Users Guide
Vouspouvezcréerautantd'objetsAssociationquevouslevoulez.Cependant,vousdevezcréeraumoinsunobjetAssociation,etvousdevezavoirunobjet
PériphériqueRACpourchaqueRAC(DRAC4)duréseauquevousvoulezintégreravecActiveDirectorypourengérerl'authentificationetl'autorisation.L'objet
Associationnelimitepaslenombred'utilisateurs,degroupesetd'objetsPériphériqueRAC.Toutefois,l'objetAssociationnepeutavoirqu'unobjetPrivilège.
L'objet Association connecte les «Utilisateurs»qui ont des «Privilèges»surlesRAC(DRAC4).
Deplus,vouspouvezdéfinirdesobjetsd'ActiveDirectorydansunouplusieursdomaines.Parexemple,supposonsquevousavezdeuxcartesDRAC4(RAC1
etRAC2)ettroisutilisateursActiveDirectory(Utilisateur1,Utilisateur2etUtilisateur3).Vousvoulezdonnerdesprivilègesd'administrateuràUtilisateur1età
Utilisateur2surlesdeuxcartesDRAC4etdesprivilègesd'ouverturedesessionàUtilisateur3surlacarteRAC2.Lafigure 5-2illustrecommentdéfinirles
objetsd'ActiveDirectorypourcescénario.
Figure 5-2. Configuration des objets d'Active Directory dans un seul domaine
Pourdéfinirlesobjetspourlescénarioàundomaine,effectuezlestâchessuivantes:
1. CréezdeuxobjetsAssociation.
2. CréezdeuxobjetsPériphériqueRAC,RAC1etRAC2,pourreprésenterlesdeuxcartesDRAC4.
3. CréezdeuxobjetsPrivilège,Priv1etPriv2,endonnantàPriv1touslesprivilèges(administrateur)etàPriv2desprivilègesd'ouverturedesession.
4. Regroupez Utilisateur1 et Utilisateur2 dans Groupe1.
5. AjoutezGroupe1auxmembresdel'objetAssociation1(AO1),Priv1auxobjetsPrivilègedeAO1etRAC1,RAC2auxpériphériquesRACdeAO1.
6. AjoutezUtilisateur3auxmembresdel'objetAssociation2(AO2),Priv2auxobjetsPrivilègedeAO2etRAC1,RAC2auxpériphériquesRACdeAO2.
Consultez la section «Ajoutd'utilisateursetdeprivilègesdeDRAC4àActiveDirectory»pourobtenirdesinstructionsdétaillées.
La figure 5-3illustrecommentdéfinirlesobjetsd'ActiveDirectorydansplusieursdomaines.Danscescénario,vousavezdeuxcartesDRAC4(RAC1etRAC2)et
troisutilisateursActiveDirectory(Utilisateur1,Utilisateur2etUtilisateur3).Utilisateur1estdansleDomaine1;Utilisateur2etUtilisateur3sontdansle
Domaine2.Vousvoulezdonnerdesprivilègesd'administrateuràUtilisateur1etàUtilisateur2surlesdeuxcartesDRAC4etdesprivilègesd'ouverturede
sessionàUtilisateur3surlacarteRAC2.
Figure 5-3. Configuration d'objets d'Active Directory dans plusieurs domaines