一方向の信頼関係にあるドメイン環境で UNIX ホストを登録する方法

実装ガイド › UNAB ホストのインストールとカスタマイズ › 一方向の信頼関係にあるドメイン環境で UNIX ホストを登録する方法 › 一方向の信頼関係にあるドメイン環境で UNIX ホストを登録する方法

一方向の信頼関係にあるドメイン環境で UNIX ホストを登録する方法

Active Directory で UNIX ホストを登録する場合、ユーザおよびグループ詳細を取得する権限のあるユーザアカウントを Active Directory で使用します。双方向の信頼関係にあるドメイン環境で UNIX ホストを登録する場合、単一ユーザアカウントを使用して、すべての Active Directory ドメインからユーザおよびグループを取得できます。

一方向の信頼関係にあるドメイン環境の場合、UNIX ホストの登録に使用する Active Directory アカウントでは他の Active Directory ドメインからデータを取得できません。一方向の信頼関係にあるドメイン環境では、一般ユーザアカウントで各 Active Directory ドメインから UNIX ホストを登録します。

さらに、Active Directory 共有アカウントで UNIX ホストを登録し、SAM を使用してアカウントを管理できます。ユーザアカウントには、すべての Active Directory ドメインからユーザおよびグループの属性を取得するため、十分な権限が必要です。

ドメインアカウントを使用して UNIX を登録するには、SAM 統合を使用します。 SAM との統合によって、登録するユーザアカウントを管理できます、たとえば、ドメインセキュリティポリシーの適用、アカウントパスワードの自動変更などを行うことができます。

以下の図は、一方向の信頼関係であるドメイン環境で UNIX ホストを登録する方法を示しています。

この図は、一方向の信頼関係にあるドメイン環境で UNIX ホストを登録する方法を示しています。

注：点線はオプションの手順を示します。

以下の手順に従います。

（オプション） UNIX ホストの登録に共有アカウントを使用するには、以下の手順に従います。
1. Windows エージェントレスエンドポイントを作成します。
  各 UNIX ホストの登録に使用する Active Directory ドメインの接続詳細を指定します。
2. エンドポイント上で登録する共有アカウントを検出します。
  作成した Windows エージェントレスエンドポイント上で、アカウント検出ウィザードを実行します。
3. パスワードコンシューマを定義します。
  SDK パスワードコンシューマとして UNAB エンドポイントを指定して、登録するユーザアカウントパスワードをエンドポイントが取得できるようにします。
UNAB がインストールされている各 UNIX ホストに、SAM 統合で CA ControlMinder をインストールします。
SAM 統合で、Shared Accounts Management （SAM）のためにローカルコンピュータを設定します。 SAM をエンドポイントにインストールするために INSTALL_PUPM オプションを yes に設定します。 SAM の詳細については、「エンタープライズ管理ガイド」を参照してください。
UNAB のインストールが正常に完了したことを確認します。以下の手順を実行します。
1. accommon.ini ファイルを見つけます。デフォルトでは、ファイルは以下のディレクトリにあります。
```
/opt/CA/AccessControlShared
```
2. 通信セクションで Distribution_Server トークンを見つけます。
3. 配信サーバの URL を定義します。以下に例を示します。
```
tcp://ds_dr.comp.com:7222
```
  注： accommon.ini ファイルの詳細については、「リファレンスガイド」を参照してください。
4. sechkey ユーティリティを使用して、通信パスワードを設定します。
5. selang コマンドプロンプトウィンドウを開いて、以下のコマンドを入力します。
```
er ACVAR unab value("/opt/CA/uxauth/bin/uxauthd")
```
```
er ACVAR unab value+("opt/CA/uxauth/bin/uxconsole")
```
以下のいずれかの操作を実行します。
- 通常アカウントを使用して UNIX ホストを登録するには、以下の手順に従います。
  1. CA ControlMinder を起動します。
  2. 各 Active Directory ドメインで UNIX ホストを登録します。
  3. UNAB をアクティブにします。
  4. uxconsole -register -ows コマンドを使用して、一方向の信頼関係にあるドメイン環境にある各 Active Directory で UNIX ホストを登録します。
  5. UNAB を開始します。
- 共有アカウントを使用して UNIX ホストを登録するには、以下の手順に従います。
  1. CA ControlMinder を起動します。
  2. Active Directory に UNIX ホストを登録します。
  3. UNAB をアクティブにします。
  4. uxconsole -register -ows コマンドを使用して、一方向の信頼関係であるドメイン環境にある各 Active Directory で UNIX ホストを登録します。
  5. UNAB を開始します。
  注： uxconsole ユーティリティの詳細については、「リファレンスガイド」を参照してください。

詳細情報：

UNIX インストールパラメータファイル -- UNIX インストールのカスタマイズ