Users Guide

6. FügenSieUser3alsMitgliedimZuordnungsobjekt2(AO2),Ber2alsBerechtigungsobjekteinAO2,undRAC2alsRAC-GeräteinAO2hinzu.
AusführlicheAnleitungenerhaltenSieunter"DRAC 5-Benutzer und -BerechtigungenzumActiveDirectoryhinzufügen".
Abbildung 6-3enthälteinBeispielvonActiveDirectory-ObjekteninmehrerenDomänen.Z.B.habenSiezweiDRAC5-Karten (RAC1 und RAC2) und drei
existierende Active Directory-Benutzer(Benutzer1,Benutzer2undBenutzer3).Benutzer1istinDomäne1undBenutzer2undBenutzer3sindinDomäne2.In
diesemFallbeispielkonfigurierenSieBenutzer1undBenutzer2mitAdministratorberechtigungenfürbeideDRAC5-Karten und Benutzer3 mit
Anmeldungsberechtigungen an der RAC2-Karte.
Abbildung 6-3. Active Directory-ObjekteinmehrfachenDomäneneinrichten.
UmdieObjektefürdasSzenariofüreineeinzelneDomänezukonfigurieren,führenSiediefolgendenAufgabenaus:
1. StellenSiesicher,dassdieDomänenfunktionimnativenoderWindows-2003-Modus ist.
2. ErstellenSiezweiZuordnungsobjekte,AO1(mituniversellemBereich)undAO2injederDomäne.
Abbildung 6-3 zeigt die Objekte in Domain2.
3. Erstellen Sie zwei RAC-Geräteobjekte,RAC1undRAC2,diediezweiDRAC5-Karten darstellen.
4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) und Ber2 Anmeldungsberechtigungen hat.
5. Gruppieren Sie Benutzer1 und Benutzer2 in Gruppe1. Der Gruppenbereich von Gruppe1 muss universal sein.
6. FügenSieGroup1alsMitgliederimZuordnungsobjekt1(AO1),Ber1alsBerechtigungsobjekteinAO1,undRAC1,RAC2alsRAC-GeräteinAO1hinzu.
7. FügenSieUser3alsMitgliedimZuordnungsobjekt2(AO2),Ber2alsBerechtigungsobjekteinAO2,undRAC2alsRAC-GeräteinAO2hinzu.
Erweitertes Schema von Active Directory konfigurieren um auf Ihren DRAC 5 zuzugreifen
Bevor Sie Active Directory verwenden, um auf Ihren DRAC 5 zuzugreifen, konfigurieren Sie die Active Directory-Software und den DRAC 5 , indem Sie die
folgendenSchritteindervorgegebenenReihenfolgeausführen:
1. Erweitern Sie das Active Directory-Schema (siehe "Erweiterung des Active Directory-Schemas").
2. Erweitern Sie das Active Directory-Benutzer- und Computer-Snap-In (siehe "Installieren der Dell-ErweiterungfürActiveDirectory-Benutzer- und
Computer-Snap-In" ).
3. FügenSiedemActiveDirectoryDRAC5-Benutzer und deren Berechtigungen hinzu (siehe "DRAC 5-Benutzer und -Berechtigungen zum Active Directory
hinzufügen").
4. AktivierenSieSSLaufjedemIhrerDomänen-Controller (siehe "SSLaufeinemDomänen-Controller aktivieren").
5. Konfigurieren Sie die DRAC 5-Active Directory-Eigenschaften, indem Sie entweder die DRAC 5-webbasierte Schnittstelle oder RACADM verwenden (siehe
"DRAC 5 mit dem Erweiterten Schema von Active Directory und webbasierter Schnittstelle konfigurieren" oder "DRAC 5 mit dem Erweiterten Schema von
Active Directory und RACADM konfigurieren").