Users Guide
Para configurar los objetos para el escenario de varios dominios, realice las siguientes tareas:
1. AsegúresequelafuncióndebosquededominioestéenlosmodosNativooWindows2003.
2. Creedosobjetosdeasociación,AO1(dealcanceuniversal)yAO2,encualquierdominio.
La figura6-3 muestra los objetos en el Dominio2.
3. Cree dos objetos de dispositivo de RAC -RAC1 y RAC2- para representar las dos tarjetas DRAC 5.
4. Creedosobjetosdeprivilegio,Priv1yPriv2,dondeelPriv1tienetodoslosprivilegios(administrador)yPriv2tieneprivilegiosdeiniciodesesión.
5. Agrupe usuario1 y usuario2 en el Grupo1. El alcance de grupo de Grupo1 debe ser universal.
6. AgregueaGrupo1comomiembroenelobjetodeasociación1(AO1),Priv1comoobjetodeprivilegioenAO1,yRAC1,RAC2comodispositivosRACen
AO1.
7. Agreguealusuario3comomiembroenelobjetodeasociación2(AO2),Priv2comoobjetodeprivilegioenAO2,yRAC2comodispositivosdeRACen
AO2.
ConfiguracióndeActiveDirectorydeesquemaampliadoparaaccederalDRAC5
Antes de usar el Active Directory para acceder al DRAC 5, debe configurar el software Active Directory y el DRAC 5 llevando a cabo los pasos siguientes en el
orden indicado:
1. AmplíeelesquemadeActiveDirectory(consulte"AmpliacióndelesquemadeActiveDirectory").
2. AmplíeelcomplementoUsuariosyequiposdeActiveDirectory(consulte"InstalacióndelaextensióndeDellparaelcomplementoUsuariosyequiposde
Active Directory").
3. Agregue los usuarios de DRAC 5 y sus privilegios en Active Directory (consulte "CómoagregarusuariosyprivilegiosdeDRAC5enActiveDirectory").
4. Active SSL en cada uno de los controladores de dominio (consulte "ActivacióndeSSLenuncontroladordedominio").
5. Configure las propiedades de Active Directory de DRAC 5 utilizando la interfaz basada en web de DRAC 5 o el RACADM (consulte "Configuracióndel
DRAC 5 con Active Directory de esquema ampliado e interfaz basada en web" o "ConfiguracióndelDRAC5conActiveDirectorydeesquemaampliadoy
RACADM").
AmpliacióndelesquemadeActiveDirectory
LaampliacióndelesquemadeActiveDirectoryagregaunaunidadorganizacionaldeDell,clasesyatributosdeesquemayejemplosdelosobjetosdeprivilegio
ydeasociaciónalesquemadeActiveDirectory.Antesdeampliarelesquema,asegúresedequetieneprivilegiosdeAdministradordeesquemaenel
propietariomaestrodelasfuncionesdeoperaciónmaestraúnicaflexible(FSMO)deesquemadelbosquededominio.
Puedeampliarsuesquemausandounodelosmétodossiguientes:
l Utilidad Dell Schema Extender
l Archivo de secuencia de comandos de LDIF