Users Guide

远程控制台交换机的
LDAP
功能 139
图
8-7.
在单个域内设置
Active Directory
对象
为单域方案设置对象，请执行以下任务：
1
创建
2
个关联对象。
2 创建
2
个
RCS
设备对象
RCS1
和
RCS2
，分别表示
2
台远程控制台交换机。
3 创建
2
个权限对象
Priv1
和
Priv2
，其中
Priv1
拥有所有权限（管理员），
而
Priv2
拥有登录权限。
4 将
user1
和
user2
分组到
Group1
。
5 将
Group1
添加为关联对象
1 (AO1)
的成员，
Priv1
为
AO1
中的权限对
象，且
RCS1
和
RCS2
为
AO1
中
RCS
设备。
6 将
user3
添加为关联对象
2 (AO2)
的成员，
Priv2
为
AO2
中的权限对象，
且
RCS2
为
AO2
中
RCS
设备。
有关详细说明，请查阅“使用
Dell
架构扩展将远程控制台交换机用户和
权限添加到
Active Directory
”。
图
8-8
显示在多个域中设置
Active Directory
对象的方法。在此方案中，您拥
有
2
台远程控制台交换机（
RCS1
和
RCS2
）和
3
个现有的
Active Directory
用户（
user1
、
user2
、和
user3
）。
User1
在
Domain1
中，
user2
和
user 3
在
Domain2
中。您想要授予
user1
和
user2
对
2
台远程控制台交换机的管理
员权限并授予
user3
对
RCS2
的登录权限。
AO1 AO2
Group1 Prvi1
Priv2
User1
User2
User3 RCS1 RCS2