Users Guide

使用扩展架构累积权限
扩展架构验证机制支持对通过不同关联对象与同一用户相关的不同权限对象进行权限累积。换言之，扩展架构验证可以累积权限，使用户能够拥有与同一用户关联的不同权限对象对应的所有
已分配权限的超级集合。
图 6-2 提供了使用扩展架构累积权限的示例。
图 6-2.用户权限累积
该图显示两个关联对象 - A01 和 A02。用户 1 通过两个关联对象与 iDRAC2 关联。因此，用户 1 具有累积权限，即在 iDRAC2 上将权限 1 和权限 2 的权限合并起来。
例如，权限 1 有如下权限：登录、虚拟介质和清除日志，而权限 2 有如下权限：登录到 iDRAC、配置 iDRAC 和检测警报。因此，用户 1 现在拥有权限集：登录到 iDRAC、虚拟介质、清
除日志、配置 iDRAC 和检测警报，即权限 1 和权限 2 权限的组合。
扩展架构验证利用同一用户关联的不同权限对象的已分配权限，将权限加以累积，从而使用户拥有最大的权限集合。
在此配置中，用户 1 对 iDRAC2 拥有权限 1 和权限 2 权限。用户 1 对 iDRAC2 仅拥有权限 1 权限。用户 2 对 iDRAC1 和 iDRAC2 都拥有权限 1 权限。另外，此图显示用户 1 可在
其它域，而且可以是组成员。

配置扩展架构 Active Directory 访问 iDRAC6
在使用 Active Directory 访问 iDRAC6 之前，按顺序执行下列步骤配置 Active Directory 软件和 iDRAC6：

1. 扩展 Active Directory 架构（请参阅“扩展 Active Directory 架构”）。

2. 扩展 Active Directory 用户和计算机管理单元（请参阅“安装 Dell 对 Active Directory 用户和计算机管理单元的扩展”）。

3. 将 iDRAC6 用户及其权限添加到 Active Directory（请参阅“将 iDRAC6 用户和权限添加到 Active Directory”）。

4. 在各个域控制器上启用 SSL（请参阅“在域控制器上启用 SSL”）。

5. 使用 iDRAC6 Web 界面或 RACADM 配置 iDRAC6 Active Directory 属性（请参阅“使用 iDRAC6 Web 界面以扩展架构配置 Active Directory”或“使用 RACADM 以扩展架
构配置 Active Directory”）。
扩展 Active Directory 架构将会在 Active Directory 架构中添加一个 Dell 组织单元、架构类和属性以及示例权限和关联对象。扩展架构前，确保在域目录林的“架构主机灵活单主机操作
(FSMO) 角色所有者”上具有“Schema Admin”（架构管理员）权限。
可以使用以下方法之一扩展架构：
l Dell Schema Extender 公用程序
l LDIF 脚本文件
如果使用 LDIF 脚本，将不会把 Dell 组织单元添加到架构。
LDIF 文件和 Dell Schema Extender 分别位于 Dell Systems Management Tools and Documentation DVD 的以下目录中：
l DVD 驱动器 :\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced\LDIF_Files
l <DVD 驱动器 >:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced\Schema Extender
要使用 LDIF 文件，请参阅 LDIF_Files 目录中自述文件中的说明。要使用 Dell Schema Extender 扩展 Active Directory 架构，请参阅“使用 Dell Schema Extender”。
可以从任意位置复制并运行 Schema Extender 或 LDIF 文件。
