ストレージ・アレイのディレクトリー・サーバーの設定
set storageArray directoryServerコマンドは、ディレクトリー・サーバー設定を更新します。
対応アレイ
このコマンドは、DE2000H、DE4000H、DE4000F、DE6000H または DE6000F の個々のストレージ・アレイに適用されます。
ロール
このコマンドをストレージ・アレイに対して実行するには、Security Admin ロールが必要です。
構文
set storageArray directoryServer ["domainId"]
(domainNames=("domainName1"..."domainNameN") |
addDomainNames=("domainName1"..."domainNameN") |
serverUrl="serverUrl" |
bindAccount="username" bindPassword="password" |
searchBaseDN="distinguishedName" |
usernameAttribute="attributeName" |
groupAttributes=("attrName1"..."attrNameN") |
addGroupAttributes=("attrName1"..."attrNameN"))
[skipConfigurationTest={true | false}]
パラメーター
パラメーター | 説明 |
---|---|
directoryServer | 設定を更新するドメインのIDを指定できます。 |
domainNames | ディレクトリー・サーバーに対して有効なドメイン名を1つ以上設定できます。複数の名前を入力する場合は、値をスペースで区切ります。この設定オプションを使用すると、既存のドメイン名が消去されます。 |
addDomainNames | ディレクトリー・サーバーに対して有効なドメイン名を1つ以上追加できます。複数の名前を入力する場合は、値をスペースで区切ります。 |
serverUrl | サーバのURLを指定できます。 |
bindAccount | バインド・アカウントとして使用するユーザ名を指定できます。 |
bindPassword | バインド・パスワードとして使用するパスワードを指定できます。 |
searchBaseDN | グループ・メンバーシップを判断するためにLDAPユーザー・オブジェクトを検索するときの検索ベース識別名を指定できます。 |
usernameAttribute | グループ・メンバーシップを判断するためのユーザー・オブジェクトを検索する目的で使用する属性を指定できます。指定する場合、文字列には変数 {uid} を含める必要があります。この変数は、ログイン時に使用するユーザー名に置き換えられます。 例: sAMAccountName={uid} |
groupAttributes | グループの識別名の検索に使用するグループ属性を設定できます。識別名は、ロール・マッピングのグループ・メンバーシップを判断するために使用されます。 注 複数のグループを入力する場合は、値をスペースで区切ります。 注 このパラメーターを使用すると、既存のグループは消去されます。 |
addGroupAttributes | グループの識別名の検索に使用するグループ属性を追加できます。識別名は、ロール・マッピングの目的でグループ・メンバーシップを判断するために使用されます。 注 複数のグループを入力する場合は、値をスペースで区切ります。 |
skipConfigurationTest | 設定が保存される前に、設定テストをスキップできます。デフォルトは false です。 |
例
SMcli -n Array1 -c "set storageArray directoryServer ["domain1"]
serverUrl="ldaps://hqldap.eng.mycompany.com:636";"
SMcli -n Array1 -c "set storageArray directoryServer ["domain1"]
bindAccount="bindDN2" bindPassword="thePassword2"
searchBaseDN="OU=_Users,DC=hq,DC=mycompany,DC=com"
usernameAttribute="sAMAccountName" groupAttributes=("memberOf");"
SMcli completed successfully.
フィードバックを送る