Users Guide
Figure7-3fournitunexempled'objetsActiveDirectorydansdemultiplesdomaines.Danscescénario,vousavezdeuxCMC(RAC1etRAC2)ettroisutilisateurs
ActiveDirectoryexistants(utilisateur1,utilisateur2etutilisateur3).Utilisateur1estdansleDomaine1;Utilisateur2etUtilisateur3sontdansleDomaine2.Dans
cescénario,configurezutilisateur1etutilisateur2aveclesdroitsd'administrateursurlesdeuxCMCetconfigurezutilisateur3aveclesprivilègesd'ouverturede
session sur la carte RAC2.
Figure 7-3. Configuration des objets Active Directory dans des domaines multiples
Pourconfigurerlesobjetspourlescénariodedomainemultiple:
1. Assurez-vousquelafonctiondeforêtdedomainesestenmodeNatifouWindows2003.
2. CréezdeuxobjetsAssociation,A01(d'étendueuniverselle)etA02,dansn'importequeldomaine.
Figure7-3 illustre les objets du Domaine2.
3. CréezdeuxobjetsPériphériqueRAC,RAC1etRAC2,pourreprésenterlesdeuxCMC.
4. CréezdeuxobjetsPrivilège,Priv1etPriv2;Priv1disposantdetouslesprivilèges(administrateur)etPriv2disposantdesprivilègesd'ouverturede
session.
5. GroupezUtilisateur1etUtilisateur2dansleGroupe1.L'étenduedegroupedeGroupe1doitêtreUniversel.
6. AjoutezGroupe1commemembredel'objetAssociation1(A01),Priv1commeobjetPrivilègedansA01,etRAC1etRAC2commepériphériquesRACdans
A01.
7. AjoutezUtilisateur3commemembredel'objetAssociation2(A02),Priv2commeobjetPrivilègedansA02etRAC2commepériphériqueRACdansA02.
Configurationduschémaétendud'ActiveDirectorypouraccéderàvotreCMC
Avantd'utiliserActiveDirectorypouraccéderàvotreCMC,configurezlelogicielActiveDirectoryetCMC:
1. ÉtendezleschémaActiveDirectory(voir«ExtensionduschémaActiveDirectory»).
2. Développezlesnap-in Utilisateurs et ordinateurs Active Directory (voir «Installation de l'extension Dell sur le snap-in Utilisateurs et ordinateurs Active
Directory»).
3. AjoutezdesutilisateursCMCetleursprivilègesdansActiveDirectory(voir«Ajoutd'utilisateursCMCetdeleursprivilègesàActiveDirectory»).
4. ActivezSSLsurchaquecontrôleurdedomaine.
5. ConfigurezlespropriétésActiveDirectoryCMCvial'interfaceWebCMCoulaRACADM(voir«ConfigurationdeCMCavecleschémaétendud'Active
Directory et l'interface Web»ou «ConfigurationdeCMCavecleschémaétendud'ActiveDirectoryetRACADM»).
ExtensionduschémaActiveDirectory
EnétendantleschémaActiveDirectory,vousajoutezuneunitéd'organisationDell,desclassesetdesattributsdeschéma,etdesexemplesd'objetsPrivilège
etAssociationauschémaActiveDirectory.Pourétendreleschéma,vousdevezavoirdesprivilègesd'administrateurdeschémapourlepropriétairederôle
FSMOcontrôleurdeschémadelaforêtdedomaine.
Vouspouvezétendrevotreschémaenutilisantunedesméthodessuivantes:
l l'utilitaireDellSchemaExtender;