Embed Size (px)
Citation preview
ClearPassを検証で使ってみよう!!Windows2012R2 ActiveDirectory連携編
2016 / 1月作成
1.サーバを編集します。
2
管理＞サーバマネージャ ＞サーバ設定 を表示し、表示されているサーバをクリックします。
①
②
③
1-2-1. DNSサーバの設定
3
ADとの接続には、FQDNで問い合わせを行うため、DNSの設定を行います。DNS SettingのConfigureボタンをクリック
意外と重要
1-2-2. DNSサーバの設定
4
プライマリDNSの値をADのIPアドレスを入力します。※名前解決ができる環境であれば通常のDNSアドレスを指定ください。
1-3-1． ADの設定
5
ADドメインの Join AD Domainボタンをクリックします。
1-3-2. ADの設定（AD側の情報確認）
6
AD側のコンピュータ→ プロパティーを開き、 フルコンピュータ名を確認します。
1-3-3. ADの設定
7
ドメインコントローラに1-3-2 で確認をしたフルコンピュータ名を入力します。入力をすると、自動的にNetBIOS名が補完されます。 ※名前解決ができないと、補完およびJoinできません。
自動補完
1-3-4. ADの設定（ADドメインへの参加）
8
ドメイン管理ユーザ・パスワードを入力します。※Windowsのログインユーザ・パスワードを入力します。
ClearPass側とADの時刻があまりにも違うとJoinできないことがあります。Windowsにログインする
ユーザ /パスワード
1-3-5. AD Joinの確認
9
Joinが完了すると、ドメインコントローラ欄に表示されます。 確認をし、保存をクリックします。
2-1. 認証ソースへの追加
10
認証のソースとして利用するため、認証ソースの追加をおこないます。設定＞認証＞ ソース を表示し、 認証ソースの追加 をクリックします。
①
②
③
2-2-1. 認証ソースの作成
11
名前に適当な名前を入力し、Nextをクリックします。
タイプに”Active Directory”を選択します。
適当な名前を入力
2-2-2. 認証ソースの作成
12
ホストに1-3-2で確認をしたADのホスト名を入力、バインドDNにログインユーザ、パスワードにログインユーザのパスワードを入力します。
1-3-4で指定したユーザ名＠ドメイン名を入力
1-3-2のADのホスト名を入力
1-3-4で入力したパスワードを入力
自動補完
2-2-3. 認証ソースの作成
13
Nextをクリックします。
2-2-4. 認証ソースの作成
14
保存をクリックします。
2-2-5. 認証ソースの作成結果
15
作成をすると、認証ソースとして利用することができるようになります。
3-1． サービスでの認証ソースの利用（例）
16
設定＞サービス からサービスの追加を行います。 すでにサービスを作成しているのであれば、3-3を参照
①
②
③
3-2． サービスでの認証ソースの利用
17
タイプをサービスタイプを選択し、適当な名前を入力し、Nextをクリックします。
3-3． サービスでの認証ソースの利用
18
認証ソースの”Select to Add”をクリックし、項目2で作成した認証ソースを選択します。
3-4． サービスでの認証ソースの利用
19
Nextをクリックします。
3-5． サービスでの認証ソースの利用
20
Nextをクリックします。
3-6． サービスでの認証ソースの利用
21
Nextをクリックします。
3-7． サービスでの認証ソースの利用
22
保存をクリックします。
3-8． サービスでの認証ソースの利用
23
サービスが作成されていることを確認します。
４-1． 認証結果
24
①
②
モニタリング＞ アクセストラッカー を開き、ユーザの認証結果を表示します。
４-1． 認証結果（詳細）
25
サマリーで認証ソースでADを利用していることが確認できます。
（参考）Windows 2012 R2 評価版の入手
https://www.microsoft.com/ja-jp/evalcenter/evaluate-windows-server-2012
26
