Users Guide
1. 右键单击Association Object”（关联对象）并选择Properties”（属性）。
2. 选择Users”（用户）选项卡并单击Add”（添加）。
3. 键入用户或用户组名称并单击OK”（确定）。
单击Privilege Object”（权限对象）选项卡将权限对象添加到验证 RAC 设备时定义用户或用户组权限的关联。只能将一个权限对象添加到关联对象。
添加权限
1. 选择Privileges Object”（权限对象）选项卡并单击Add”（添加）。
2. 键入权限对象名称并单击OK”（确定）。
单击Products”（产品）选项卡将一个或多个 RAC 设备添加到关联。关联设备指定连接到网络的 RAC 设备，这些设备对于所定义的用户或用户组可用。可以将多个 RAC 设备添加到关联
对象。
添加 RAC 设备或 RAC 设备组
要添加 RAC 设备或 RAC 设备组：
1. 选择Products”（产品）选项卡并单击Add”（添加）。
2. 键入 RAC 设备或 RAC 设备组名称并单击OK”（确定）。
3. 在Properties”（属性）窗口中单击Apply”（应用），并单击OK”（确定）。
使用扩展架构 Active Directory 和 Web 界面配置 CMC
1. 登录 CMC Web 界面。
2. 在系统树中选择 Chassis（机箱）。
3. 单击Network/Security”（网络/安全性）选项卡，然后单击 Active Directory 子选项卡。随即出现Active Directory Main Menu”（Active Directory 主菜单）页。
4. 选择Configure”（配置）单选按钮，然后单击Next”（下一步） 。Active Directory Configuration and Management”（Active Directory 配置与管理）页会出现。
5. 在Common Settings”（常见设置）部分：
a. 选中Enable Active Directory”（启用 Active Directory） 复选框。
b. 键入Root Domain Name”（Root 域名）。Root Domain Name”（ Root 域名）是目录林的完全限定 Root 域名。
c. 键入超时时间，以秒为单位。配置范围： 15-300 秒。默认：90 秒
6. 可选项：如果要用定向调用搜索域控制器和全局编录，请选择Search AD Server to search (Optional)”（搜索 AD 服务器以搜索 [可选]）复选框，然后：
a. 在Domain Controller”（域控制器）文本字段中，键入安装了 Active Directory 服务的服务器。
b. 在Global Catalog”（全局编录）文本字段中，键入全局编录在 Active Directory 域控制器上的位置。全局编录提供了搜索 Active Directory 森林的资源。
7. 在Active Directory Schema Selection”（Active Directory 架构选择）区域中，选择Use Extended Schema”（使用扩展架构） 单选按钮。
8. 在Extended Schema Settings”（扩展架构设置）部分：
a. 键入 CMC Name”（CMC 名称）。CMC 名称对 Active Directory 中的 CMC 卡进行唯一识别。CMC 名称必须与在域控制器中创建的新的 CMC 对象的常用名称相同。
CMC 名称必须是 1-256 个字符的 ASCII 字符串，字符之间没有空格。
b. 键入CMC Domain Name”（CMC 域名）（例如：cmc.com）。CMC 域名是 Active Directory CMC 对象所在域的 DNS 名称（字符串）。名称必须是由 x.y 组成的
有效域名，其中 x 是 1-256 个字符的 ASCII 字符串，字符之间没有空格，而 y 是有效域类型，如 com、edu、gov、int、mil、net 或 org。
注： 根域名必须是使用 x.y 命名惯例的有效域名，其中，x 是一个 1–256 个字符的 ASCII 字符串，字符之间不含空格，y 是一种有效类型的域，例如 com、edu、
gov、int、mil、net 或 org。
注： 将 IP 地址设置为 0.0.0.0 时，将禁止 CMC 搜索服务器。
注： 可以指定一列域控制器或全局编录服务器，并用逗号分隔。CMC 允许指定多达三个 IP 地址或主机名。
注： 如果未针对所有域和应用程序正确配置域控制器或全局编录服务器，可能导致在现有应用程序/域运行过程中产生无法预料的结果。