ストレージアレイのディレクトリサーバを設定する
set storageArray DirectoryServer`コマンドは、ディレクトリサーバの設定を更新します。
サポートされているアレイ
このコマンドは、E2800、E5700、EF600、またはEF300の個々のストレージアレイを環境 します。E2700またはE5600のストレージアレイに対しては機能しません。
ロール
このコマンドをE2800、E5700、EF600、またはEF300ストレージアレイに対して実行するには、Security Adminロールが必要です。
構文
set storageArray directoryServer ["domainId"] (domainNames=("domainName1"..."domainNameN") | addDomainNames=("domainName1"..."domainNameN") | serverUrl="serverUrl" | bindAccount="username" bindPassword="password" | searchBaseDN="distinguishedName" | usernameAttribute="attributeName" | groupAttributes=("attrName1"..."attrNameN") | addGroupAttributes=("attrName1"..."attrNameN")) [skipConfigurationTest={true | false}]
パラメータ
パラメータ | 説明 | ||||
---|---|---|---|---|---|
「DirectoryServer」を参照してください |
設定を更新するドメインIDを指定できます。 |
||||
「ドメイン名」 |
ディレクトリサーバに対して有効なドメイン名を1つ以上設定できます。複数の名前を入力する場合は、値をスペースで区切ります。この設定オプションを使用すると、既存のドメイン名が消去されます。 |
||||
「addDomainNames」 |
ディレクトリサーバに対して有効なドメイン名を1つ以上追加できます。複数の名前を入力する場合は、値をスペースで区切ります。 |
||||
「serverURL」 |
サーバのURLを指定できます。 |
||||
bindAccount |
バインドアカウントとして使用するユーザ名を指定できます。 |
||||
bindPassword |
バインドパスワードとして使用するパスワードを指定できます。 |
||||
「SearchBaseDN」 |
グループメンバーシップを判断するためにLDAPユーザオブジェクトを検索する検索ベース識別名を指定できます。 |
||||
「ユーザ名属性」 |
グループメンバーシップを判断するためのユーザオブジェクトの検索に使用する属性を指定できます。指定した場合'文字列には'ログイン時に使用されるユーザー名に置き換えられる変数'{uid} |
||||
「groupAttributes」を参照してください |
グループの識別名の検索に使用するグループ属性を設定できます。識別名は、ロールマッピングのグループメンバーシップを判断するために使用されます。
|
||||
「addGroupAttributes」を参照してください |
グループの識別名の検索に使用するグループ属性を追加できます。識別名は、ロールマッピングの目的でグループメンバーシップを判断するために使用されます。
|
||||
skipConfigurationTest |
設定が保存される前に、設定テストをスキップできます。デフォルトは「 false 」です。 |
例
SMcli -n Array1 -c "set storageArray directoryServer ["domain1"] serverUrl="ldaps://hqldap.eng.mycompany.com:636";" SMcli -n Array1 -c "set storageArray directoryServer ["domain1"] bindAccount="bindDN2" bindPassword="thePassword2" searchBaseDN="OU=_Users,DC=hq,DC=mycompany,DC=com" usernameAttribute="sAMAccountName" groupAttributes=("memberOf");" SMcli completed successfully.