関連トピック

# Active Directory サーバーの既定のポートを変更する

Active Directory (AD) 認証サーバーでユーザーを認証するように Firebox が構成されている場合、既定で標準 LDAP ポート （TCP ポート 389） の Active Directory サーバーに接続されます。Firebox 構成に追加する Active Directory サーバーは Active Directory グローバル カタログ サーバーとして設定されている場合、Active Directory サーバーに接続するためにグローバル カタログ ポート、つまり TCP ポート 3268 を使用できるように、Firebox を構成できます。

グローバル カタログ サーバー は、フォレストのすべてのオブジェクトに関する情報を保存するドメイン コントローラです。これにより、アプリケーションが Active Directory を検索できますが、要求データを保存する特定のドメイン コントローラを参照する必要はありません。ドメインが 1 つしかない場合、Microsoft はすべてのドメイン コントローラをグローバル カタログ サーバーとして設定することを推奨しています。

Firebox 構成に使用するプライマリまたはセカンダリ Active Directory サーバーもグローバル カタログ サーバーとして構成された場合、認証要求の速度を上げるために、デバイスが Active Directory サーバーに接続するために使用するポートを変更することができます。しかし、認証要求の速度を上げるために追加の Active Directory グローバル カタログ サーバーを作成することはお勧めしません。複数のグローバル カタログ サーバー間で発生されるレプリケーションはネットワーク帯域幅が著しく使用されます。

AD サーバーで追加の役割を有効にしてそれを認証機関とし、LDAPS を使用するようにサーバーを構成する場合は（セキュリティで 保護された LDAP、証明書付き）、AD ポートはポート 636、グローバル カタログ ポートは 3269 となります。

## グローバル カタログ ポートを使用するように Firebox を構成する

グローバル カタログ ポートを使用するようにデバイスを構成するには、Fireware Web UI から以下の手順を実行します：

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. サーバー リストから、Active Directory を選択します。
   Active Directory ページに、構成済みサーバーの一覧が表示されます。
3. サーバーを選択して、編集 をクリックします。
4. ポート ボックスで、コンテンツをクリアして 3268 を入力します。
5. 保存 をクリックします。

Policy Manager からグローバル カタログ ポートを使用するようにデバイスを構成するには、以下の手順を実行します：

1. をクリックします。
   または、設定 > 認証 > 認証サーバー の順に選択します。
   認証サーバー ダイアログ ボックスが表示されます。
2. アクティブ ディレクトリ タブを選択します。
3. サーバーを選択して、編集 をクリックします。
4. IP アドレス / DNS 名 リストで、変更するポートが入っているエントリを選択し、削除 をクリックします。
5. 追加 をクリックします。
   IP / DNS 名を追加 ダイアログ ボックスが表示されます。
6. 種類の選択 ドロップダウン リストから、IPアドレス または DNS 名 を選択します。
7. 値 テキスト ボックスに、Active Directory Server の IP アドレスまたは DNS 名を入力します。
8. ポート テキスト ボックスに、3268 と入力します。
9. OK をクリックします。
10. 構成ファイルを保存する.

## Active Directory サーバーがグローバル カタログ サーバーとして構成されていることを確認する

1. スタート > 管理ツール > Active Directory のサイトおよびサービス を選択します。
2. サイト ツリーを展開して Active Directory サーバーの名前を検索します。
3. Active Directory サーバーの NTDS 設定 を右クリックして、プロパティ を選択します。

グローバル カタログ チェック ボックスがオンである場合、Active Directory サーバーはグローバル カタログとして構成されます。

#### 関連情報

サードパーティの認証サーバーについて

Active Directory 認証を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索