Users Guide

La figure 6-3fournitunexempled'objetsd'ActiveDirectorydansdemultiplesdomaines.Danscescénario,vousavezdeuxcartesDRAC5(RAC1etRAC2)et
trois utilisateurs Active Directory (Utilisateur1, Utilisateur2 et Utilisateur3). Utilisateur1 est dans le Domaine1 ; Utilisateur2 et Utilisateur3 sont dans le
Domaine2.Danscescénario,configurezUtilisateur1etUtilisateur2aveclesdroitsd'administrateursurlesdeuxcartesDRAC5etconfigurezUtilisateur3avec
les droits d'ouverture de session sur la carte RAC2.
Figure 6-3. Configuration d'objets d'Active Directory dans plusieurs domaines
Pourconfigurerlesobjetspourlescénarioàplusieursdomaines,effectuezlestâchessuivantes:

1. VérifiezquelafonctiondeforêtdedomaineestenmodenatifouWindows2003.

2. CréezdeuxobjetsAssociation,AO1(d'étendueUniversel)etAO2,dansundesdomaines.
La figure6-3 montre les objets dans Domaine2.

3. CréezdeuxobjetsPériphériqueRAC,RAC1etRAC2,pourreprésenterlesdeuxcartesDRAC5.

4. CréezdeuxobjetsPrivilèges,Priv1etPriv2,danslequelPriv1atouslesdroits(administrateur)etPriv2adesdroitsd'ouverturedesession.

5. RegroupezUtilisateur1etUtilisateur2dansGroupe1.L'étenduedugroupedeGroupe1doitêtreUniversel.

6. AjoutezGroupe1commemembredel'objetAssociation1(AO1),Priv1commeobjetsPrivilègesdansAO1etRAC1etRAC2commepériphériquesRAC
dans AO1.

7. AjoutezUtilisateur3commemembredel'objetAssociation2(AO2),Priv2commeobjetsPrivilègesdansAO2etRAC2commepériphériquesRACdans
AO2.
Configurationd'ActiveDirectorypouraccéderauDRAC5
PourpouvoirutiliserActiveDirectorypouraccéderauDRAC5,configurezlelogicielActiveDirectoryetleDRAC5eneffectuantlesétapessuivantesdans
l'ordre:

1. Étendezleschémad'ActiveDirectory(consultezlasection«Extensionduschémad'ActiveDirectory»).

2. Étendezlesnap-in Active Directory Utilisateurs et Ordinateurs (consultez la section «Installation de l'extension de Dell pour le snap-in Active Directory
Utilisateurs et Ordinateurs»).

3. AjoutezlesutilisateursDRAC5etleursprivilègesàActiveDirectory(consultezlasection«Ajoutd'utilisateursDRAC5etdeleursprivilègesàActive
Directory»).

4. ActivezSSLsurtousvoscontrôleursdedomaine(consultezlasection«ActivationdeSSLsuruncontrôleurdedomaine»).

5. ConfigurezlespropriétésduDRAC5dansActiveDirectoryàpartirdel'interfaceWebduDRAC5oudeRACADM(consultezlasection«Configuration du
DRAC 5 »).
Extensionduschémad'ActiveDirectory
EnétendantleschémaActiveDirectory,vousajoutezuneunitéd'organisationDell,desclassesetdesattributsdeschéma,etdesexemplesd'objetsde
privilègesetd'associationauschémaActiveDirectory.Pourétendreleschéma,vousdevezavoirdesprivilègesd'administrateurdeschémapourle
propriétairederôleFSMOcontrôleurdeschémadelaforêtdedomaine.