Xsan 2 Administrator Guide - ディレクトリサービス

background image

ディレクトリサービス

SAN

上のファイルやフォルダへのアクセス制御にユーザとグループのアクセス権を使用する場

合は、ユーザとグループの一元化されたディレクトリを設定または接続することをお勧めしま

す。一元化されたディレクトリサービスを使用すれば、

1

台のコンピュータからすべての

SAN

ユーザとグループを管理できるので、各

SAN

クライアントおよびメタデータコントローラに足

を運んで

1

台ずつ構成する手間を省くことができます。

Open Directory

サーバが提供するディレクトリサービスをすでに利用している場合は、設定ア

シスタントを使用して、

Xsan 2

がインストールされた各メタデータコントローラおよびクライ

アントコンピュータを、

Open Directory

サーバの既存のユーザとグループのアカウントを使用

するように構成できます。

Active Directory

など、別のタイプのディレクトリサービスを利用し

ている場合は、初期設定後に「ディレクトリユーティリティ」アプリケーションを使用して、各

コントローラおよびクライアントを、ディレクトリサービスに接続してユーザとグループのアカ

ウントを使用するように構成します。

Tiger

を搭載したクライアントコンピュータがある場合は、

各クライアントコンピュータで「ディレクトリアクセス」アプリケーションを使用してディレク

トリサーバに接続します。

SAN

が既存のディレクトリサービスに接続していない場合は、

Xsan

プライマリ・メタデータ・

コントローラの初期設定時に、ユーザとグループの管理に「

Xsan Admin

」を使用するように指

定できます。設定アシスタントによって、プライマリ・メタデータ・コントローラ上に

Open

Directory

のマスターサーバが作成され、スタンバイ・メタデータ・コントローラ上に

Open

Directory

の複製サーバが設定されます。

Open Directory

のマスターでは、

LDAP

ディレクトリ、

Kerberos

を使用したシングルサインオンのユーザ認証、および共通の認証方式を使用したパス

ワード検証を提供します。複製を使うと、応答性が向上し、

Open Directory

サービスの自動フェ

イルオーバーが利用できます。

また、設定アシスタントによって、

Xsan 2

がインストールされたクライアントコンピュータが

Xsan

プライマリ・メタデータ・コントローラに接続して

Open Directory

のユーザとグループ

のアカウントを使用するように構成されます。

Tiger

を搭載したクライアントコンピュータがあ

る場合は、各クライアントコンピュータで「ディレクトリアクセス」アプリケーションを使用し

Xsan

プライマリ・メタデータ・コントローラの

Open Directory

サービスに接続する必要が

あります。

Open Directory

サーバを手動で設定する必要がある場合は、

Mac

OS

X Server

の「サーバ管理」

アプリケーションを使用できます。設定後は、

「ワークグループマネージャ」アプリケーション

を使用してユーザとグループを管理します。詳しくは、

「Open Directory の管理」および「ユー

ザの管理」

www.apple.com/jp/server/documentation

で配布)を参照してください。

参考:

SAN

クライアントコンピュータ上で動作する「

Final Cut Pro

」などの一部のアプリケー

ションは、ユーザがネットワーク・ホームフォルダではなくローカル・ホームフォルダを使用し

ているときの方がパフォーマンスが向上します。

Xsan Admin

」を使って管理するユーザアカウ

ントは、自動的にローカル・ホームフォルダに設定されます。

Xsan Admin

」を使って管理しな

いユーザアカウントのローカル・ホームフォルダの設定については、

89

ページの「ネットワー

クアカウント用にローカルのホームフォルダを作成する」を参照してください。

background image

2

ストレージ・エリア・ネットワークの計画を立てる

27

一元化されたディレクトリサービスを使用しない場合は、各

SAN

コンピュータで「システム環

境設定」の「アカウント」パネルを使って同じユーザとグループを設定する必要があります。

重要:

SAN

コンピュータにユーザとグループを作成する場合は、必ず次の点を確認してくだ

さい:

Â

各ユーザまたはグループの数値のユーザ

ID

UID

)またはグループ

ID

GID

)が、

SAN

全体で

一意である

Â

複数のコンピュータで定義されている各ユーザまたはグループの

UID

または

GID

が、各コン

ピュータで同じである