Users Guide

Abbildung 7-3. Active Directory-ObjekteinmehrerenDomäneneinrichten


SokonfigurierenSiedieObjektefürdasMehrdomänenszenario:
1. StellenSiesicher,dassdieGesamtstrukturfunktionenderDomäneimsystemeigenenoderimWindows2003-Modus sind.
2. ErstellenSiezweiZuordnungsobjekte,A01(mituniversellemBereich)undA02injederDomäne.

Abbildung7-3zeigtdieObjekteinDomäne2.
3. Erstellen Sie zwei RAC-Geräteobjekte,RAC1undRAC2,diediezweiCMCsdarstellen.
4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) und Ber2 Anmeldungsberechtigung hat.
5. user1unduser2inGroup1gruppieren.DieGruppenreichweitevonGruppe1mussuniversellsein.
6. FügenSieGruppe1alsMitgliederimZuordnungsobjekt1(A01),Ber1alsBerechtigungsobjekteinA01,undRAC1,RAC2alsRAC-GeräteinA01hinzu.
7. FügenSieUser3alsMitgliedimZuordnungsobjekt2(A02),Ber2alsBerechtigungsobjekteinA02,undRAC2alsRAC-GeräteinA02hinzu.

Erweitertes Schema von Active Directory konfigurieren um auf Ihren CMC zuzugreifen

Bevor Sie mit Active Directory auf den CMC zugreifen, konfigurieren Sie die Active Directory-Software und den CMC:
1. Erweitern Sie das Active Directory-Schema (s. "Erweiterung des Active Directory-Schemas").
2. Erweitern Sie das Snap-in von Active Directory-Benutzern und -Computern(s."Dell Erweiterung zum Active Directory-Benutzer und -Computer-Snap- In
installieren").
3. FügenSiedemActiveDirectoryCMC-Benutzer und ihre Berechtigungen hinzu (siehe "CMC-Benutzer und -Berechtigungen zum Active Directory
hinzufügen").
4. SSLaufallenDomänen-Controllern aktivieren.
5. Konfigurieren Sie die Active Directory-EigenschaftendesCMCüberdieCMC-Webschnittstelle oder das RACADM (siehe "Konfiguration des CMC mit der
Schema-Erweiterung des Active Directory und der Internet- Schnittstelle" oder "CMC mit dem erweiterten Schema von Active Directory und RACADM
konfigurieren").

Erweiterung des Active Directory-Schemas

Mit der Erweiterung des Active Directory-Schemas werden dem Active Directory-Schema eine Dell-Organisationseinheit, Schemaklassen und -attribute sowie
BeispielberechtigungenundZuordnungsobjektehinzugefügt.BevorSiedasSchemaerweitern,vergewissernSiesich,dassSieSchema-Admin-Berechtigung
auf dem Schema Master Flexible Single Master Operation (FSMO)-RollenbesitzerderDomänengesamtstrukturhaben.

SiekönnendasSchemamiteinerderfolgendenMethodenerweitern:
l Dell Schema Extender-Dienstprogramm
l LDIF-Script-Datei
