Users Guide
6. Klicken Sie auf OK.
EinemZuordnungsobjektObjektehinzufügen
Durch Anwendung des Fensters Zuordnungsobjekt-EigenschaftenkönnenSieBenutzeroderBenutzergruppen,BerechtigungsobjekteundRAC-Geräteoder
RAC-Gerätegruppenzuordnen.
SiekönnenGruppenvonBenutzernundRAC-Gerätehinzufügen.Dell-bezogene Gruppen werden auf die gleiche Weise wie andere Gruppen erstellt.
BenutzeroderBenutzergruppenhinzuzufügen:
1. Klicken Sie mit der rechten Maustaste auf das ZuordnungsobjektundwählenSieEigenschaften.
2. WählenSiedasRegisterBenutzer und klicken Sie auf Hinzufügen.
3. Geben Sie den Benutzer- oder Benutzergruppen-Namen ein und klicken Sie auf OK.
Klicken Sie auf das Register Berechtigungsobjekt,umdasBerechtigungsobjektderZuordnunghinzufügen,mitderdieBerechtigungenderBenutzerbzw.
BenutzergruppenbeiderAuthentifizierungfüreinRAC-Gerätbestimmtwerden.
EineBerechtigunghinzufügen:
1. WählenSiedasRegisterBerechtigungsobjekt und klicken Sie auf Hinzufügen.
2. Geben Sie den Berechtigungsobjektnamen ein und klicken Sie auf OK.
Klicken Sie auf das Register Produkte, um ein oder mehrere RAC-GerätederZuordnunghinzuzufügen.DiezugeordnetenGerätegebendieandasNetzwerk
angeschlossenen RAC-Gerätean,diefürdiefestgelegtenBenutzeroderBenutzergruppenverfügbarsind.
RAC-GeräteoderRAC-Gerätegruppenhinzufügen:
1. WählenSiedasRegisterProdukt und klicken Sie auf Hinzufügen.
2. Geben Sie den RAC-Geräte- oder RAC-GerätegruppennameneinundklickenSieaufOK.
3. Im Fenster Eigenschaften klicken Sie auf Anwenden und dann auf OK.
SSLaufeinemDomänen-Controller aktivieren
WennSieMicrosoftEnterpriseRootCertificateAuthority(CA)verwendenmöchten,umalleDomänen-Controller-SSL-Zertifikate automatisch zuzuweisen,
führenSiefolgendeSchritteaus,umSSLaufjedemDomänen-Controller zu aktivieren.
1. Microsoft Enterprise Stamm-CAaufeinemDomänen-Controller installieren.
a. WählenSieStart® Systemsteuerung® ProgrammeHinzufügenoderEntfernen.
b. WählenSieWindows-Komponentenhinzufügen/entfernen.
c. Im AssistentenfürWindows-Komponenten wählenSiedasKontrollkästchenZertifikatsdienste.
d. WählenSieEnterprise Stamm-CA als CA-Typ und klicken Sie auf Weiter.
e. Geben Sie Allgemeiner Name dieser Zertifizierungsstelle ein, klicken Sie auf Weiter und dann auf Fertig stellen.
2. AktivierenSieSSLaufjedemIhrerDomänen-Controller durch Installieren des SSL-ZertifikatsfürjedenController.
a. Klicken Sie auf Start® Verwaltung® Domänen-Sicherheitsrichtlinie.
b. Erweitern Sie den Ordner RichtlinienöffentlicheSchlüsselund klicken Sie mit der rechten Maustaste auf Einstellungenfürautomatische
Zertifikatanforderung.WählenSieNeu aus und klicken Sie auf Automatische Zertifikatsanforderung.
c. Klicken Sie in Automatischer Zertifikatantrag-Installationsassistent auf WeiterundwählenSieDomänen-Controller.
d. Klicken Sie auf Weiter und dann auf Fertig stellen.
ANMERKUNG: WennWindows2000oderhöherverwendetwird,müssenSiezumÜberspannenvonDomänenmitdenBenutzernoderRAC-Objekten
Universelle Gruppen verwenden.
HINWEIS: EskanneinemZuordnungsobjektnureinBerechtigungsobjekthinzugefügtwerden.
HINWEIS: EskönneneinemZuordnungsobjektmehrereRAC-Gerätehinzugefügtwerden.