Users Guide


关联对象允许任意数量的用户和/或组以及 RAC 设备对象。然而，每个关联对象只有一个权限对象。关联”对象连接那些对 RAC (CMC) 具有权限”的用户”。

此外，可以在一个域或多个域中配置 Active Directory 对象。例如，已有两个 CMC（RAC1 和 RAC2）和三个 Active Directory 现有用户（用户 1、用户 2 和 用户 3）。想要授予用
户 1 和用户 2 对两个 CMC 的管理员权限并授予用户 3 对 RAC2 卡的登录权限。 图 7-2 显示了如何在此情况下设置 Active Directory 对象。

添加来自其他域的通用组时，请创建一个通用范围的关联对象。Dell Schema Extender 公用程序创建的默认关联对象是域本地组，不能与来自其他域的通用组一起使用。
图 7-2. 在一个域中设置 Active Directory 对象


要为单域情况配置对象：
1. 创建两个关联对象。
2. 创建两个 RAC设备”对象（RAC1 和 RAC2）用以代表两个 CMC。
3. 创建两个权限对象（权限 1 和权限 2），其中权限 1 具有所有权限（管理员），而权限 2 仅具有登录权限。
4. 将用户 1 和用户 2 归到组 1。
5. 将组 1 添加为关联对象 1 (A01) 的成员，权限 1 作为 A01 的权限对象，而 RAC1 和 RAC2 作为 A01 中的 RAC 设备。
6. 将用户 3 添加为关联对象 2 (A02) 的成员，权限 2 作为 A02 的权限对象，而 RAC2 作为 A02 中的 RAC 设备。

有关详细说明，请参阅将 CMC 用户和权限添加到 Active Directory”。

图 7-3 提供多个域中 Active Directory 对象的示例。在这种情况下，已有两个 CMC（RAC1 和 RAC2）和三个 Active Directory 现有用户（用户 1、用户 2 和用户 3）。用户 1 位
于域 1 中，用户 2 和用户 3 位于域 2 中。在此情况下，配置用户 1 和用户 2 具有对两个 CMC 的管理员权限，配置用户 3 具有对 RAC2 卡的登录权限。
图 7-3. 在多个域中设置 Active Directory 对象
