ（RAC1、RAC2）と、既存の Active Directory ユーザーが 3 つ

（ユーザー 1、ユーザー 2、ユーザー 3）あるとし、ユーザー 1 とユーザー 2 に両方の CMC へのシステム管理者権限を与え、ユーザー 3 に RAC2 カードへのログイン特権を与えたいとします。

図7-2 に、このシナリオで Active Directory オブジェクトを設定する方法を示します。



別のドメインからユニバーサルグループを追加する場合、ユニバーサルスコープで関連オブジェクトを作成します。Dell Schema Extender Utility で作成されたデフォルトの関連オブジェクトはドメ

インローカルグループであり、他のドメインからのユニバーサルグループとは連動しません。

図 7-2 単一ドメインでの Active Directory オブジェクトの設定



単一ドメインのシナリオでオブジェクトを設定するには

1. 関連オブジェクトを 2 つ作成します。

2. 2 つの CMC を表す 2 つの RAC デバイスオブジェクト、RAC1 と RAC2 を作成します。

3. 2 つの特権オブジェクト、特権 1 と特権 2 を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権を与えます。

4. ユーザー 1 とユーザー 2 をまとめてグループ 1 とします。

5. グループ 1 を関連オブジェクト 1（A01）のメンバ、特権 1 を A01 の特権オブジェクトとして、RAC1 と RAC2 を A01 の RAC デバイスとして追加します。

6. ユーザー 3 を関連オブジェクト 2（A02）のメンバ、特権 2 を A02 の特権オブジェクト、RAC2 を A02 の RAC デバイスとして追加します。



詳細な手順については、「Active Directory への CMC ユーザーと特権の追加」を参照してください。



図7-3 に、複数ドメインの Active Directory オブジェクトの例を示します。このシナリオでは、CMC が 2 つ（RAC1 と RAC2）と、既存の Active Directory ユーザーが 3 つ（ユーザー 1、ユーザ

ー 2、ユーザー 3）あるとします。ユーザー 1 はドメイン 1 に存在し、ユーザー 2 とユーザー 3 はドメイン 2 に存在しています。このシナリオでは、ユーザー 1 とユーザー 2 に両方の CMC へのシ

ステム管理者特権を持つように設定し、ユーザー 3 に RAC2 カードへのログイン特権を持つようにします。

図 7-3 複数ドメインでの Active Directory オブジェクトの設定

 
  

複数ドメインのシナリオでオブジェクトを設定するには 
1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードになっていることを確認します。  
 
2. 2 つの関連オブジェクト A01（ユニバーサルスコープの）と A02 を任意のドメインに作成します。  
 

図7-3 に、ドメイン 2 のオブジェクトを示します。 
3. 2 つの CMC を表す 2 つの RAC デバイスオブジェクト、RAC1 と RAC2 を作成します。  
 
4. 2 つの特権オブジェクト、特権 1 と特権 2 を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権を与えます。  
 
5. ユーザー 1 とユーザー 2 をまとめてグループ 1 とします。グループ 1 のグループスコープはユニバーサルでなければなりません。  
 
6. グループ 1 を関連オブジェクト 1（A01）のメンバ、特権 1 を A01 の特権オブジェクトとして、RAC1 と RAC2 を A01 の RAC デバイスとして追加します。  
 
7. ユーザー 3 を関連オブジェクト 2（A02）のメンバ、特権 2 を A02 の特権オブジェクト、RAC2 を A02 の RAC デバイスとして追加します。  
 

CMC にアクセスするための拡張スキーマ Active Directory の設定  

Active Directory を使用して CMC にアクセスする前に、Active Directory ソフトウェアと CMC を設定します。 
1. Active Directory スキーマを拡張します。(「Active Directory スキーマの拡張」を参照)  
 
2. Active Directory ユーザーとコンピュータスナップインを拡張します（「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照）。  
 
3. CMC ユーザーとその権限を Active Directory に追加します（「Active Directory への CMC ユーザーと特権の追加」 を参照）。  
 
4. 各ドメインコントローラ上で SSL を有効にします。  
 
5. CMC ウェブインタフェースまたは RACADM を使用して、CMC Active Directory プロパティを設定します（ 「拡張スキーマ Active Directory とウェブインタフェースを使用した CMC の設
定」または「拡張スキーマ Active Directory と RACADM を使用した CMC の設定」を参照）。  
 

Active Directory スキーマの拡張  

Active Directory スキーマを拡張すると、Dell の組織単位、スキーマのクラスと属性、サンプル権限、および関連オブジェクトが Active Directory スキーマに追加されます。スキーマを拡張する前
に、ドメインフォレストのスキーママスター Flexible Single Master Operation（FSMO）Role Owner にスキーマ管理者特権を持っていることを確認してください。 

次のいずれかの方法を使用してスキーマを拡張できます。 
l Dell Schema Extender ユーティリティ 
 
l LDIF スクリプトファイル 
 

LDIF スクリプトファイルを使用すると、Dell の組織単位はスキーマに追加されません。 


LDIF ファイルと Dell Schema Extender はそれぞれ『Dell Systems Management Tools and Documentation DVD』の次のディレクトリに入っています。

l <DVDdrive>:\SYSMGMT\ManagementStation\support\

OMActiveDirectory_Tools\<installation type>\LDIF Files

l <DVDdrive>:\SYSMGMT\ManagementStation\support\

OMActiveDirectory_ Tools\<installation type>\Schema Extender



LDIF ファイルを使用するには、LDIF_Files ディレクトリにある readme の説明を参照してください。Active Directory スキーマを拡張するために Dell Schema Extender を利用する手順につ

いては、「Dell Schema Extender の使用」を参照してください。



Schema Extender または LDIF ファイルのコピーと実行はどの場所からでもできます。



Dell Schema Extender の使用



1. ようこそ画面で、次へをクリックします。

2. 警告を読んでから、もう一度次へをクリックします。

3. 資格情報で現在のログの使用を選択するか、スキーマ Administrator 権限でユーザー名とパスワードを入力します。

4. Dell Schema Extender を実行するには、次へをクリックします。

5. 完了をクリックします。



スキーマが拡張されます。スキーマ拡張子を確認するには、Microsoft 管理コンソール (MMC) と Active Directory スキーマスナップインを使用して、次のものがあることを確認します。

l クラス— 「表7-1」～「表7-6」を参照

l 属性 — 「表7-7」を参照



MMC で Active Directory スキーマスナップインを有効にして使用する方法については、Microsoft のマニュアルを参照してください。



表 7-1 Active Directory に追加されるクラスのクラス定義

固有の属性



表 7-2 dellRacDevice クラス



表 7-3 dellAssociationObject クラス

注意: Dell Schema Extender は、SchemaExtenderOem.ini ファイルを使用します。Dell Schema Extender ユーティリティが正しく機能するように、このファイルの名

前は変更しないでください。



クラス名



割り当てられるオブジェクト識別番号（OID）

dellRacDevice

1.2.840.113556.1.8000.1280.1.1.1.1

dellAssociationObject

1.2.840.113556.1.8000.1280.1.1.1.2

dellRACPrivileges

1.2.840.113556.1.8000.1280.1.1.1.3

dellPrivileges

1.2.840.113556.1.8000.1280.1.1.1.4

dellProduct

1.2.840.113556.1.8000.1280.1.1.1.5

OID

1.2.840.113556.1.8000.1280.1.1.1.1

説明

Dell RAC デバイスを表します。RAC デバイスは Active Directory では dellRacDevice として設定する必要があります。この設定にすると、CMC から Active Directory

に Lightweight Directory Access Protocol（LDAP）クエリを送信できます。

クラスの種類

構造体クラス

SuperClasses

dellProduct

属性

dellSchemaVersion

dellRacType

OID

1.2.840.113556.1.8000.1280.1.1.1.2



表 7-4 dellRAC4Privileges クラス



表 7-5 dellPrivileges クラス



表 7-6 dellProduct クラス



表 7-7 Active Directory スキーマに追加された属性のリスト

説明

Dell 関連オブジェクトを表します。この関連オブジェクトはユーザーとデバイスの間の接続を提供します。

クラスの種類

構造体クラス

SuperClasses

グループ

属性

dellProductMembers

dellPrivilegeMember

OID

1.2.840.113556.1.8000.1280.1.1.1.3

説明

CMC デバイスの承認権限（特権）を定義します。

クラスの種類

補助クラス

SuperClasses

なし

属性

dellIsLoginUser

dellIsCardConfigAdmin

dellIsUserConfigAdmin

dellIsLogClearAdmin

dellIsServerResetUser

dellIsTestAlertUser

dellIsDebugCommandAdmin

dellPermissionMask1

dellPermissionMask2

OID

1.2.840.113556.1.8000.1280.1.1.1.4

説明

Dell の特権（承認権限）のコンテナクラス。

クラスの種類

構造体クラス

SuperClasses

ユーザー

属性

dellRAC4Privileges

OID

1.2.840.113556.1.8000.1280.1.1.1.5

説明

すべての Dell 製品が派生するメインクラス。

クラスの種類

構造体クラス

SuperClasses

コンピュータ

属性

dellAssociationMembers



割り当てられる OID/ 構文オブジェクト識別子



単一値

属性：dellPrivilegeMember

説明：この属性に属する dellPrivilege オブジェクトのリスト。

-

OID: 1.2.840.113556.1.8000.1280.1.1.2.1

識別名：（LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12）

FALSE

属性：dellProductMembers

説明：このロールに属する dellRacDevices オブジェクトのリスト。この属性は

dellAssociationMembers バックワードリンクへのフォワードリンクです。

-

リンク ID： 12070

OID：1.2.840.113556.1.8000.1280.1.1.2.2

識別名：（LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12）

FALSE

属性：dellIsCardConfigAdmin

説明：ユーザーがデバイスの設定権限がある場合には TRUE。

-

OID： 1.2.840.113556.1.8000.1280.1.1.2.4