Users Guide

SiekönnensovieleoderwenigeZuordnungsobjekteerstellen,wieSiewünschenoderbenötigen.JedochmüssenSiemindestenseinZuordnungsobjekt
erstellen,undSiemüsseneinRAC-GeräteobjektfürjedenRAC(DRAC/MC)aufdemNetzwerkhaben,dasSiemitActiveDirectoryfürdieAuthentifizierungund
AutorisierungmitdemRAC(DRAC/MC)integrierenwollen.DasZuordnungsobjektlässtebensovieleoderwenigeBenutzerund/oderGruppensowieRAC-
Geräteobjektezu.DasZuordnungsobjekthatjedochnureinBerechtigungsobjektproZuordnungsobjekt.DasZuordnungsobjektverbindetBenutzer, die
Berechtigungen auf den RAC (DRAC/MC) haben.
AußerdemkönnenSieActiveDirectory-ObjekteineinereinzelnenDomäneoderinmehrerenDomäneneinrichten.Beispiel:SiehabenzweiDellPowerEdge™-
Systeme, die mit DRAC/MC-Modulen (RAC1 und RAC2) und drei vorhandenen Active Directory-Benutzern (user1, user2 und user3) konfiguriert werden. Sie
wollen user1 und user2 eine Administrator-Berechtigung zu den DRAC/MC-Modulen in den zwei PowerEdge-Systemen und user3 eine
Anmeldungsberechtigung am RAC2-Modul geben. Abbildung 6-2 zeigt, wie die Active Directory-Objekte in diesem Fall eingestellt werden.
Abbildung 6-2. Active Directory-ObjekteineinereinzelnenDomäneeinrichten
ZumEinrichtenvonObjektenfürdenEin-Domänen-FallführenSiediefolgendenTasksaus:

1. Erstellen Sie zwei Zuordnungsobjekte.

2. Erstellen Sie zwei RAC-Geräteobjekte,RAC1undRAC2,diedieDRAC/MC-Module in den PowerEdge-Systemen vertreten.

3. Erstellen Sie zwei Berechtigungsobjekte, Priv1 und Priv2, wobei Priv1 alle Berechtigungen (Administrator) und Priv2 Anmeldungsberechtigungen hat.

4. Gruppieren Sie user1 und user2 in Group1.

5. FügenSieGroup1alsMitgliederimZuordnungsobjekt1(AO1),Priv1alsBerechtigungsobjekteinAO1,undRAC1,RAC2alsRAC-GeräteinAO1hinzu.

6. FügenSieUser3alsMitgliedimZuordnungsobjekt2(AO2),Priv2alsBerechtigungsobjekteinAO2,undRAC2alsRAC-GeräteinAO2hinzu.
AusführlicheInformationendazufindenSiein"DRAC/MC-BenutzerundBerechtigungenzumActiveDirectoryhinzufügen".
Abbildung 6-3 zeigt, wie die Active Directory-ObjekteinmehrfachenDomäneneingerichtetwerdenkönnen.IndiesemFallhabenSiezweiDRAC/MC-Module
(RAC1 und RAC2) und drei vorhandene Active Directory -Benutzer (user1, user2 und user3). User1 ist in Domain1; user2 und user3 sind in Domain2. Sie
möchtenuser1unduser2AdministratorrechtezubeidenDRAC/MC-Modulen und user3 Anmeldungsberechtigungen am RAC2 Modul geben.
Abbildung 6-3. Active Directory-ObjekteinmehrerenDomäneneinrichten