Users Guide


複数のドメインシナリオにおいてオブジェクトを設定するには、次のタスクを実行します。
1. ドメインフォレスト機能が Native または Windows 2003 モードにあることを確認します。
2. 2 つの関連ドメインである（ユニバーサルスコープの） AO1と AO2 を任意のドメインに作成します。図には、ドメイン 2 のオブジェクトを示します。
3. 2 つの DRAC 4 カードを示す 2 つの RAC デバイスカード（RAC 1 と RAC 2）を作成します。
4. 2 つの特権オブジェクト 特権 1 と 特権 2 を作成し、特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権を与えます。
5. ユーザー 1 とユーザー 2 をグループ 1 に集めます。グループ 1 のグループスコープはユニバーサルでなければなりません。
6. Group1 を関連オブジェクト 1（AO1）のメンバに、特権 1 を特権オブジェクトとして AO1 に、RAC1、 RAC2 を RAC デバイスとして AO1 にそれぞれ追加します。
7. User3 をメンバとして関連オブジェクト 2（AO2）に、特権 2 を特権オブジェクトとして AO2 に、RAC2 を RAC デバイスとして AO2 に追加します。

DRAC 4 にアクセスするための Active Directory の設定

Active Directory を使って DRAC 4 にアクセスする前に、次の手順を実行して、Active Directory ソフトウェアと DRAC 4 を設定する必要があります。
1. Active Directory スキーマの拡張 (「Active Directory スキーマの拡張」を参照してください。）
2. Active Directory ユーザーとコンピュータスナップインの拡張 (「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照してください。）
3. Active Directory への DRAC 4 ユーザーと特権の追加 (「Active Directory への DRAC 4 ユーザーと特権の追加」を参照してください。）
4. 各ドメインコントローラ上で SSL を有効にします。(「ドメインコントローラにおける SSL の有効化」を参照してください。）
5. DRAC 4 ウェブインタフェースまたは racadm CLI を使って DRAC 4 Active Directory プロパティを設定します。(「"拡張スキーマ Active Directory およびウェブインタフェースを使った
DRAC 4 の設定」または「拡張スキーマ Active Directory および racadm CLI を使った DRAC 4 の設定」を参照してください。）

Active Directory スキーマの拡張

Active Directory スキーマを拡張すると、Dell の組織ユニット、スキーマクラスと属性、およびサンプル特権と関連オブジェクトが Active Directory スキーマに追加されます。スキーマを拡張する
前に、ドメインフォレストのスキーママスター Flexible Single Master Operation（FSMO）Role Owner で スキーマ管理者 特権が必要です。

次の方法を使用してスキーマを拡張できます。
l Dell Schema Extender ユーティリティ
l LDIF スクリプトファイル

LDIF スクリプトファイルを使用すると、デルの組織ユニットは追加されません。

LDIF ファイルと Dell スキーマ拡張は、次のそれぞれのディレクトリの『Dell Systems Console and Agent CD』にあります。
l CD ドライブ:￥support￥OMActiveDirectory Tools￥RAC4￥LDIF Files
l CD ドライブ:￥support￥OMActiveDirectory Tools￥RAC4￥Schema Extender