Integrated Dell Remote Access Controller 9ユーザーズ ガイド

拡張スキーマに関する注意事項

SSO用のActive Directoryにユーザーを作成するには、次の手順を実行します。

1. 組織ユニットに新しいユーザーを作成します。
2. Kerberosユーザー］、［プロパティ］、［アカウント］、［このアカウントにKerberos AES暗号化タイプを使用するの順に移動します。
3. 次のコマンドを使用して、Active DirectoryサーバーでKerberosキータブを生成します。

   C:\> ktpass.exe -princ HTTP/idrac7name.domainname.com@DOMAINNAME.COM -mapuser DOMAINNAME\username -mapop set -crypto AES256-SHA1 -ptype KRB5_NT_PRINCIPAL -pass [password] -out c:\krbkeytab 

• Kerberosユーザーの委任設定を変更します。
• Kerberosユーザー］、［プロパティ］、［委任］、［任意のサービスへの委任についてこのユーザーを信頼する（Kerberosのみ）の順に移動します。