Users Guide

Figure 3. Configuration d'objets Active Directory RAC dans plusieurs domaines
Configuration d'objets Active Directory RAC dans plusieurs domaines
Pour définir les objets pour ce scénario à plusieurs domaines, effectuez les tâches suivantes :
1. Assurez-vous que la fonction de forêt de domaines est en mode Natif.
2. Créez deux objets Association, AO1 (d'étendue Universel) et AO2, dans n'importe quel domaine.
3. Créez deux objets Périphérique RAC, RAC1 et RAC2, pour représenter les deux systèmes distants.
4. Créez deux objets Privilège, Priv1 et Priv2, où Priv1 a tous les privilèges (administrateur) et Priv2 a des privilèges
d'ouverture de session.
5. Placez Utilisateur1 et Utilisateur2 dans Groupe1. L'étendue de Groupe1 doit être Universel.
6. Ajoutez Groupe1 comme membre de l'objet Association 1 (AO1), Priv1 comme objet Privilège dans AO1 et RAC1 et
RAC2 comme produits dans AO1.
7. Ajoutez Utilisateur3 comme membre de l'objet Association 2 (AO2), Priv2 comme objet Privilège dans AO2 et RAC2
comme produit RAC AO2.
Configuration d'objets Active Directory Server Administrator dans plusieurs domaines
Pour Server Administrator, les utilisateurs d'une même Association peuvent se trouver dans plusieurs domaines et n'ont
pas besoin d'appartenir à un groupe d'étendue Universel. Voici un exemple très semblable qui montre comment des
systèmes Server Administrator membres de domaines distincts affectent la configuration des objets d'annuaire. Au lieu
de périphériques RAC, nous avons ici deux systèmes exécutant Server Administrator (produits Server Administrator
sys1 et sys2). sys1 et sys2 se trouvent dans des domaines différents. Vous pouvez utiliser tous les utilisateurs ou
groupes existants dans Active Directory. La figure suivante montre comment configurer les objets Active Directory
Server Administrator dans cet exemple.
76