第1章 信頼を確立するための前提条件

前提条件

• Identity Management 環境と Active Directory との間のフォレスト間の信頼の計画 を読んでいる。
• ドメインコントローラーとともに、AD がインストールされている。

• IdM サーバーがインストールされ、実行している。

  詳細は Identity Management のインストール を参照してください。

• Kerberos では、通信に最大 5 分の遅延が必要になるため、AD サーバーおよび IdM サーバーの両方でクロックが同期されている必要がある。

• NetBIOS 名は、Active Directory ドメインの特定に不可欠であるため、各サーバーで一意の NetBIOS 名を信頼に配置する。

  Active Directory または IdM ドメインの NetBIOS 名は通常、対応する DNS ドメインの最初の部分になります。DNS ドメインが ad.example.com の場合、NetBIOS 名は通常 AD になります。ただし、必須ではありません。重要なのは、NetBIOS 名がピリオドなしの 1 つの単語であるということです。NetBIOS 名は最長 15 文字です。

• IdM システムでは、カーネル内で IPv6 プロトコルが有効になっている必要がある。

  IPv6 が無効になっていると、IdM サービスが使用する CLDAP プラグインが初期化に失敗します。