第1章 信頼を確立するための前提条件

前提条件

• Identity Management 環境と Active Directory との間のフォレスト間の信頼の計画 を読んでいる。
• ドメインコントローラーとともに、AD がインストールされている。

• IdM サーバーがインストールされ、実行されている。

  詳細は、Identity Management のインストール を参照してください。

• AD サーバーと IdM サーバーの両方のクロックが同期されている。Kerberos が通信に最大 5 分の遅延を必要とします。

• 信頼に配置する各サーバーに一意の NetBIOS 名が付けられている。NetBIOS 名は AD ドメインの識別に不可欠です。

  AD または IdM ドメインの NetBIOS 名は、通常、対応する DNS ドメインの最初の部分です。DNS ドメインが ad.example.com の場合、NetBIOS 名は通常 AD になります。ただし、必須ではありません。重要なのは、NetBIOS 名がピリオドなしの 1 つの単語であるということです。NetBIOS 名は最長 15 文字です。

• IdM システムでは、カーネル内で IPv6 プロトコルが有効になっている必要がある。

  IPv6 が無効になっていると、IdM サービスが使用する CLDAP プラグインが初期化に失敗します。