Users Guide
複数ドメインのシナリオでオブジェクトを設定するには
1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードになっていることを確認します。
2. 2 つの関連オブジェクト A01(ユニバーサルスコープの)と A02 を任意のドメインに作成します。
図7-3 に、ドメイン 2 のオブジェクトを示します。
3. 2 つの CMC を表す 2 つの RAC デバイスオブジェクト、RAC1 と RAC2 を作成します。
4. 2 つの特権オブジェクト、特権 1 と特権 2 を作成します。特権 1 にはすべての特権(システム管理者)、特権 2 にはログイン特権を与えます。
5. ユーザー 1 とユーザー 2 をまとめてグループ 1 とします。グループ 1 のグループスコープはユニバーサルでなければなりません。
6. グループ 1 を関連オブジェクト 1(A01)のメンバ、特権 1 を A01 の特権オブジェクトとして、RAC1 と RAC2 を A01 の RAC デバイスとして追加します。
7. ユーザー 3 を関連オブジェクト 2(A02)のメンバ、特権 2 を A02 の特権オブジェクト、RAC2 を A02 の RAC デバイスとして追加します。
CMC にアクセスするための拡張スキーマ Active Directory の設定
Active Directory を使用して CMC にアクセスする前に、Active Directory ソフトウェアと CMC を設定します。
1. Active Directory スキーマを拡張します。(「Active Directory スキーマの拡張」を参照)
2. Active Directory ユーザーとコンピュータスナップインを拡張します(「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照)。
3. CMC ユーザーとその権限を Active Directory に追加します(「Active Directory への CMC ユーザーと特権の追加」 を参照)。
4. 各ドメインコントローラ上で SSL を有効にします。
5. CMC ウェブインタフェースまたは RACADM を使用して、CMC Active Directory プロパティを設定します( 「拡張スキーマ Active Directory とウェブインタフェースを使用した CMC の設
定」または「拡張スキーマ Active Directory と RACADM を使用した CMC の設定」を参照)。
Active Directory スキーマの拡張
Active Directory スキーマを拡張すると、Dell の組織単位、スキーマのクラスと属性、サンプル権限、および関連オブジェクトが Active Directory スキーマに追加されます。スキーマを拡張する前
に、ドメインフォレストのスキーママスター Flexible Single Master Operation(FSMO)Role Owner にスキーマ管理者特権を持っていることを確認してください。
次のいずれかの方法を使用してスキーマを拡張できます。
l Dell Schema Extender ユーティリティ
l LDIF スクリプトファイル
LDIF スクリプトファイルを使用すると、Dell の組織単位はスキーマに追加されません。