Users Guide


複数ドメインでオブジェクトを設定するシナリオでは、次のタスクを実行します。
1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードにあることを確認します。
2. 2 つの関連オブジェクトである（ユニバーサルスコープの）AO1 と AO2 を任意のドメインに作成します。

図 6-3 に、ドメイン 2 のオブジェクトを示します。
3. 2 枚の DRAC 5 カードを表す 2 つの RAC デバイスオブジェクト（RAC1 と RAC2）を作成します。
4. 2 つの特権オブジェクト Priv1 と Priv2 を作成し、Priv1 にはすべての特権（システム管理者）、 Priv2 にはログイン特権を与えます。
5. user1 と user2 を Group1 に入れます。 Group1 のグループスコープはユニバーサルでなければなりません。
6. Group1 を関連オブジェクト 1（AO1）のメンバに、Priv1 を特権オブジェクトとして AO1 に、RAC1、 RAC2 を RAC デバイスとして AO1 にそれぞれ追加します。
7. User3 をメンバとして関連オブジェクト 2（AO2）に、Priv2 を特権オブジェクトとして AO2 に、RAC2 を RAC デバイスとして AO2 に追加します。

DRAC 5 にアクセスするための拡張スキーマ Active Directory の設定

Active Directory を使って DRAC 5 にアクセスする前に、次の手順を実行して、Active Directory ソフトウェアと DRAC 5 を設定する必要があります。
1. Active Directory スキーマを拡張します（「Active Directory Schemaスキーマの拡張」参照）。
2. Active Directory ユーザーとコンピュータスナップインを拡張します（「Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール 」 参照）。
3. DRAC 5 ユーザーとその特権を Active Directory に追加します（「Active Directory への DRAC 5 ユーザーと特権の追加 」参照）。
4. SSL を各ドメインコントローラで有効にします（「ドメインコントローラの SSL の有効化」参照）。
5. DRAC 5 Active Directory プロパティを、DRAC 5 ウェブベースインタフェースまたは RACADM を使用して設定します（「拡張スキーマ Active Directory と Web ベースのインタフェー
スを用いた DRAC 5 の設定 」または「拡張スキーマ Active Directory と RACADM を用いた DRAC 5 の設定」参照）。

Active Directory スキーマの拡張

Active Directory スキーマを拡張すると、Dell の組織ユニット、スキーマクラスと属性、およびサンプル特権と関連オブジェクトが Active Directory スキーマに追加されます。 スキーマを拡張する
前に、ドメインフォレストのスキーママスター Flexible Single Master Operation（FSMO）Role Owner にスキーマ管理者特権が必要です。

次の方法を使用してスキーマを拡張できます。
l Dell Schema Extender ユーティリティ
l LDIF スクリプトファイル

LDIF スクリプトファイルを使用すると、デルの組織ユニットは追加されません。
