メインコンテンツまでスキップ

ストレージ・アレイのディレクトリー・サーバーの設定

set storageArray directoryServerコマンドは、ディレクトリー・サーバー設定を更新します。

対応アレイ

このコマンドは、DE2000H、DE4000H、DE4000F、DE6000H または DE6000F の個々のストレージ・アレイに適用されます。

ロール

このコマンドをストレージ・アレイに対して実行するには、Security Admin ロールが必要です。

構文


set storageArray directoryServer ["domainId"]
(domainNames=("domainName1"..."domainNameN") |
addDomainNames=("domainName1"..."domainNameN") |
serverUrl="serverUrl" |
bindAccount="username" bindPassword="password" |
searchBaseDN="distinguishedName" |
usernameAttribute="attributeName" |
groupAttributes=("attrName1"..."attrNameN") |
addGroupAttributes=("attrName1"..."attrNameN"))
[skipConfigurationTest={true | false}]

パラメーター

パラメーター説明
directoryServer 設定を更新するドメインのIDを指定できます。
domainNames ディレクトリー・サーバーに対して有効なドメイン名を1つ以上設定できます。複数の名前を入力する場合は、値をスペースで区切ります。この設定オプションを使用すると、既存のドメイン名が消去されます。
addDomainNames ディレクトリー・サーバーに対して有効なドメイン名を1つ以上追加できます。複数の名前を入力する場合は、値をスペースで区切ります。
serverUrl サーバのURLを指定できます。
bindAccount バインド・アカウントとして使用するユーザ名を指定できます。
bindPassword バインド・パスワードとして使用するパスワードを指定できます。
searchBaseDN グループ・メンバーシップを判断するためにLDAPユーザー・オブジェクトを検索するときの検索ベース識別名を指定できます。
usernameAttribute グループ・メンバーシップを判断するためのユーザー・オブジェクトを検索する目的で使用する属性を指定できます。指定する場合、文字列には変数 {uid} を含める必要があります。この変数は、ログイン時に使用するユーザー名に置き換えられます。

例: sAMAccountName={uid}

groupAttributes グループの識別名の検索に使用するグループ属性を設定できます。識別名は、ロール・マッピングのグループ・メンバーシップを判断するために使用されます。
複数のグループを入力する場合は、値をスペースで区切ります。
このパラメーターを使用すると、既存のグループは消去されます。
addGroupAttributes グループの識別名の検索に使用するグループ属性を追加できます。識別名は、ロール・マッピングの目的でグループ・メンバーシップを判断するために使用されます。
複数のグループを入力する場合は、値をスペースで区切ります。
skipConfigurationTest 設定が保存される前に、設定テストをスキップできます。デフォルトは false です。

SMcli -n Array1 -c "set storageArray directoryServer ["domain1"] 
serverUrl="ldaps://hqldap.eng.mycompany.com:636";"

SMcli -n Array1 -c "set storageArray directoryServer ["domain1"]
bindAccount="bindDN2" bindPassword="thePassword2"
searchBaseDN="OU=_Users,DC=hq,DC=mycompany,DC=com"
usernameAttribute="sAMAccountName" groupAttributes=("memberOf");"

SMcli completed successfully.