Skip to main content
SnapCenter Software 4.6
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

SnapCenter Plug-in for Microsoft Windows のインストール要件

共同作成者
PDF

Plug-in for Windows をインストールする前に、一定のインストール要件について理解しておく必要があります。

ユーザが Plug-in for Windows の使用を開始するためには、 SnapCenter 管理者が事前に SnapCenter サーバをインストールして設定し、前提条件となるタスクを実行する必要があります。

  • Plug-in for Windows をインストールするには、 SnapCenter 管理者権限が必要です。

    SnapCenter 管理者ロールには管理者権限が必要です。

  • SnapCenter サーバをインストールして設定しておく必要があります。

  • Windows ホストにプラグインをインストールする場合、ビルトインでないクレデンシャルを指定する場合、またはユーザがローカルワークグループユーザに属している場合は、ホストで UAC を無効にする必要があります。

  • バックアップレプリケーションが必要な場合は、 SnapMirror と SnapVault をセットアップする必要があります。

SnapCenter Plug-ins Package for Windows をインストールするホストの要件

SnapCenter Plug-ins Package for Windows をインストールする前に、ホストシステムのいくつかの基本的なスペース要件とサイジング要件を確認しておく必要があります。

項目 要件

オペレーティングシステム

Microsoft Windows の場合

サポートされているバージョンの最新情報については、を参照してください "NetApp Interoperability Matrix Tool で確認できます"。

ホスト上の SnapCenter プラグインの最小 RAM

1 GB

ホスト上の SnapCenter プラグインのインストールおよびログの最小スペース

5 GB

メモ 十分なディスクスペースを割り当て、 logs フォルダによるストレージ消費を監視する必要があります。必要なログスペースは、保護するエンティティの数とデータ保護処理の頻度によって異なります。十分なディスクスペースがない場合、最近実行した処理に対してログは作成されません。

必要なソフトウェアパッケージ

  • Microsoft .NET Framework 4.5.2 以降

  • Windows Management Framework （ WMF ） 4.0 以降

  • PowerShell 4.0 以降

サポートされているバージョンの最新情報については、を参照してください "NetApp Interoperability Matrix Tool で確認できます"。

Plug-in for Windows のクレデンシャルを設定します

SnapCenter は、クレデンシャルを使用して SnapCenter 処理を実行するユーザを認証しますSnapCenter プラグインのインストールに必要なクレデンシャル、および Windows ファイルシステムでデータ保護処理を実行するための追加のクレデンシャルを作成する必要があります。

  • 必要なもの *

  • プラグインのインストール前に Windows クレデンシャルをセットアップする必要があります。

  • リモートホストで、管理者権限を含む管理者権限でクレデンシャルを設定する必要があります。

  • 個々のリソースグループのクレデンシャルを設定していて、そのユーザにフル管理者権限がない場合は、少なくともリソースグループとバックアップ権限をユーザに割り当てる必要があります。

  • 手順 *

    1. 左側のナビゲーションペインで、 * 設定 * をクリックします。

    2. [ 設定 ] ページで、 [* 資格情報 ] をクリックします。

    3. [ 新規作成（ New ） ] をクリックする。

    4. [ クレデンシャル ] ページで、次の操作を実行します。

      フィールド 手順

      クレデンシャル名

      クレデンシャルの名前を入力します。

      ユーザ名 / パスワード

      認証に使用するユーザ名とパスワードを入力します。

      • ドメイン管理者または管理者グループの任意のメンバー

        ドメイン管理者、または SnapCenter プラグインをインストールするシステムの管理者グループの任意のメンバーを指定します。Username フィールドの有効な形式は次のとおりです。

        • NETBIOS/USERNAME

        • 「ドメイン FQDN\ ユーザ名」

        • 「 username@UPN 」のようになります

      • ローカル管理者（ワークグループのみ）

        ワークグループに属するシステムの場合は、 SnapCenter プラグインをインストールするシステムに組み込みのローカル管理者を指定します。ユーザアカウントに昇格された権限がある場合、またはホストシステムでユーザアクセス制御機能が無効になっている場合は、ローカル管理者グループに属するローカルユーザアカウントを指定できます。Username フィールドの有効な形式は、「 username 」です

        パスワードに二重引用符（"）またはバックティック（`）を使用しないでください。小なり（<）と感嘆符（！）は使用しないでください。 パスワードに記号を追加します。たとえば、lessthan <！10、lessthan10 <！、backtick 12とします。

      パスワード

      認証に使用するパスワードを入力します。

    5. [OK] をクリックします。

      クレデンシャルの設定が完了したら、 [ ユーザとアクセス（ User and Access ） ] ページで、ユーザまたはユーザグループにクレデンシャルのメンテナンスを割り当てることができます。

Windows Server 2012 以降で gMSA を構成します

Windows Server 2012 以降では、管理ドメインアカウントからサービスアカウントパスワードの自動管理を提供するグループマネージドサービスアカウント（ gMSA ）を作成できます。

  • 必要なもの *

  • Windows Server 2012 以降のドメインコントローラが必要です。

  • ドメインのメンバーである Windows Server 2012 以降のホストが必要です。

  • 手順 *

    1. GMSA のオブジェクトごとに固有のパスワードを生成するには、 KDS ルートキーを作成します。

    2. ドメインごとに、 Windows ドメインコントローラから次のコマンドを実行します。 Add-KDSRootKey -EffectiveImmedient

    3. GMSA を作成して構成します。

      1. 次の形式でユーザグループアカウントを作成します。

         domainName\accountName$
.. グループにコンピュータオブジェクトを追加します。
.. 作成したユーザグループを使用して gMSA を作成します。

        例：

         New-ADServiceAccount -name <ServiceAccountName> -DNSHostName <fqdn> -PrincipalsAllowedToRetrieveManagedPassword <group> -ServicePrincipalNames <SPN1,SPN2,…>
.. 「 Get-ADServiceAccount 」コマンドを実行して、サービスアカウントを確認します。

    4. ホストで gMSA を設定します。

      1. gMSA アカウントを使用するホストで、 Windows PowerShell 用の Active Directory モジュールを有効にします。

        そのためには、 PowerShell から次のコマンドを実行します。

    PS C:\> Get-WindowsFeature AD-Domain-Services

Display Name                           Name                Install State
------------                           ----                -------------
[ ] Active Directory Domain Services   AD-Domain-Services  Available


PS C:\> Install-WindowsFeature AD-DOMAIN-SERVICES

Success Restart Needed Exit Code      Feature Result
------- -------------- ---------      --------------
True    No             Success        {Active Directory Domain Services, Active ...
WARNING: Windows automatic updating is not enabled. To ensure that your newly-installed role or feature is
automatically updated, turn on Windows Update.

    1. ホストを再起動します。

    2. PowerShell コマンド・プロンプトの「 Install-AdServiceAccount <gMSA > 」から次のコマンドを実行して ' ホストに gMSA をインストールします

    3. 次のコマンドを実行して 'gMSA アカウントを確認します 'Test-AdServiceAccount <gMSA >

      1. ホスト上で設定されている gMSA に管理者権限を割り当てます。

      2. SnapCenter サーバで設定済みの gMSA アカウントを指定して、 Windows ホストを追加します。

        SnapCenter サーバーは選択されたプラグインをホストにインストールし、指定された gMSA はプラグインのインストール時にサービスログオンアカウントとして使用されます。