Users Guide

Ilustración 3. Configuración de objetos de RAC de Active Directory en varios dominios
Configuración de objetos de RAC de Active Directory en varios dominios
Para configurar los objetos de este ejemplo en varios dominios, realice las siguientes tareas:
1. Asegúrese de que la función de bosque de dominio esté en el modo Nativo.
2. Cree dos objetos de asociación, OA1 (con ámbito universal) y OA2, en cualquier dominio.
3. Cree dos objetos de dispositivo de RAC, RAC1 y RAC2, para representar los dos sistemas remotos.
4. Cree dos objetos de privilegio, Priv1 y Priv2, en los que Priv1 tenga todos los privilegios (administrador) y Priv2
tenga privilegios de inicio de sesión.
5. Agrupe a Usuario1 y Usuario2 en Grupo1. El ámbito de grupo de Grupo1 debe ser Universal.
6. Agregue Grupo1 como Miembro en Objeto de asociación 1 (OA1), Priv1 como Objeto de privilegio en OA1, y RAC1 y
RAC2 como Productos en OA1.
7. Agregue Usuario3 como Miembro en Objeto de asociación 2 (OA2), Priv2 como Objeto de privilegio en OA2, y RAC2
como Producto en OA2.
Configuración de objetos de Active Directory de Server Administrator en varios dominios
En Server Administrator, los usuarios de una sola asociación se pueden colocar en dominios separados y no necesitan
pertenecer a un grupo universal. A continuación se muestra un ejemplo similar para demostrar la forma en que los
sistemas Server Administrator en dominios separados afectan la configuración de los objetos de directorio. En lugar de
dispositivos de RAC, se utilizan dos sistemas que ejecutan Server Administrator (los productos de Server Administrator
sis1 y sis2). Los sistemas sis1 y sis2 se encuentran en dominios diferentes. Es posible usar cualquier usuario o grupo de
Active Directory. En la siguiente figura se muestra la forma de configurar los objetos de Active Directory de Server
Administrator para este ejemplo.
74