第27章 IdM と AD との間の信頼のインストール

前提条件

• 「Planning a cross-forest trust between Identity Management and Active Directory」を読んでいる。
• ドメインコントローラーとともに、AD がインストールされている。

• IdM サーバーがインストールされ、実行している。

  • 詳細は『Identity Management のインストール』を参照してください。
• Kerberos では、通信に最大 5 分の遅延が必要になるため、AD サーバーおよび IdM サーバーの両方でクロックが同期されている必要があります。

• NetBIOS 名は、Active Directory ドメインの特定に不可欠であるため、各サーバーで一意の NetBIOS 名を信頼に配置します。

  • Active Directory または IdM ドメインの NetBIOS 名は通常、対応する DNS ドメインの最初の部分になります。DNS ドメインが ad.example.com の場合、NetBIOS 名は通常 AD になります。ただし、必須ではありません。重要なのは、NetBIOS 名がピリオドなしの 1 つの単語であるということです。NetBIOS 名は最長 15 文字です。

• IdM システムでは、カーネル内で IPv6 プロトコルが有効になっている必要があります。

  • IPv6 が無効になっていると、IdM サービスが使用する CLDAP プラグインが初期化に失敗します。