Users Guide

240 使用 CMC 目录服务
图 8-4. 在多个域中设置 Active Directory 对象
要为多域情况配置对象：
1
确保域目录林功能处在本机或 Windows 2003 模式。
2 在任意域中创建两个“关联”对象： A01 （范围是 Universal ）和 A02 。
图
8-4 显示域 2 中的对象。
3 创建两个“ RAC 设备”对象 （ RAC1 和 RAC2 ）用以代表两个 CMC 。
4 创建两个权限对象 （权限 1 和权限 2 ），其中权限 1 具有所有权限
（管理员）， 而权限
2 仅具有登录权限。
5 将用户 1 和用户 2 归到组 1 。组 1 的组范围必须是通用。
6 将组 1 添加为关联对象 1 (A01) 的成员，权限 1 作为 A01 的权限对象，
而
RAC1 和 RAC2 作为 A01 中的 RAC 设备。
7 将用户 3 添加为关联对象 2 (A02) 的成员，权限 2 作为 A02 的权限对
象，而
RAC2 作为 A02 中的 RAC 设备。
AO1 AO2
权限 2权限 1组 1
RAC2RAC1
用户 3用户 2用户 1
域 2域 1