Users Guide

2. 2 枚の DRAC 5 カードを表す 2 つの RAC デバイスオブジェクト（RAC1 と RAC2）を作成します。

3. 2 つの特権オブジェクト Priv1 と Priv2 を作成し、Priv1 にはすべての特権（システム管理者）、 Priv2 にはログイン特権を与えます。

4. user1 と user2 を Group1 に入れます。

5. Group1 を関連オブジェクト 1（AO1）のメンバに、Priv1 を特権オブジェクトとして AO1 に、RAC1、 RAC2 を RAC デバイスとして AO1 にそれぞれ追加します。

6. User3 をメンバとして関連オブジェクト 2（AO2）に、Priv2 を特権オブジェクトとして AO2 に、RAC2 を RAC デバイスとして AO2 に追加します。
詳しい手順については、「Active Directory への DRAC 5 ユーザーと特権の追加」を参照してください。
図6-3 に、複数ドメインの Active Directory オブジェクトの例を示します。 このシナリオでは、DRAC 5 カードが 2 枚（RAC1 と RAC2）、既存の Active Directory ユーザーが 3 台（user1、user2、
user3）あるとします。 user1 はドメイン 1 に、user2 と user3 はドメイン 2 にあります。 このシナリオでは、両方の DRAC 5 カードへのシステム管理者特権を持つ user1 と user2 を設定し、RAC2 カ
ードへのログイン特権を持つ user3 を設定します。
図 6-3. 複数のドメインで Active Directory オブジェクトを設定する方法
複数ドメインでオブジェクトを設定するシナリオでは、次のタスクを実行します。

1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードにあることを確認します。

2. 2 つの関連オブジェクトである（ユニバーサルスコープの）AO1 と AO2 を任意のドメインに作成します。
図 6-3 に、ドメイン 2 のオブジェクトを示します。

3. 2 枚の DRAC 5 カードを表す 2 つの RAC デバイスオブジェクト（RAC1 と RAC2）を作成します。

4. 2 つの特権オブジェクト Priv1 と Priv2 を作成し、特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権を与えます。

5. user1 と user2 をグループ 1 に入れます。 Group1 のグループスコープはユニバーサルでなければなりません。

6. Group1 を関連オブジェクト 1（AO1）のメンバに、Priv1 を特権オブジェクトとして AO1 に、RAC1、 RAC2 を RAC デバイスとして AO1 にそれぞれ追加します。

7. User3 をメンバとして関連オブジェクト 2（AO2）に、Priv2 を特権オブジェクトとして AO2 に、RAC2 を RAC デバイスとして AO2 に追加します。

DRAC 5 にアクセスするための拡張スキーマ Active Directory の設定
Active Directory を使って DRAC 5 にアクセスする前に、次の手順を実行して、Active Directory ソフトウェアと DRAC 5 を設定する必要があります。

1. Active Directory スキーマを拡張します（「Active Directory スキーマの拡張」を参照）。

2. Active Directory ユーザーとコンピュータスナップインを拡張します（「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール」を参照）。

3. DRAC 5 ユーザーとその特権を Active Directory に追加します（「Active Directory への DRAC 5 ユーザーと特権の追加」を参照）。

4. 各ドメインコントローラの SSL を有効にします（「ドメインコントローラの SSL の有効化」を参照）。