Install Guide

複数ドメインでの Server Administrator Active Directory オ

ブジェクトのセットアップ

Server Administrator の場合、単一の関連付けのユーザーは異なるドメインに属することができ、ユニバーサルグループに属する必要

はありません。次の例は、別のドメインの Server Administrator システムがディレクトリオブジェクトのセットアップにどう影響す

るかを示す例に非常に近いものです。RAC デバイスの代わりに、Server Administrator（Server Administrator 製品 sys1 および sys2）

が実行されている 2 つのシステムが存在します。sys1 と sys2 は異なるドメインに属します。Active Directory にある任意の既存の

ユーザーまたはグループを使用できます。次の図は、この例の Server Administrator Active Directory オブジェクトのセットアップ方

法を示しています。

図 4. 複数ドメインでの Server Administrator Active Directory オブジェクトのセットアップ

複数ドメイン用の Server Administrator Active Directory オブジェクト

のセットアップ

複数ドメインのシナリオにおいてオブジェクトをセットアップするには、次のタスクを実行します。

1. ドメインのフォレスト機能がネイティブモードになっていることを確認します。

2. 任意のドメインで AO1 と AO2 の 2 つの関連オブジェクトを作成します。図は Domain1 のオブジェクトを示しています。

3. 2 つのシステムを表す sys1 と sys2 の 2 つの Server Administrator 製品を作成します。sys1 は Domain1 に属し、sys2 は Domain2

に属します。

4. 2 つの特権オブジェクト、Priv1 と Priv2 を作成します。Priv1 にはすべての特権（システム管理者）、Priv2 にはログイン特権を

与えます。

5. sys2 を Group1 にまとめます。Group1 のグループスコープはユニバーサルである必要があります。

6. User1 と User2 を関連オブジェクト 1（AO1）のメンバー、Priv1 を AO1 の特権オブジェクト、および sys1 と Group1 の両方を AO1

の製品としてそれぞれ追加します。

7. User3 を関連オブジェクト 2（AO2）のメンバー、Priv2 を AO2 の特権オブジェクト、および Group1 を AO2 の製品としてそれ

ぞれ追加します。

メモ: いずれの関連オブジェクトもユニバーサルスコープである必要はありません。

システムにアクセスするための Active Directory の設定

Active Directory を使用してシステムにアクセスする前に、Active Directory ソフトウェアとシステムの両方を設定する必要がありま

す。

1. Active Directory スキーマを拡張します。

2. Active Directory ユーザーとコンピュータスナップインを拡張します。

3. Active Directory にシステムユーザーとその特権を追加します。

4. RAC システムの場合は、各ドメインコントローラで SSL を有効にします。

5. ウェブベースインタフェースまたは CLI のいずれかを使用して、システムの Active Directory プロパティを設定します。