Users Guide


La figura5-3muestracómosepuedenconfigurarlosobjetosdeActiveDirectoryenvariosdominios.Enesteescenario,ustedtienedostarjetasDRAC4(RAC1
yRAC2)ytresusuariosexistentesdeActiveDirectory(usuario1,usuario2yusuario3).Elusuario1estáeneldominio1,yelusuario2yelusuario3estánenel
dominio2.Ustedquieredarprivilegiosdeadministradorausuario1yusuario2paralasdostarjetasDRAC4ydeseadarprivilegiodeiniciodesesiónal
usuario3 para la tarjeta RAC2.
Figura 5-3.ConfiguracióndelosobjetosdeActiveDirectoryenvariosdominios


Para configurar los objetos en el escenario de varios dominios, realice las siguientes tareas:
1. AsegúresequelafuncióndebosquededominioestéenlosmodosNativooWindows2003.
2. Creedosobjetosdeasociación,AO1(dealcanceuniversal)yAO2,encualquierdominio.Lafiguramuestralosobjetoseneldominio2.
3. Cree dos objetos de dispositivo de RAC -RAC1 y RAC2- para representar las dos tarjetas DRAC 4.
4. Creedosobjetosdeprivilegio,Priv1yPriv2,dondePriv1tienetodoslosprivilegios(administrador)yPriv2tieneprivilegiosdeiniciodesesión.
5. Agrupe usuario1 y usuario2 en el Grupo1. El alcance de grupo de Grupo1 debe ser universal.
6. AgregueaGrupo1comomiembroenelobjetodeasociación1(AO1),Priv1comoobjetodeprivilegioenAO1,yRAC1,RAC2comodispositivosRACen
AO1.
7. Agreguealusuario3comomiembroenelobjetodeasociación2(AO2),Priv2comoobjetodeprivilegioenAO2,yRAC2comodispositivosdeRACen
AO2.

ConfiguracióndeActiveDirectoryparaaccederalDRAC4

Antes de que pueda usar Active Directory para acceder al DRAC 4, debe configurar el software Active Directory y el DRAC 4 llevando a cabo los pasos
siguientes en el orden indicado:
1. AmplíeelesquemadeActiveDirectory.(Consulte"AmpliacióndelesquemadeActiveDirectory").
2. Ampliar el complemento Usuarios y equipos de Active Directory (Consulte "InstalacióndelaampliacióndeDellparaelcomplementoUsuariosyequipos
de Active Directory.")
3. Agregar usuarios del DRAC 4 y sus privilegios a Active Directory. (Consulte "CómoagregarusuariosyprivilegiosdelDRAC4aActiveDirectory".)
4. Active SSL en cada uno de los controladores de dominio. (Consulte "HabilitacióndeSSLenuncontroladordedominio".)
5. ConfigurelaspropiedadesdeActiveDirectorydeDRAC4atravésdelainterfazbasadaenwebdelDRAC4odelaCLIderacadm.(Consulte
"ConfiguracióndelDRAC4conActiveDirectorydeesquemaampliadoylainterfazbasadaenweb" o "ConfiguracióndelDRAC4conActiveDirectoryde
esquema ampliado y la CLI de racadm".)

AmpliacióndelesquemadeActiveDirectory

LaampliacióndelesquemadeActiveDirectoryagregaunaunidadorganizacionaldeDell,clasesyatributosdeesquemayejemplosdelosobjetosdeprivilegio
ydeasociaciónalesquemadeActiveDirectory.Antesdequeamplíeelesquema,deberátenerprivilegiosdeAdministrador de esquema en el propietario de
lafunciónmaestradelaoperaciónmaestraúnicaflexible(FSMO)deesquemadelbosquededominio.

Puedeampliarsuesquemausandounodelosmétodossiguientes: