Users Guide

複数のドメインシナリオにおいてオブジェクトを設定するには、次のタスクを実行します。

1. ドメインフォレスト機能が Native または Windows 2003 モードにあることを確認します。

2. 2 つの関連ドメインである（ユニバーサルスコープの） AO1と AO2 を任意のドメインに作成します。 図には、ドメイン 2 のオブジェクトを示します。

3. 2 つの DRAC 4 カードを示す 2 つの RAC デバイスカード（RAC 1 と RAC 2）を作成します。

4. 2 つの特権オブジェクト（特権 1 および 特権 2）を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権が与えられています。

5. ユーザー 1 とユーザー 2 をグループ 1 に集めます。 グループ 1 のグループスコープはユニバーサルでなければなりません。

6. グループ 1 を関連オブジェクト 1（AO1）のメンバ、特権 1 を AO1 の特権オブジェクト、 RAC1 と RAC2 を AO1 の RAC デバイスとして追加します。

7. ユーザー 3 を関連オブジェクト 2（AO2）のメンバ、特権 2 を AO2 の特権オブジェクト、 RAC2 を AO2 の RAC デバイスとして追加します。
DRAC 4 にアクセスするための Active Directory の設定
Active Directory を使って DRAC 4 にアクセスする前に、番号順に次の手順を実行して、Active Directory ソフトウェアと DRAC 4 を設定する必要があります。

1. Active Directory スキーマを拡張します（「Active Directory スキーマの拡張」を参照）。

2. Active Directory ユーザーとコンピュータスナップインを拡張します（「 Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照）。

3. DRAC 4 ユーザーと特権を Active Directory に追加します（「Active Directory への DRAC 4 ユーザーと特権の追加」を参照）。

4. 各ドメインコントローラの SSL を有効にします（「ドメインコントローラにおける SSL の有効化」を参照）。

5. DRAC 4 の Web インタフェースまたは racadm CLI を使って DRAC 4 Active Directory のプロパティを設定します（「DRAC 4 の設定」を参照）。
Active Directory スキーマの拡張
Active Directory スキーマを拡張することで、Dell の組織ユニット、スキーマクラスと属性、およびサンプル特権と関連オブジェクトが Active Directory スキーマに追加されます。
スキーマを拡張するには 2 つの方法があります。 Dell のスキーマ拡張ユーティリティ、または LDIF スクリプトファイルを使用できます。
LDIF ファイルと Dell のスキーマ拡張は、次のそれぞれのディレクトリの『Dell Systems Management Consoles CD』にあります。
l CD ドライブ:¥support¥OMActiveDirectory Tools¥RAC4¥LDIF Files
l CD ドライブ:¥support¥OMActiveDirectory Tools¥RAC4¥Schema Extender
メモ：スキーマを拡張する前に、ドメインフォレストのスキーママスター Flexible Single Master Operation （FSMO）Role Owner で スキーマ管理者 特権が必要です。
メモ：LDIF スクリプトファイルを使用する場合には、Dell の組織ユニットは追加されません。