ストレージアレイのディレクトリサーバを設定する
set storageArray DirectoryServer`コマンドは、ディレクトリサーバの設定を更新します。
サポートされているアレイ
このコマンドは、E4000、E2800、E5700、EF600、またはEF300の個 々 のストレージアレイに適用されます。E2700またはE5600のストレージアレイに対しては機能しません。
ロール
このコマンドをE4000、E2800、E5700、EF600、またはEF300のストレージアレイに対して実行するには、Security Adminロールが必要です。
構文
set storageArray directoryServer ["domainId"]
(domainNames=("domainName1"..."domainNameN") |
addDomainNames=("domainName1"..."domainNameN") |
serverUrl="serverUrl" |
bindAccount="username" bindPassword="password" |
searchBaseDN="distinguishedName" |
usernameAttribute="attributeName" |
groupAttributes=("attrName1"..."attrNameN") |
addGroupAttributes=("attrName1"..."attrNameN"))
[skipConfigurationTest={true | false}]
パラメータ
パラメータ | 説明 | ||||
---|---|---|---|---|---|
「DirectoryServer」を参照してください |
設定を更新するドメインIDを指定できます。 |
||||
「ドメイン名」 |
ディレクトリサーバに対して有効なドメイン名を1つ以上設定できます。複数の名前を入力する場合は、値をスペースで区切ります。この設定オプションを使用すると、既存のドメイン名が消去されます。 |
||||
「addDomainNames」 |
ディレクトリサーバに対して有効なドメイン名を1つ以上追加できます。複数の名前を入力する場合は、値をスペースで区切ります。 |
||||
「serverURL」 |
サーバのURLを指定できます。 |
||||
bindAccount |
バインドアカウントとして使用するユーザ名を指定できます。 |
||||
bindPassword |
バインドパスワードとして使用するパスワードを指定できます。 |
||||
「SearchBaseDN」 |
グループメンバーシップを判断するためにLDAPユーザオブジェクトを検索する検索ベース識別名を指定できます。 |
||||
「ユーザ名属性」 |
グループメンバーシップを判断するためのユーザオブジェクトの検索に使用する属性を指定できます。指定した場合'文字列には'ログイン時に使用されるユーザー名に置き換えられる変数'{uid} |
||||
「groupAttributes」を参照してください |
グループの識別名の検索に使用するグループ属性を設定できます。識別名は、ロールマッピングのグループメンバーシップを判断するために使用されます。
|
||||
「addGroupAttributes」を参照してください |
グループの識別名の検索に使用するグループ属性を追加できます。識別名は、ロールマッピングの目的でグループメンバーシップを判断するために使用されます。
|
||||
skipConfigurationTest |
設定が保存される前に、設定テストをスキップできます。デフォルトは「 false 」です。 |
例
SMcli -n Array1 -c "set storageArray directoryServer ["domain1"] serverUrl="ldaps://hqldap.eng.mycompany.com:636";" SMcli -n Array1 -c "set storageArray directoryServer ["domain1"] bindAccount="bindDN2" bindPassword="thePassword2" searchBaseDN="OU=_Users,DC=hq,DC=mycompany,DC=com" usernameAttribute="sAMAccountName" groupAttributes=("memberOf");" SMcli completed successfully.