SnapCenterは、Active Directory（AD）の信頼されたドメインのホストに加え、信頼されていない複数のADドメインのホストも管理します。信頼されていないADドメインをSnapCenter Serverに登録しておく必要があります。SnapCenterでは、信頼されていない複数のADドメインのユーザーとグループがサポートされます。

SnapCenter Serverは、ドメインまたはワークグループのいずれかに属するマシンにインストールできます。SnapCenter Serverをインストールするには、ドメインに属するマシンの場合はドメインのクレデンシャル、ワークグループに属するマシンの場合はローカル管理者のクレデンシャルを指定する必要があります。

SnapCenter Serverに登録されていないドメインに属するActive Directory（AD）グループはサポートされません。これらのADグループを使用してSnapCenterのロールを作成することはできますが、SnapCenter Serverにログインしようとすると、次のエラーメッセージが表示されて失敗します。ログインしようとしているユーザーはいずれのロールにも属していません。管理者に問い合わせてください。」というエラーメッセージが表示されます。

信頼されていないドメインの変更

信頼されていないドメインを変更し、ドメインコントローラーのIPアドレスや完全修飾ドメイン名（FQDN）を変更できます。

タスク概要

FQDNを変更すると、関連付けられているアセット（ホスト、ユーザー、グループ）が想定どおりに機能しなくなる場合があります。

信頼されていないドメインの変更には、SnapCenterユーザーインターフェイスまたはPowerShellコマンドレットを使用できます。

手順

左側のナビゲーションペインで、[設定]をクリックします。
[設定]ページで、[グローバル設定]をクリックします。
[グローバル設定]ページで、[ドメイン設定]をクリックします。

Edit icon をクリックして、次の詳細を指定します。

フィールド	操作
ドメインFQDN	FQDNを指定し、[解決]をクリックします。
ドメインコントローラー IP アドレス	ドメインのFQDNを解決できない場合、ドメインコントローラーのIPアドレスを1つ以上指定します。

フィールド

操作

ドメインFQDN

FQDNを指定し、[解決]をクリックします。

ドメインコントローラー IP アドレス

ドメインのFQDNを解決できない場合、ドメインコントローラーのIPアドレスを1つ以上指定します。

[OK]をクリックします。

信頼されていないActive Directoryドメインの登録解除

信頼されていないActive Directoryドメインに関連付けられているアセットを使用しない場合、そのドメインの登録を解除できます。

必要なもの

信頼されていないドメインに関連付けられているホスト、ユーザー、グループ、およびクレデンシャルを削除しておく必要があります。

タスク概要

SnapCenter Serverから登録を解除したドメインのユーザーはSnapCenter Serverにアクセスできなくなります。
ドメインの登録を解除すると、関連付けられているアセット（ホスト、ユーザー、およびグループ）は操作できなくなります。
信頼されていないドメインの登録解除には、SnapCenterユーザーインターフェイスまたはPowerShellコマンドレットを使用できます。

手順

左側のナビゲーションペインで、[設定]をクリックします。
[設定]ページで、[グローバル設定]をクリックします。
[グローバル設定]ページで、[ドメイン設定]をクリックします。
ドメインのリストから、登録解除するドメインを選択します。
をクリックし、[OK]をクリックします。