Install Guide
在单个域中设置对象
要在单个域的情况下设置对象,请执行以下任务:
1. 创建两个关联对象。
2. 创建两个 RAC 产品对象(RAC1 和 RAC2)来表示这两个 DRAC 4 卡。
3. 创建两个权限对象,权限 1 和权限 2,其中权限 1 具有所有权限(管理员),而权限 2 具有登录权限。
4. 将用户 1 和用户 2 分组到组 1。
5. 将组 1 添加为关联对象 1 (AO1) 中的成员,权限 1 作为 AO1 中的权限对象,而 RAC1 和 RAC2 作为 AO1 中的 RAC 产品。
6. 将用户 3 添加为关联对象 2 (AO2) 中的成员,权限 2 作为 AO2 中的权限对象,而 RAC2 作为 AO2 中的 RAC 产品。
相关链接:
将用户和权限添加到 Active Directory
多个域中的 Active Directory 对象
下图显示了 RAC 在多个域中的 Active Directory 对象的设置。在这种情况下,您有两个 DRAC 4 卡(RAC1 和 RAC2)以及三个现有
Active Directory 用户(用户 1、用户 2 和用户 3)。用户 1 位于域 1,但用户 2 和用户 3 位于域 2。您想要授予用户 1 和用户 2 对
RAC1 和 RAC2 卡的管理员权限,而授予用户 3 对 RAC2 卡的登录权限。
图 3: 在多个域中设置 RAC Active Directory 对象
在多个域中设置 RAC Active Directory 对象
要为多个域的情况设置对象,请执行以下任务:
1. 确保域林功能处在本机模式。
2. 在任何域中创建两个关联对象 AO1(通用范围)和 AO2。
3. 创建两个 RAC 设备对象(RAC1 和 RAC2)来表示这两个远程系统。
4. 创建两个权限对象,权限 1 和权限 2,其中权限 1 具有所有权限(管理员),而权限 2 具有登录权限。
5. 将用户 1 和用户 2 分组到组 1。组 1 的组范围必须是通用。
6. 将组 1 添加为关联对象 1 (AO1) 中的成员,权限 1 作为 AO1 中的权限对象,而 RAC1 和 RAC2 作为 AO1 中的产品。
7. 将用户 3 添加为关联对象 2 (AO2) 中的成员,权限 2 作为 AO2 中的权限对象,而 RAC2 作为 AO2 中的产品。
在多个域中设置 Server Administrator Active Directory 对象
对于 Server Administrator,单个关联中的用户可以位于不同的域中,而无需处于通用组中。以下是一个非常相似的示例,显示不同域
中的 Server Administrator 系统如何影响目录对象的设置。除 RAC 设备之外,还将有两个运行 Server Administrator 的系统(Server
Administrator 产品系统 1 和系统 2)。系统 1 和系统 2 位于不同的域中。可以使用 Active Directory 中的任何现有用户或组。下图显示
了如何为此示例设置 Server Administrator Active Directory 对象。
使用 Microsoft Active Directory 31