リモート アクティブ ディレクトリのエージェント設定

  1. [アクティブ ディレクトリのサーバー アドレス] テキスト ボックスに、マシン名またはアクティブ ディレクトリをホストするマシンの IP アドレス (例: myServer または 192.168.2.3) を入力します。

  2. [セキュリティ モード] テキスト ボックスに、通常のテキスト形式のパスワード認証 (セキュリティなし) の場合は「0」、セキュリティ認証の場合は「1」を入力します。また、アクティブ ディレクトリのサーバー上で SSL 証明書を必要とする SSL パスワード認証の場合は「2」を入力します。

  3. 必要に応じて、[ユーザー クエリ ベース] テキストボックスに、アクティブ ディレクトリのクエリ ベースを入力し、同期するすべてのユーザーを表示します。これはドメイン名とともに、この認証元にあるすべてのユーザーに対するクエリ ベースになります。このベースは、ポータルがユーザーの検索を開始するアクティブ ディレクトリの場所を定義します。

    ディレクトリ全体を検索する場合は、このボックスを空白にしておきます。

  4. [ユーザー クエリ フィルタ] ボックスに、クエリ結果の対象をインポートするユーザーに制限するフィルタを入力します。

  5. [ユーザー名属性] テキスト ボックスに、そのユーザーの名前を含む属性 (例: samAccountName) を入力します。

  6. 必要に応じて、[ユーザー認証名の属性] テキスト ボックスに、そのユーザーの認証名を含む属性を入力します。この属性はアクティブ ディレクトリに渡され、ポータルへのログインに使用されます。たとえば、user@domain.company.com の場合は userPrincipalName になります。

    デフォルトでは、識別名を使用してアクティブ ディレクトリが認証されるため、[ユーザー認証名の属性] ボックスを空白のままにすると、識別名の属性が使用されます。ただし、この識別名はセキュリティ モードが「0」に設定されている場合にのみ使用できます。セキュリティ モードが「0」に設定されていない場合、またはアクティブ ディレクトリによる認証に別の属性が使用される場合は、その属性の名前を [ユーザー認証名の属性] テキスト ボックスに入力します。

  7. 必要に応じて、[グループ クエリ ベース] テキストボックスに、アクティブ ディレクトリのクエリ ベースを入力し、同期するすべてのグループを表示します。これはドメイン名とともに、この認証元にあるすべてのグループに対するクエリ ベースになります。このベースは、ポータルがグループの検索を開始するアクティブ ディレクトリの場所を定義します。

    ディレクトリ全体を検索する場合は、このボックスを空白にしておきます。

  8. [グループ クエリ フィルタ] テキスト ボックスに、検索結果をインポートするグループに制限するフィルタ (例: objectclass=Group) を入力します。

  9. [グループ名属性] テキスト ボックスに、そのグループの名前を含む属性 (例: cn) を入力します。

  10. 必要に応じて、[ アクティブ ディレクトリのユーザーの認証名] テキスト ボックスに、その認証元のユーザー認証名を入力します。一部のアクティブ ディレクトリでは、匿名アクセスを実行できます。この場合、名前とパスワードを空白のままにすることができます。

  11. [AquaLogic アクティブ ディレクトリの認証パスワード] テキスト ボックスに、ユーザーの認証名を入力した場合は、このユーザーに関連付けられているパスワードを入力します。同じパスワードを [確認] テキスト ボックスに入力します。このパスワードは、暗号化されずに保存されます。

  12. このアクティブ ディレクトリが接続される代替ポートがある場合は、[代替ポート] テキスト ボックスに入力します。

  13. デフォルトでは、アクティブ ディレクトリのページサイズは 1000 です。アクティブ ディレクトリに合わせてこのページ サイズを変更する場合は、[アクティブ ディレクトリのページ サイズ] テキスト ボックスでこの数値を調整します。この数値は、アクティブ ディレクトリのページ サイズの最大値以下を指定してください。


  1. [管理] をクリックします
  2. リモート認証元エディタを開きます。
  3. 左側にある [オブジェクト設定の編集] で、[リモート アクティブ ディレクトリのエージェント設定] をクリックします