Dell Chassis Management Controller Version 2.0 ユーザーガイド

Dell™ChassisManagementControllerファームウェアバージョン 2.0 ユーザーズガ

イド

メモ、注意、警告

____________________

本書の内容は予告なく変更されることがあります。

©2009DellInc.Allrightsreserved.

Dell Inc. の書面による許可のない複製は、いかなる形態においても厳重に禁じられています。

本文書で使用される商標：Dell、DELL ロゴ、 FlexAddress、OpenManage、PowerEdge、および PowerConnect は、Dell Inc. の商標です。Microsoft、 Active Directory、Internet Explorer、Windows、

Windows NT、Windows Server、および Windows Vista は、米国内およびその他の国における Microsoft Corporation の商標または登録商標です。 Red Hat および Red Hat Enterprise Linux は、Red Hat,

Inc. の登録商標です。 Novell および SUSE は、米国内およびその他の国における Novell Corporation の登録商標です。Intel は、Intel Corporation の登録商標です。UNIX は、米国内およびその他の国における The

Open Group の登録商標です。Avocent は Avocent Corporation の商標で、OSCAR は Avocent Corporation または関連会社の登録商標です。.

のライセンスのコピーは、配布パッケージ内の最上位レベルのディレクトリに入っている LICENSE ファイル、または http://www.OpenLDAP.org/license.htmlでご覧いただけます。OpenLDAP はOpenLDAP

Foundation の登録商標です。個々のファイルや提供パッケージは、他社が著作権を所有している場合があり、その他の制約を受ける可能性があります。この製品はミシガン大学 LDAP v3.3 配布から派生しています。この製品には、公

rights reserved.ソースおよびバイナリ形式の再配布は変更の有無を問わず、この通知が保持された形式でのみ許可されます。事前の書面による許可なくこの著作権所有者名をこのソフトウェアから派生した製品を推薦または促進するた

reserved.ソースおよびバイナリ形式の再配布は変更の有無を問わず、この通知を保持し、アン・アーバー所在のミシガン大学のへのしかるべき功績を認めた上でのみ許可されます。事前の書面による許可なくこの大学名をこのソフトウェ

アから派生した製品を推薦または促進するために使用することはできません。このソフトウェアは「そのまま」の形で、明示または黙示を問わず一切の保証なく提供されます。

商標または製品の権利を主張する事業体を表すためにその他の商標および社名が使用されていることがあります。Dell Inc. はデル以外の商標や社名に対する所有権を一切否認します。

2009 年 3 月

CMC の概要

CMC のインストールと設定

CMC にコマンドラインコンソールの使用を設定する方法

RACADM コマンドラインインタフェースの使用

CMC ウェブインタフェースの使用

FlexAddress の使用

CMC と Microsoft Active Directory との併用

Power Management

iKVM モジュールの使用

I/O ファブリック管理

トラブルシューティングとリカバリ

用語集

メモ：メモは、コンピュータを使いやすくするための重要な情報を説明しています。

注意: 物的損害、けが、または死亡の原因となる可能性があることを示しています

。

目次ページに戻る

CMC と Microsoft Active Directory との併用

Dell™ChassisManagementControllerファームウェアバージョン 2.0 ユーザーズガイド



Active Directory スキーマ拡張

拡張スキーマの概要

標準スキーマの Active Directory の概要

よくあるお問い合わせ（FAQ）

ディレクトリサービスは、ネットワーク上のユーザー、コンピュータ、プリンタなどを制御するのに必要なすべての情報を格納する共通のデータベースを管理しています。貴社が Microsoft®Active

Directory®サービスソフトウェアを使用している場合は、CMC へのアクセスを提供するようにソフトウェアを設定できます。これにより、Active Directory ソフトウェアの既存のユーザーに CMC ユ

ーザー権限を追加して管理できます。

Active Directory スキーマ拡張

Active Directory で CMC へのユーザーアクセスを定義するには、次の 2 つの方法があります。

l デルによって定義された Active Directory オブジェクトを使用する拡張スキーマソリューション。

l Active Directory グループオブジェクトのみを使用する標準スキーマソリューション



拡張スキーマと標準スキーマの比較

Active Directory を使って CMC へのアクセス権を設定するには、拡張スキーマまたは標準スキーマソリューションのどちらかを選択する必要があります。

拡張スキーマソリューションの場合

l すべてのアクセスコントロールオブジェクトを Active Directory で管理可能。

l さまざまな CMC で異なる特権レベルのユーザーアクセスを設定できるため、最大の柔軟性を実現します。

標準スキーマソリューションの場合

l 標準スキーマは Active Directory オブジェクトのみを使用するためスキーマ拡張は不要です。

l Active Directory 側での設定が簡単。

拡張スキーマの概要

拡張スキーマ Active Directory を有効にするには、次の 2 つの方法があります。

l CMC ウェブインタフェースを使用する。手順については、「拡張スキーマ Active Directory とウェブインタフェースを使用した CMC の設定を参照してください。

l RACADM CLI ツールを使用する。手順については、「拡張スキーマ Active Directory と RACADM を使用した CMC の設定を参照してください。



Active Directory スキーマ拡張

Active Directory データは、属性とクラスの分散データベースです。Active Directory スキーマには、データベースに追加または挿入するデータタイプを決定する規則があります。

データベースに格納されるクラスの一例として user class があります。ユーザークラスの属性には、ユーザーの姓、名、電話番号などが含まれます。

貴社の環境の固有なニーズを満たす独自の属性やクラスを追加して、データベースを拡張できます。デルでは、スキーマを拡張して、リモート管理の認証と許可をサポートするために必要な変更を含め

ました。

既存の Active Directory スキーマに追加した属性やクラスは、それぞれ固有の ID で定義する必要があります。業界全体で一意の ID を維持できるよう、Microsoft は Active Directory オブジ

ェクト識別子（OID）のデータベースを管理しています。Microsoft の Active Directory でスキーマを拡張するために、デルは固有の OID、固有の名前拡張子、デル固有の属性とクラスに一意に関

連付けた属性 ID を確立しました。

デルの拡張子：dell

デルのベース OID：1.2.840.113556.1.8000.1280

RAC LinkID 範囲：12070-2079



メモ： Microsoft Windows®2000 および Windows Server®2003 オペレーティングシステムでは Active Directory を使用して CMC のユーザーを認識できます。

RAC スキーマ拡張の概要

デルは管理者が設定できるプロパティのグループを提供しています。デルの拡張スキーマには、関連、デバイス、特権などのプロパティが含まれます。

関連プロパティは、特定の特権セットのあるユーザーまたはグループを 1 台または複数台の RAC デバイスに関連付けます。このモデルでは、ユーザー、RAC 権限、およびネットワーク上の RAC デ

バイスを組み合わせる際に最大限の柔軟性が得られる一方、複雑になり過ぎることはありません。



Active Directory オブジェクトの概要

認証と承認を Active Directory と統合したい CMC が 2 つネットワーク上にある場合は、各 CMC につき少なくとも 1 つの関連オブジェクトと 1 つの RAC デバイスオブジェクトを作成する必要があ

ります。関連オブジェクトは必要なだけいくつでも作成でき、各関連オブジェクトにリンクできるユーザー、ユーザーグループ、RAC デバイスオブジェクトの数にも制限はありません。ユーザーと RAC デ

バイスオブジェクトは、企業内のどのドメインのメンバーでもかまいません。

ただし、各関連オブジェクトは 1 つの権限オブジェクトにしかリンクできず、ユーザー、ユーザーグループ、RAC デバイスオブジェクトを 1 つの権限オブジェクトにしかリンクできません。この例では、

Administrator（システム管理者）は特定のCMC で各ユーザーの権限を制御できます。

RAC デバイスオブジェクトは、Active Directory に照会して認証と許可を実行するための RAC ファームウェアへのリンクです。RAC をネットワークに追加した場合、システム管理者は RAC とその

デバイスオブジェクトをその Active Directory 名で設定して、ユーザーが Active Directory で認証と認可を実行できるようにする必要があります。さらに、ユーザーが認証できるように、RAC を少

なくとも 1 つの関連オブジェクトに追加する必要があります。

図7-1 は、関連オブジェクトがすべての認証と認可に必要な関連付けを提供する仕組みを示しています。

作成する関連オブジェクトの数に制限はありません。ただし、関連オブジェクトを少なくとも 1 つ作成する必要があり、Active Directory と統合したい各 RAC（CMC）につき 1 つの RAC デバイスオブ

ジェクトが必要です。

図 7-1ActiveDirectoryオブジェクトの典型的なセットアップ

関連オブジェクトに含むことができるユーザー、グループ、RAC デバイスオブジェクトの数に制限はありません。ただし、関連オブジェクトに含むことができる権限オブジェクトは、関連オブジェクト 1 つ

に 1 つだけです。関連オブジェクトは、RAC（CMC）に「特権」を持つ「ユーザー」を接続します。

また、Active Directory オブジェクトは、単一ドメイン、複数のドメインのいずれに設定することも可能です。たとえば、CMC が 2 つ（RAC1、RAC2）と、既存の Active Directory ユーザーが 3 つ

（ユーザー 1、ユーザー 2、ユーザー 3）あるとし、ユーザー 1 とユーザー 2 に両方の CMC へのシステム管理者権限を与え、ユーザー 3 に RAC2 カードへのログイン特権を与えたいとします。

図7-2 に、このシナリオで Active Directory オブジェクトを設定する方法を示します。

別のドメインからユニバーサルグループを追加する場合、ユニバーサルスコープで関連オブジェクトを作成します。Dell Schema Extender Utility で作成されたデフォルトの関連オブジェクトはドメ

インローカルグループであり、他のドメインからのユニバーサルグループとは連動しません。

図 7-2単一ドメインでの Active Directory オブジェクトの設定

単一ドメインのシナリオでオブジェクトを設定するには

メモ： RAC 特権オブジェクトは DRAC 4、DRAC 5、および CMC に適用します。

 
1. 関連オブジェクトを 2 つ作成します。  
 
 
2. 2 つの CMC を表す 2 つの RAC デバイスオブジェクト、RAC1 と RAC2 を作成します。  
 
 
3. 2 つの特権オブジェクト、特権 1 と特権 2 を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権を与えます。  
 
 
4. ユーザー 1 とユーザー 2 をまとめてグループ 1 とします。  
 
 
5. グループ 1 を関連オブジェクト 1（A01）のメンバ、特権 1 を A01 の特権オブジェクトとして、RAC1 と RAC2 を A01 の RAC デバイスとして追加します。  
 
 
6. ユーザー 3 を関連オブジェクト 2（A02）のメンバ、特権 2 を A02 の特権オブジェクト、RAC2 を A02 の RAC デバイスとして追加します。  
 
詳細な手順については、「Active Directory への CMC ユーザーと特権の追加」を参照してください。 
図7-3 に、複数ドメインの Active Directory オブジェクトの例を示します。このシナリオでは、CMC が 2 つ（RAC1 と RAC2）と、既存の Active Directory ユーザーが 3 つ（ユーザー 1、ユーザ
ー 2、ユーザー 3）あるとします。ユーザー 1 はドメイン 1 に存在し、ユーザー 2 とユーザー 3 はドメイン 2 に存在しています。このシナリオでは、ユーザー 1 とユーザー 2 に両方の CMC へのシ
ステム管理者特権を持つように設定し、ユーザー 3 に RAC2 カードへのログイン特権を持つようにします。 
図 7-3複数ドメインでの Active Directory オブジェクトの設定 
  
複数ドメインのシナリオでオブジェクトを設定するには 
 
1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードになっていることを確認します。  
 
 
2. 2 つの関連オブジェクト A01（ユニバーサルスコープの）と A02 を任意のドメインに作成します。  
 
図7-3 に、ドメイン 2 のオブジェクトを示します。 
 
3. 2 つの CMC を表す 2 つの RAC デバイスオブジェクト、RAC1 と RAC2 を作成します。  
 
 
4. 2 つの特権オブジェクト、特権 1 と特権 2 を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権を与えます。  
 
 
5. ユーザー 1 とユーザー 2 をまとめてグループ 1 とします。グループ 1 のグループスコープはユニバーサルでなければなりません。  
 
 
6. グループ 1 を関連オブジェクト 1（A01）のメンバ、特権 1 を A01 の特権オブジェクトとして、RAC1 と RAC2 を A01 の RAC デバイスとして追加します。  
 
 
7. ユーザー 3 を関連オブジェクト 2（A02）のメンバ、特権 2 を A02 の特権オブジェクト、RAC2 を A02 の RAC デバイスとして追加します。  
 
 
CMC にアクセスするための拡張スキーマ Active Directory の設定 
Active Directory を使用して CMC にアクセスする前に、Active Directory ソフトウェアと CMC を設定します。 
 
1. Active Directory スキーマを拡張します（「Active Directory スキーマの拡張」を参照）。  
 
 
2. Active Directory ユーザーおよびコンピュータのスナップイン を拡張します（「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照）。  
 
 
3. CMC ユーザーとその権限を Active Directory に追加します（「Active Directory への CMC ユーザーと特権の追加」 を参照）。  
 
 
4. 各ドメインコントローラ上で SSL を有効にします。  
 
 

5. CMC ウェブインタフェースまたは RACADM を使用して、CMC Active Directory プロパティを設定します（「拡張スキーマ Active Directory とウェブインタフェースを使用した CMC の設

定」または「拡張スキーマ Active Directory と RACADM を使用した CMC の設定」を参照）。



Active Directory スキーマの拡張

Active Directory スキーマを拡張すると、Dell の組織単位、スキーマのクラスと属性、サンプル権限、および関連オブジェクトが Active Directory スキーマに追加されます。スキーマを拡張する前

に、ドメインフォレストのスキーママスター Flexible Single Master Operation（FSMO）Role Owner にスキーマ管理者特権を持っていることを確認してください。

次のいずれかの方法を使用してスキーマを拡張できます。

l Dell Schema Extender ユーティリティ

l LDIF スクリプトファイル

LDIF スクリプトファイルを使用すると、Dell の組織単位はスキーマに追加されません。

LDIF ファイルと Dell Schema Extender はそれぞれ『Dell Systems Management Tools and Documentation DVD』の次のディレクトリに入っています。

l <DVDdrive>:\SYSMGMT\ManagementStation\support\

OMActiveDirectory_Tools\<installation type>\LDIF Files

l <DVDdrive>:\SYSMGMT\ManagementStation\support\

OMActiveDirectory_ Tools\<installation type>\Schema Extender

LDIF ファイルを使用するには、LDIF_Files ディレクトリにある readme の説明を参照してください。Active Directory スキーマを拡張するために Dell Schema Extender を利用する手順につ

いては、「Dell Schema Extender の使用」を参照してください。

Schema Extender または LDIF ファイルのコピーと実行はどの場所からでもできます。



Dell Schema Extender の使用

Dell Schema Extender（スキーマ拡張ユーティリティ）は、SchemaExtenderOem.ini ファイルを使用します。Dell Schema Extender ユーティリティが正しく機能するように、このファイル

の名前は変更しないでください。



1. ようこそ画面で、次へをクリックします。



2. 警告を読んでから、もう一度次へをクリックします。



3. 資格情報で現在のログの使用を選択するか、スキーマ Administrator 権限でユーザー名とパスワードを入力します。



4. Dell Schema Extender を実行するには、次へをクリックします。



5. 完了をクリックします。

スキーマが拡張されます。スキーマ拡張子を確認するには、Microsoft 管理コンソール (MMC) と Active Directory スキーマスナップインを使用して、次のものがあることを確認します。

l クラス- 「表7-1」～「表7-6」を参照

l 属性 - 「表7-7」を参照

MMC で Active Directory スキーマスナップインを有効にして使用する方法については、Microsoft のマニュアルを参照してください。

表 7-1ActiveDirectoryに追加されるクラスのクラス定義

固有の属性

表 7-2dellRacDeviceクラス



クラス名



割り当てられるオブジェクト識別番号（OID

）

dellRacDevice

1.2.840.113556.1.8000.1280.1.1.1.1

dellAssociationObject

1.2.840.113556.1.8000.1280.1.1.1.2

dellRACPrivileges

1.2.840.113556.1.8000.1280.1.1.1.3

dellPrivileges

1.2.840.113556.1.8000.1280.1.1.1.4

dellProduct

1.2.840.113556.1.8000.1280.1.1.1.5

OID

1.2.840.113556.1.8000.1280.1.1.1.1

説明

Dell RAC デバイスを表します。RAC デバイスは Active Directory では dellRacDevice として設定する必要があります。この設定にすると、CMC から Active Directory

に Lightweight Directory Access Protocol（LDAP）クエリを送信できます。

クラスの種類

構造体クラス

SuperClasses

dellProduct

表 7-3dellAssociationObjectクラス

表 7-4dellRAC4Privilegesクラス

表 7-5dellPrivilegesクラス

表 7-6dellProductクラス

表 7-7ActiveDirectoryスキーマに追加された属性のリスト

属性

dellSchemaVersion

dellRacType

OID

1.2.840.113556.1.8000.1280.1.1.1.2

説明

Dell 関連オブジェクトを表します。この関連オブジェクトはユーザーとデバイスを結び付けます。

クラスの種類

構造体クラス

SuperClasses

グループ

属性

dellProductMembers

dellPrivilegeMember

OID

1.2.840.113556.1.8000.1280.1.1.1.3

説明

CMC デバイスの承認権限（特権）を定義します。

クラスの種類

補助クラス

SuperClasses

なし

属性

dellIsLoginUser

dellIsCardConfigAdmin

dellIsUserConfigAdmin

dellIsLogClearAdmin

dellIsServerResetUser

dellIsTestAlertUser

dellIsDebugCommandAdmin

dellPermissionMask1

dellPermissionMask2

OID

1.2.840.113556.1.8000.1280.1.1.1.4

説明

Dell の特権（承認権限）のコンテナクラス。

クラスの種類

構造体クラス

SuperClasses

ユーザー

属性

dellRAC4Privileges

OID

1.2.840.113556.1.8000.1280.1.1.1.5

説明

すべての Dell 製品が派生するメインクラス。

クラスの種類

構造体クラス

SuperClasses

コンピュータ

属性

dellAssociationMembers



割り当てられる OID/ 構文オブジェクト識別子



単一値

属性：dellPrivilegeMember

説明：この属性に属する dellPrivilege オブジェクトのリスト。



OID: 1.2.840.113556.1.8000.1280.1.1.2.1

識別名：（LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12）

FALSE

属性：dellProductMembers

説明：このロールに属する dellRacDevices オブジェクトのリスト。この属性は dellAssociationMembers バックワードリンクへのフォワードリンクです。

リンク ID： 12070



OID：1.2.840.113556.1.8000.1280.1.1.2.2

識別名：（LDAPTYPE_DN 1.3.6.1.4.1.1466.115.121.1.12）

FALSE

属性：dellIsCardConfigAdmin

説明：ユーザーがデバイスの設定権限がある場合には TRUE。

OID： 1.2.840.113556.1.8000.1280.1.1.2.4