Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

信頼されていないActive Directoryドメインの登録

共同作成者
PDF

信頼されていない複数のActive Directoryドメインのホスト、ユーザ、およびグループを管理するには、Active DirectoryをSnapCenterサーバに登録する必要があります。

開始する前に

  • LDAP および LDAPS プロトコル *

  • 信頼されていないActive Directoryドメインは、LDAPまたはLDAPSプロトコルを使用して登録できます。

  • プラグインホストとSnapCenterサーバの間の双方向の通信を有効にしておく必要があります。

  • DNSによる解決は、SnapCenterサーバからプラグインホストへ（またはその逆）設定する必要があります。

  • LDAPプロトコル*

  • 完全修飾ドメイン名（FQDN）をSnapCenterサーバから解決できる必要があります。

    信頼されていないドメインはFQDNを使用して登録できます。FQDNをSnapCenterサーバから解決できない場合は、ドメインコントローラのIPアドレスを使用して登録できます。このアドレスはSnapCenterサーバから解決できる必要があります。

  • LDAPSプロトコル*

  • CA証明書は、Active Directory通信中にLDAPSでエンドツーエンドの暗号化を提供するために必要です。

    "LDAPS用のCAクライアント証明書の設定"

  • ドメインコントローラのホスト名（DCHostName）にSnapCenterサーバから到達できる必要があります。

  • このタスクについて *

  • 信頼されていないドメインは、SnapCenterユーザインターフェイス、PowerShellコマンドレット、またはREST APIを使用して登録できます。

  • 手順 *

    1. 左側のナビゲーションペインで、 * 設定 * をクリックします。

    2. 設定ページで、 * グローバル設定 * をクリックします。

    3. [ グローバル設定 ] ページで、 [* ドメイン設定 * ] をクリックします。

    4. をクリックして新しいドメインを登録します。

    5. [ 新しいドメインの登録 ] ページで、 LDAP または *LDAPS * のいずれかを選択します。

      1. 「 * ldap * 」を選択した場合は、 LDAP の信頼されていないドメインを登録するために必要な情報を指定します。

        フィールド 操作

        ドメイン名

        ドメインのNetBIOS名を指定します。

        ドメインFQDN

        FQDN を指定し、 * resolve * をクリックします。

        ドメインコントローラのIPアドレス

        ドメイン FQDN を SnapCenter サーバから解決できない場合は、ドメインコントローラの IP アドレスを 1 つ以上指定します。

        詳細については、を参照してください "GUI から信頼できないドメインのドメインコントローラ IP を追加します"。

      2. 「 * LDAPS * 」を選択した場合は、 LDAPS の信頼されていないドメインの登録に必要な情報を指定します。

        フィールド 操作

        ドメイン名

        ドメインのNetBIOS名を指定します。

        ドメインFQDN

        FQDNを指定します。

        トメインコントロオラメイ

        1 つまたは複数のドメインコントローラ名を指定し、 * Resolve.* をクリックします。

        ドメインコントローラのIPアドレス

        ドメインコントローラ名をSnapCenterサーバから解決できない場合は、DNSの解決を修正する必要があります。

    6. [OK]*をクリックします。