[アーティクル]
06/16/2016

ACS コレクターをフォワーダー用の証明書を構成する方法

適用対象: System Center 2012 R2 Operations Manager,System Center 2012 - Operations Manager,System Center 2012 SP1 - Operations Manager

監査コレクションサービス (ACS) フォワーダーは、ここで、ACS コレクタがあると、2 つのドメイン間に双方向信頼関係が存在しないドメインから別のドメインにある、認証は、ACS フォワーダと、ACS コレクターの間で行うことができますので、この証明書を使用する必要があります。

証明書を構成する前に、次の操作が完了したことを確認します。

ACS フォワーダの。
- エージェントは、ACS フォワーダとして使用するコンピューターにインストールされます。詳細については、「Operations Manager エージェントのインストール方法」をご覧ください。
- 証明書および証明機関 (CA) 証明書は、エージェントをホストしているコンピュータにインストールされます。詳細については、次を参照してください。認証と Windows コンピューターのデータ暗号化『展開ガイド。
ACS コレクター。
- 証明書 (と CA 証明書) は、ACS コレクタをホストしている管理サーバーにインストールします。詳細については、次を参照してください。認証と Windows コンピューターのデータ暗号化『展開ガイド。
- 保留中のエージェントを承認し、エージェントと管理サーバー間の通信が正常に動作します。詳細については、「エージェントの手動インストールプロセス」をご覧ください。
- ACS コレクタとデータベースがインストールされます。詳細については、次を参照してください。、監査コレクションサービス (ACS) コレクターとデータベースをインストールする方法『展開ガイド。

ACS での証明書を使用するために実行する必要がある手順の概要を次に示します。

重要
(たとえば、ACS コレクタ、ACS フォワーダは、エージェント、ゲートウェイサーバー、または管理サーバーなど) に、Operations Manager でのさまざまなコンポーネントで使用される証明書は、同じ CA が発行する必要があります。

コンピューター上で、ACS コレクタをホストしています。

ADTServer-c を実行します。
Active Directory で ACS フォワーダの証明書をマップします。
オペレーションコンソールでは、ACS を有効にします。

コンピューター上で、ACS フォワーダをホストしています。

ディスク、USB フラッシュドライブ、またはネットワーク共有するには、証明書をエクスポートします。
ADTAgent-c を実行します。

証明書を割り当てるには、ACS コレクタ

Windows デスクトップで [スタート] をクリックし、[ファイル名を指定して実行] をクリックします。
実行 ] ダイアログボックスで、「 cmd, 、順にクリック **[ok]**です。
コマンドプロンプトでは、次のように入力します。 <drive_letter>: (ここで <drive_letter> は、オペレーティングシステムがインストールされているドライブです)、し、ENTER キーを押します。
型 cd %systemroot%, 、し、ENTER キーを押します。
型 cd system32\security\adtserver, 、し、ENTER キーを押します。
型 net stop adtserver, 、し、ENTER キーを押します。
型 adtserver-c, 、し、ENTER キーを押します。
番号付きの証明書の一覧では、Operations Manager を使用する証明書を検索、一覧で (1 にする必要があります)、番号を入力およびで enter キーを押します。
型 net adtserver を開始する し、ENTER キーを押します。

証明書を名前付きのマッピングを構成するには

Active Directory をホストしているコンピュータにログオンします。
Windows デスクトップで、次のようにクリックします。開始, 、順にポイント プログラム, 、順にポイント 管理ツール, 、順にクリック Active Directory ユーザーとコンピューターです。
ドメイン名を展開し、右クリック、 コンピューター, 、順にポイント新規, 、順にクリック コンピューターです。
新しいオブジェクト - コンピューター ダイアログボックスでは、ACS フォワーダをホストしているコンピューターの NetBIOS 名を入力し、順にクリックして次です。 ACS フォワーダをホストするすべてのコンピューターに対してこの手順を繰り返します。
マネージ ] ダイアログボックスしていることを確認するには、 これは、管理されたコンピューター が選択されていないと、クリックして **[次へ]**です。
新しいオブジェクト - コンピューター ダイアログボックスで、クリックして **[完了]**です。
Active Directory のコンピューターとユーザー, 、右側のウィンドウで、コンピューター (またはコンピューター) を右クリックして] をクリックして追加されると、 名のマッピングです。
セキュリティ Id マッピング ダイアログボックスで、をクリックして X.509 証明書, 、順にクリック追加です。
証明書の追加 ダイアログボックスで、をクリックして、 ファイルの場所 ] メニューの [は、エクスポートした証明書が保存されている場所を選択し、クリックして 開いているです。
証明書の追加 ] ダイアログボックスしていることを確認するには、 サブジェクト代替のセキュリティ id を使う を選択すると、クリックして OKです。
セキュリティ Id マッピング ダイアログボックスで、クリックして **[ok]**です。
追加した各コンピューターには、手順 4 ～ 11 を繰り返します。

これらの手順を完了した後は、ACS フォワーダを有効にする必要があります。詳細については、「監査コレクションサービス (ACS) フォワーダーを展開する方法」をご覧ください。

証明書をエクスポートするには

Windows デスクトップで [スタート] をクリックし、[ファイル名を指定して実行] をクリックします。
実行 ] ダイアログボックスで、「 mmc, 、順にクリック OKです。
ファイル ] メニューの [クリックして スナップインの追加と削除です。
スナップインの追加と削除 ダイアログボックスで、クリックして追加です。
スタンドアロンスナップインの追加 ダイアログボックスで、をクリックして 証明書, 、順にクリック追加です。
証明書スナップイン ダイアログボックスで、 コンピューターアカウント, 、順にクリック **[次へ]**です。
コンピューターの選択 ダイアログボックスで、 ローカルコンピューター (このコンソールがで実行されているコンピューター), 、順にクリック完了です。
スタンドアロンスナップインの追加 ダイアログボックスで、クリックして 閉じるです。
スナップインの追加と削除 ダイアログボックスで、クリックして **[ok]**です。
Root\Certificates (ローカルコンピュータ) のコンソールペインで、次のように展開します。 証明書 (ローカルコンピュータ), 、展開個人, 、順にクリック 証明書です。
結果のウィンドウでは、Operations Manager を使用する証明書を右クリックし、順にポイント すべてのタスク, 、順にクリック エクスポートです。
証明書のエクスポートウィザード, の へようこそ] ページで、[ 次です。
秘密キーのエクスポート ] ページで、[ 残念ですが、注意してください、秘密キーをエクスポート, 、順にクリック **[次へ]**です。
エクスポートファイルの形式 の選択] ページで、 DER でエンコードされたバイナリ X.509 (です。CER), 、順にクリック次です。
エクスポートするファイル ページで、[ 参照です。
名前を付けて保存 ページを証明書のフォルダーとファイル名を選択していることを確認、 型として保存 に設定されている DER エンコードバイナリ X.509 (*.cer), 、順にクリック保存です。

[!メモ]

ACS コレクタをホストするコンピュータにこの証明書をコピーするには、そのため、ACS コレクタが読み取り、またはディスク、USB フラッシュドライブ、またはネットワーク共有への証明書の保存を検討してください。できますの場所を選択する必要があります。さらに、1 つ以上のコンピューターから証明書をエクスポートする場合、コンピューター名をファイル名に含めることをお勧めします。
エクスポートするファイル ] ページで、パスいることを確認してクリックしてファイル名が正しいこと、、 [次へ], 、順にクリック完了です。

Adtagent コマンドを実行するには

Windows デスクトップで [スタート] をクリックし、[ファイル名を指定して実行] をクリックします。
実行 ] ダイアログボックスで、「 cmd, 、順にクリック **[ok]**です。
コマンドプロンプトでは、次のように入力します。 <drive_letter>: (ここで <drive_letter> は、オペレーティングシステムがインストールされているドライブです)、し、ENTER キーを押します。
型 cd %systemroot% し、ENTER キーを押します。
型 cd system32 し、ENTER キーを押します。
型 adtagent-c し、ENTER キーを押します。
証明書の番号付きリストが表示されます。 Operations Manager を使用する証明書を見つけて、一覧では、(1 にする必要があります) に数を入力し、ENTER キーを押します。
型終了コマンドウィンドウを閉じます。

参照

次の方法で共有

ACS コレクターをフォワーダー用の証明書を構成する方法

証明書を割り当てるには、ACS コレクタ

証明書を名前付きのマッピングを構成するには

証明書をエクスポートするには

Adtagent コマンドを実行するには

参照

その他のリソース