Users Guide

SiekönnenGruppenvonBenutzernundRAC-Gerätenhinzufügen.DieErstellungvonDellbezogenenGruppenerfolgtaufdiegleicheWeisewiedieErstellung
anderer Gruppen.
BenutzeroderBenutzergruppenhinzuzufügen:

1. Klicken Sie mit der rechten Maustaste auf das ZuordnungsobjektundwählenSieEigenschaften.

2. Klicken Sie auf das Register Benutzer und klicken Sie Hinzufügen.

3. Geben Sie den Benutzer- oder Benutzergruppennamen ein und klicken Sie auf OK.
Klicken Sie auf das Register Berechtigungsobjekt,umdieBerechtigunghinzuzufügen,diedieBenutzer- oder Benutzergruppenberechtigungen definiert,
währendeinRAC-Gerätauthentisiertwird.
EineBerechtigunghinzuzufügen:

1. WählenSiedasRegister Berechtigungsobjekt und klicken Sie auf Hinzufügen.

2. Geben Sie den Berechtigungsobjektnamen ein und klick Sie auf OK.
Klicken Sie auf das Register Produkte, um ein oder mehrere RAC-GerätezurZuordnunghinzuzufügen.DieassoziiertenGerätegebendiemitdemNetzwerk
verbundenen RAC-Gerätean,diefürdiedefiniertenBenutzeroderBenutzergruppenverfügbarsind.
Um RAC-GeräteoderRAC-Gerätegruppenhinzuzufügen:

1. WählenSiedasRegisterProdukte und klicken Sie auf Hinzufügen.

2. Geben Sie den Namen des RAC-GerätsoderderRAC-GerätegruppeeinundklickenSieaufOK.

3. Im Fenster Eigenschaften klicken Sie auf Anwenden und dann auf OK.
SSLaufeinemDomänen-Controller aktivieren
Wenn Sie planen, die Microsoft Enterprise Stamm-CAzuverwenden,umalleDomänen-Controller-SSL-Zertifikateautomatischzuzuweisen,SiemüssenSiedie
folgendenSchritteausführen,umSSLaufjedemDomänen-Controller zu aktivieren.

1. Installieren Sie eine Microsoft Enterprise-Stamm-CAaufeinemDomänen-Controller.
a. WählenSieStart ® Systemsteuerung ® Programmehinzufügenoderentfernen.
b. WählenSieWindows-Komponentenhinzufügen/entfernen.
c. Im AssistentfürWindows-Komponenten wählenSiedasKontrollkästchenZertifikatsdienste.
d. WählenSieEnterprise Stamm-CA als CA-Typ und klicken Sie auf Weiter.
e. Geben Sie Allgemeiner Name dieser Zertifizierungsstelle, klicken Sie auf Weiter und klicken Sie auf Fertig stellen.

2. AktivierenSieSSLaufjedemIhrerDomänen-Controller indem Sie das SSL-ZertifikatfürjedenControllerinstallieren
a. Klicken Sie auf Start ® Verwaltung ® Domänen-Sicherheitsrichtlinien.
b. Erweitern Sie den Ordner ÖffentlicheSchlüsselregeln, klicken Sie mit der rechten Maustaste Automatische
Zertifikatsanforderungseinstellungen und klicken Sie auf Automatische Zertifikatsanforderung.
c. Im AssistentfürautomatischeZertifikatsanforderungklicken Sie auf Weiter undwählenSieDomänen-Controller.
d. Klicken Sie auf Weiter und klicken Sie auf Fertig stellen.

Domänen-Controller-Stamm-CA-Zertifikat exportieren

1. WechselnSiezudemDomänen-Controller auf dem Sie den Microsoft Enterprise Zertifizierungsstellendienst installiert haben.

ANMERKUNG: Wenn Sie den Windows 2000-Modusoderhöherverwenden,müssenSieuniversaleGruppenverwenden,umDomänenmitIhren
Benutzern oder RAC-Objekten zu umfassen.
ANMERKUNG: SiekönneneinemBerechtigungsobjektnureinZuordnungsobjekthinzufügen.
ANMERKUNG: SiekönnenvielfacheRAC-GeräteeinemZuordnungsobjekthinzufügen.
ANMERKUNG: DiefolgendenSchrittekönnensicheinbisschenändern,wennSieWindows2000verwenden.