Skip to main content
本製品の最新リリースがご利用いただけます。
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

SnapCenter Plug-in for Microsoft Windowsのインストール要件

共同作成者
PDF

Plug-in for Windows をインストールする前に、一定のインストール要件について理解しておく必要があります。

ユーザが Plug-in for Windows の使用を開始するためには、 SnapCenter 管理者が事前に SnapCenter サーバをインストールして設定し、前提条件となるタスクを実行する必要があります。

  • Plug-in for Windows をインストールするには、 SnapCenter 管理者権限が必要です。

    SnapCenter 管理者ロールには管理者権限が必要です。

  • SnapCenter サーバをインストールして設定しておく必要があります。

  • Windowsホストにプラグインをインストールするときに、組み込みでないクレデンシャルを指定した場合やユーザがローカルワークグループに属している場合は、ホストのUACを無効にする必要があります。

  • バックアップレプリケーションが必要な場合は、SnapMirrorとSnapVaultをセットアップする必要があります。

SnapCenter Plug-ins Package for Windowsをインストールするホストの要件

SnapCenter Plug-ins Package for Windowsをインストールする前に、基本的なホストシステムのスペース要件とサイジング要件を理解しておく必要があります。

項目 要件

オペレーティングシステム

Microsoft Windows

サポートされているバージョンの最新情報については、を参照して "NetApp Interoperability Matrix Tool"ください。

ホスト上のSnapCenterプラグイン用の最小RAM

1 GB

ホスト上のSnapCenterプラグインのインストールとログの最小スペース

5 GB

メモ 十分なディスクスペースを割り当て、logsフォルダによるストレージ消費量を監視する必要があります。必要なログスペースは、保護対象のエンティティの数とデータ保護処理の頻度によって異なります。十分なディスクスペースがない場合、最近実行した処理のログは作成されません。

必要なソフトウェアパッケージ

  • Microsoft .NET Framework 4.7.2以降

  • Windows Management Framework（WMF）4.0以降

  • PowerShell 4.0以降

サポートされているバージョンの最新情報については、を参照して "NetApp Interoperability Matrix Tool"ください。

用。 NET固有のトラブルシューティング情報。を参照してください。 "インターネットに接続されていない従来型システムでは、SnapCenter のアップグレードまたはインストールが失敗します。"

Plug-in for Windowsのクレデンシャルを設定する

SnapCenter は、クレデンシャルを使用して SnapCenter 処理を実行するユーザを認証しますSnapCenter プラグインのインストールに必要なクレデンシャル、および Windows ファイルシステムでデータ保護処理を実行するための追加のクレデンシャルを作成する必要があります。

  • 必要なもの *

  • プラグインをインストールする前にWindowsクレデンシャルを設定する必要があります。

  • このクレデンシャルには、リモートホストに対する管理者権限（管理者権限を含む）を設定する必要があります。

  • 個 々 のリソースグループのクレデンシャルを設定する場合で、ユーザに完全なadmin権限がない場合は、少なくともリソースグループとバックアップの権限を割り当てる必要があります。

  • 手順 *

    1. 左側のナビゲーションペインで、 * 設定 * をクリックします。

    2. [ 設定 ] ページで、 [* 資格情報 ] をクリックします。

    3. [ 新規作成（ New ） ] をクリックする。

    4. [Credential]ページで、次の手順を実行します。

      フィールド 操作

      クレデンシャル名

      クレデンシャルの名前を入力します。

      ユーザ名 / パスワード

      認証に使用するユーザ名とパスワードを入力します。

      • ドメイン管理者または管理者グループの任意のメンバー

        ドメイン管理者またはSnapCenterプラグインをインストールするシステムの管理者グループの任意のメンバーを指定します。ユーザ名フィールドの有効な形式は次のとおりです。

        • NetBIOS\UserName

        • Domain FQDN\UserName

        • UserName@upn

      • ローカル管理者（ワークグループのみ）

        ワークグループに属するシステムの場合は、SnapCenterプラグインをインストールするシステムに組み込みのローカル管理者を指定します。ユーザ アカウントに昇格された権限がある場合、またはホスト システムでユーザ アクセス制御機能が無効になっている場合は、ローカル管理者グループに属するローカル ユーザ アカウントを指定できます。[Username]フィールドの有効な形式は次のとおりです。 UserName

        パスワードに二重引用符（"）またはバックティック（`）を使用しないでください。小なり（<）と感嘆符（！）は使用しないでください。 パスワードに記号を追加します。たとえば、lessthan <！10、lessthan10 <！、backtick 12とします。

      パスワード

      認証に使用するパスワードを入力します。

    5. [OK]*をクリックします。

      クレデンシャルの設定が完了したら、必要に応じて[User and Access]ページでユーザまたはユーザグループにクレデンシャルを割り当てることができます。

Windows Server 2012以降でのgMSAの設定

Windows Server 2012以降では、管理対象ドメインアカウントからサービスアカウントのパスワードを自動管理するグループ管理サービスアカウント（gMSA）を作成できます。

開始する前に

  • Windows Server 2012以降のドメインコントローラが必要です。

  • ドメインのメンバーであるWindows Server 2012以降のホストが必要です。

手順

  1. KDSルートキーを作成して、gMSA内のオブジェクトごとに一意のパスワードを生成します。

  2. ドメインごとに、 Windows ドメインコントローラから次のコマンドを実行します。 Add-KDSRootKey -EffectiveImmedient

  3. gMSAを作成して設定します。

    1. 次の形式でユーザグループアカウントを作成します。

       domainName\accountName$
.. コンピュータオブジェクトをグループに追加します。
.. 作成したユーザグループを使用してgMSAを作成します。

      例えば、

       New-ADServiceAccount -name <ServiceAccountName> -DNSHostName <fqdn> -PrincipalsAllowedToRetrieveManagedPassword <group> -ServicePrincipalNames <SPN1,SPN2,…>
.. コマンドを実行し `Get-ADServiceAccount` てサービスアカウントを確認します。

  4. ホストでgMSAを設定します。

    1. gMSAアカウントを使用するホストで、Windows PowerShell用Active Directoryモジュールを有効にします。

      これを行うには、PowerShellから次のコマンドを実行します。

    PS C:\> Get-WindowsFeature AD-Domain-Services

Display Name                           Name                Install State
------------                           ----                -------------
[ ] Active Directory Domain Services   AD-Domain-Services  Available


PS C:\> Install-WindowsFeature AD-DOMAIN-SERVICES

Success Restart Needed Exit Code      Feature Result
------- -------------- ---------      --------------
True    No             Success        {Active Directory Domain Services, Active ...
WARNING: Windows automatic updating is not enabled. To ensure that your newly-installed role or feature is
automatically updated, turn on Windows Update.

    1. ホストを再起動します。

    2. PowerShellコマンドプロンプトで次のコマンドを実行して、ホストにgMSAをインストールします。 Install-AdServiceAccount <gMSA>

    3. 次のコマンドを実行して、gMSAアカウントを確認します。 Test-AdServiceAccount <gMSA>

  5. ホスト上の設定済みgMSAに管理者権限を割り当てます。

  6. SnapCenterサーバで設定済みのgMSAアカウントを指定してWindowsホストを追加します。

    選択したプラグインがSnapCenterサーバにインストールされ、指定したgMSAがプラグインのインストール時にサービスのログオンアカウントとして使用されます。