Users Guide
使用 CMC 目录服务
237
图 8-2. Active Directory 对象的典型设置
关联对象允许任意数量的用户和 / 或组以及 RAC 设备对象。然而,每个
关联对象只有一个权限对象。“ 关 联”对象连接那些对 RAC (CMC) 具有
“权限”的 “用户”。
此外,可以在一个域或多个域中配置
Active Directory
对象。例如,已有两
个
CMC
(
RAC1
和
RAC2
)和三个
Active Directory
现有用户 (用户
1
、
用户
2
和
用户
3
)。想要授予用户
1
和用户
2
对两个
CMC
的管理员权限
并授予用户
3
对
RAC2
卡的登录权限。图
8-3
显示了如何在此情况下设置
Active Directory
对象。
添加来自不同域的通用组时,请创建一个具有通用范围的关联对象。Dell
Schema Extender 公用程序创建的默认关联对象是域本地组,不能与来自
其它域的通用组一起使用。
关联对象
用户组 权限对象 RAC 设备对象
RAC 权限对象