Users Guide

Paraconfigurarlosobjetosparaunescenariodemúltiplesdominios,realicelastareassiguientes:

1. AsegúresequelafuncióndebosquededominioestéenmodoNativooWindows2003.

2. Creedosobjetosdeasociación,AO1(deámbitoUniversal)yAO2,encualquierdominio.LafiguramuestralosobjetosenelDominio2.

3. CreedosobjetosdedispositivodeRAC,RAC1yRAC2,pararepresentarlosdosmódulosDRAC/MC.

4. Creedosobjetosdeprivilegio,Priv1yPriv2,dondePriv1tienetodoslosprivilegios(administrador)yPriv2tieneprivilegiosdeiniciodesesión.

5. Agrupealusuario1yusuario2enelGrupo1.ElámbitodegrupodelGrupo1debeserUniversal.

6. AgreguealGrupo1comomiembrosenelobjetodeasociación1(AO1),Priv1comoobjetodeprivilegioenAO1,yRAC1,RAC2comodispositivosRACen
AO1.

7. Agreguealusuario3comomiembroenelobjetodeasociación2(AO2),Priv2comoobjetodeprivilegioenAO2,yRAC2comodispositivosdeRACenAO2.
ConfiguracióndeActiveDirectoryparateneraccesoalDRAC/MC
Antes de que pueda usar Active Directory para tener acceso al DRAC/MC, configure el software de Active Directory y el DRAC/MC, realizando los pasos
siguientesenordennumérico:

1. AmplíeelesquemadeActiveDirectory(consulte"AmpliacióndelesquemadeActiveDirectory").

2. Extienda el complemento de usuarios y equipos de Active Directory (consulte "InstalacióndelaextensiónDellenelcomplementodeusuariosyequipos
de Active Directory").

3. Agregue a usuarios de DRAC /MC y sus privilegios al Active Directory (consulte "Agregar usuarios y privilegios de DRAC/MC a Active Directory").

4. Active SSL en cada uno de los controladores de dominio (consulte "ActivacióndeSSLenuncontroladordedominio").

5. Configure las propiedades de Active Directory de DRAC/MC usando la interfaz basada en web de DRAC /MC o la CLI de RACADM (consulte "Configuración
del DRAC/MC").
ExtensióndelesquemadeActiveDirectory
LaextensióndelesquemadeActiveDirectoryagregaráunaunidadorganizacionalDell,clasesdeesquemayatributos,ylosprivilegiosyobjetosdeasociación
de ejemplo al esquema de Active Directory.
Puedeampliarelesquemausandodosmétodosdiferentes.UstedpuedeusarlautilidadExtensordeesquemadeDellopuedeusarelarchivodesecuencia
NOTA: El DRAC/MC no admite extensiones de seguridad de DNS seguras. En las redes activadas para Active Directory, los valores predeterminados del
servidorDNSsedebenconfigurarparaaceptaranotacionesDDNSnosegurasparaadmitirlafunciónDDNSdelDRAC/MC.
NOTA: Antes de ampliar el esquema, usted debe tener privilegios de Administrador de esquemaenelpropietariomaestrodefuncionesdelaoperación
maestraúnicaflexible(FSMO)delbosquededominios.