Skip to main content
SnapCenter software
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

信頼されていないActive Directoryドメインの登録

信頼されていない複数のActive Directoryドメインのホスト、ユーザ、およびグループを管理するには、Active DirectoryをSnapCenter Serverに登録する必要があります。

開始する前に

LDAP および LDAPS プロトコル

  • 信頼されていないActive Directoryドメインは、LDAPプロトコルまたはLDAPSプロトコルを使用して登録できます。

  • プラグイン ホストとSnapCenter Serverの間の双方向の通信を有効にしておく必要があります。

  • SnapCenter Serverとプラグイン ホストの間でDNS解決が設定されている必要があります。

LDAPプロトコル

  • 完全修飾ドメイン名(FQDN)をSnapCenter Serverから解決できる必要があります。

    信頼されていないドメインはFQDNを使用して登録できます。FQDNをSnapCenter Serverから解決できない場合は、ドメイン コントローラのIPアドレスを使用して登録できます。このアドレスは、SnapCenter Serverから解決できるものである必要があります。

LDAPSプロトコル

  • Active Directoryとの通信中にLDAPSでエンドツーエンドの暗号化を提供するためには、CA証明書が必要です。

  • ドメイン コントローラのホスト名(DCHostName)にSnapCenter Serverから到達できる必要があります。

このタスクについて

  • 信頼されていないドメインは、SnapCenterユーザ インターフェイス、PowerShellコマンドレット、REST APIのいずれかを使用して登録できます。

手順

  1. 左側のナビゲーション ペインで、[設定] をクリックします。

  2. [設定]ページで、[グローバル設定]をクリックします。

  3. [グローバル設定]ページで、[ドメイン設定]をクリックします。

  4. をクリックし ポリシーフォームリソースグループを追加するて新しいドメインを登録します。

  5. 「新しいドメインの登録」ページで、LDAP または LDAPS のいずれかを選択します。

    1. LDAP を選択した場合は、信頼されていないドメインを LDAP に登録するために必要な情報を指定します。

      フィールド 操作

      ドメイン名

      ドメインのNetBIOS名を指定します。

      ドメインFQDN

      FQDN を指定して、[解決] をクリックします。

      ドメインコントローラのIPアドレス

      ドメインのFQDNをSnapCenter Serverから解決できない場合、ドメイン コントローラのIPアドレスを1つ以上指定します。

      詳細については、以下を参照してください。 "GUIから信頼されていないドメインのドメインコントローラIPを追加する"

    2. LDAPS を選択した場合は、信頼されていないドメインを LDAPS に登録するために必要な情報を指定します。

      フィールド 操作

      ドメイン名

      ドメインのNetBIOS名を指定します。

      ドメインFQDN

      FQDNを指定します。

      Domain controller Names

      1 つ以上のドメイン コントローラー名を指定し、[解決] をクリックします。

      ドメインコントローラのIPアドレス

      ドメイン コントローラ名をSnapCenter Serverから解決できない場合は、DNS解決を修正する必要があります。

  6. [OK]をクリックします。