Users Guide

图 3: 用户权限累积
该图展示了两个关联对象 — A01 和 A02。通过这两个关联对象，用户 1 关联到 iDRAC72。
扩展架构验证利用相同用户关联的不同权限对象的已分配权限，将权限加以累积，从而使用户拥有最大的权限
集合。
在本示例中，用户 1 拥有 iDRAC72 上的 Priv1 和 Priv2 权限。用户 1 仅拥有 iDRAC71 上的 Priv1 权限。用户 2 拥有
iDRAC71 和 iDRAC72 上的 Priv1 权限。此外，该图还展示了用户 1 可以在不同的域中，并且可以是某个组的成
员。
配置扩展架构 Active Directory
配置 Active Directory 以访问 iDRAC7：
1. 扩展 Active Directory 架构。
2. 扩展 Active Directory 用户和计算机管理单元。
3. 将 iDRAC7 用户及其权限添加到 Active Directory。
4. 使用 iDRAC7 Web 界面或 RACADM 配置 iDRAC7 Active Directory 属性。
相关链接
扩展架构 Active Directory 概览
安装用于 Microsoft Active Directory 用户和计算机管理单元的 Dell 扩展
将 iDRAC7 用户和权限添加到 Active Directory
使用 iDRAC7 Web 界面以扩展架构配置 Active Directory
使用 RACADM 配置具有扩展架构的 Active Directory
扩展 Active Directory 架构
通过扩展您的 Active Directory 架构，可向 Active Directory 架构添加 Dell 组织单元、架构类别以及属性，以及示
例权限和关联对象。在您扩展架构之前，确保您对域森林的架构主机灵活单主机操作 (FSMO) 角色拥有者具有
架构管理员权限。
注: 确保该产品使用的架构扩展不同于之前的 RAC 产品。早期的架构不适用于该产品。
注: 扩展新架构不会影响之前版本的产品。
可以使用以下方法之一扩展架构：
131