Users Guide
configureelusuario1yelusuario2conprivilegiosdeadministradorparaambosCMC,yelusuario3conprivilegiosdeiniciodesesiónparalatarjetadeRAC2.
Ilustración7-3.ConfiguracióndeobjetosdeActiveDirectoryenmúltiplesdominios
Cómoconfigurarlosobjetosparavariosdominios:
1. AsegúresedequelafuncióndebosquedeldominioestéenelmodoNativooWindows2003.
2. Creedosobjetosdeasociación,A01(deámbitouniversal)yA02,encualquierdominio.
La Figura7-3 muestra los objetos en el Dominio2.
3. CreedosobjetosdeldispositivodelRAC,RAC1yRAC2,querepresentaránalosdosCMC.
4. Creedosobjetosdeprivilegio,Priv1yPriv2,dondePriv1tienetodoslosprivilegios(deadministrador)yPriv2tieneprivilegiodeiniciodesesión.
5. Agrupealusuario1yusuario2enelGrupo1.ElámbitodegrupodelGrupo1debeserUniversal.
6. AgregueelGrupo1comomiembroenelobjetodeasociación1(A01),luegoPriv1comoobjetosdeprivilegioenA01,yRAC1yRAC2comodispositivos
deRACtambiénenA01.
7. Agregueelusuario3comomiembroenelobjetodeasociación2(A02),luegoPriv2comoobjetosdeprivilegioenA02,yRAC2comodispositivodeRAC
tambiénenA02.
ConfiguracióndeActiveDirectoryconesquemaampliadoparaaccederalCMC
Antes de utilizar Active Directory para acceder al CMC, debe configurar el software Active Directory y el CMC:
1. AmplíeelesquemadeActiveDirectory(consulte"ExtensióndelesquemadeActiveDirectory").
2. AmplíeelcomplementoUsuariosyequiposdeActiveDirectory(consulte"InstalacióndelaextensióndeDellparaelcomplementodeusuariosyequipos
de Active Directory").
3. Agregue usuarios de CMC y sus privilegios a Active Directory (consulte "CómoagregarusuariosyprivilegiosdelCMCaActiveDirectory").
4. Active SSL en cada uno de los controladores de dominio.
5. Configure las propiedades de Active Directory del CMC usando la interfaz web del CMC o RACADM (consulte "ConfiguracióndelCMCconActiveDirectory
de esquema ampliado y la interfaz web" o "ConfiguracióndelCMCconActiveDirectorydeesquemaampliadoyRACADM").
ExtensióndelesquemadeActiveDirectory
LaampliacióndelesquemadeActiveDirectoryagregaunaunidadorganizacionalDell,clasesdeesquemayatributos,ylosprivilegiosyobjetosdeasociación
deejemploalesquemadeActiveDirectory.Antesdeampliarelesquema,asegúresedecontarconprivilegiosdeadministradordeesquemaeneltitulardelas
funcionesdeoperacionesdemaestroúnicoflexible(FSMO)demaestrodeesquemadelbosquededominio.
Puedeampliarelesquemapormediodeunodelosmétodossiguientes:
l Utilidad Dell Schema Extender
l Archivo de secuencia de comandos LDIF