Users Guide
5. 将组 1 添加为关联对象 1 (AO1) 的成员，权限 1 作为 AO1 的权限对象，而 RAC1 和 RAC2 作为 AO1 中的 RAC 设备。
6. 将用户 3 添加为关联对象 2 (AO2) 的成员，权限 2 作为 AO2 的权限对象，而 RAC2 作为 AO2 中的 RAC 设备。
请参阅“将 DRAC4用户和权限添加到 Active Directory”了解详细指导。
图 5-3 说明了在这种多个域的情况下如何设置 Active Directory 对象。 在这种情况下，已有两个 DRAC4卡（RAC1 和 RAC2）和三个 Active Directory 现有用户（用户 1、用户 2
和 用户 3）。 用户 1 位于域 1 中，用户 2 和用户 3 位于域 2 中。 想要授予用户 1 和用户 2 对两个 DRAC4卡的管理员权限并授予用户 3 对 RAC2 卡的登录权限。
图 5-3. 在多个域中设置 Active Directory 对象
要为多个域的情况设置对象，应执行以下任务：
1. 确保域目录林功能处在本机 (Native) 或 Windows 2003 模式。
2. 在任意域中创建两个“关联”对象：关联对象 1（范围是 Universal）和关联对象 2。 图中显示了域 2 中的对象。
3. 创建两个 RAC“设备”对象，RAC1 和 RAC2，用以代表两个 DRAC4卡。
4. 创建两个权限对象，权限 1 和权限 2，其中权限 1 具有所有权限（管理员），而权限 2 具有登录权限。
5. 将用户 1 和用户 2 归到组 1。 组 1 的组范围必须是 Universal。
6. 将组 1 添加为关联对象 1 (AO1) 的成员，权限 1 作为 AO1 的权限对象，而 RAC1 和 RAC2 作为 AO1 中的 RAC 设备。
7. 将用户 3 添加为关联对象 2 (AO2) 的成员，权限 2 作为 AO2 的权限对象，而 RAC2 作为 AO2 中的 RAC 设备。
配置 Active Directory 访问 DRAC4
在使用 Active Directory 访问 DRAC4之前，必须配置 Active Directory 软件和 DRAC4，方法是按照编号顺序执行下列步骤：
1. 扩展 Active Directory 架构 （请参阅“扩展 Active Directory 架构”。）
2. 扩展 Active Directory 用户和计算机管理单元 （请参阅“安装 Dell 对 Active Directory 用户和计算机管理单元的扩展”。）
3. 将 DRAC4用户及其权限添加到 Active Directory。（请参阅“将 DRAC4用户和权限添加到 Active Directory”。）
4. 在各个域控制器上启用 SSL。（请参阅“在域控制器上启用 SSL”。）
5. 使用 DRAC4基于 Web 的界面或 racadm CLI 配置 DRAC4ActiveDirectory属性。（请参阅“使用扩展架构 Active Directory 和基于 Web 的界面配置 DRAC4”或“使
用扩展架构 Active Directory 和 racadm CLI 配置 DRAC4”。）
扩展 Active Directory 架构
扩展 Active Directory 架构将会在 Active Directory 架构中添加一个 Dell 组织单元、架构类和属性以及示例权限和关联对象。 扩展架构前，必须在域目录林的“架构主机灵活单主机操
作 (FSMO) 角色所有者”上具有“Schema Admin”（架构管理）权限。
可以使用以下方法之一扩展架构：
l Dell Schema Extender 公用程序