Deployment Guide
Active Directory-Objekte in mehreren Domänen
Das folgende Diagramm zeigt, wie Active Directory-Objekte für RAC in mehreren Domänen eingerichtet
werden. In diesem Szenario verfügen Sie über zwei DRAC 4-Karten (RAC1 und RAC2) und drei
vorhandene Active Directory-Benutzer (Benutzer 1, Benutzer 2 und Benutzer 3). Benutzer 1 ist in
Domäne1, aber Benutzer 2 und Benutzer 3 sind in Domäne 2. Sie möchten Benutzer 1 und Benutzer 2
Administratorrechte sowohl auf der RAC1- als auch auf der RAC2-Karte geben und Benutzer 3 eine
Anmeldungsberechtigung auf der RAC2-Karte.
Abbildung 3. Einrichten von Active Directory-Objekten von RAC in mehreren Domänen
Einrichten von Active Directory-Objekten von RAC in mehreren Domänen
Um die Objekte für dieses mehrfache Domänenszenario einzurichten, führen Sie die folgenden Aufgaben
aus:
1. Stellen Sie sicher, dass sich die Gesamtstrukturfunktion der Domäne im systemeigenen Modus
befindet.
2. Erstellen Sie in einer beliebigen Domäne zwei Zuordnungsobjekte, ZO1 (mit der Reichweite
Universell) und ZO2.
3. Erstellen Sie zwei RAC-Geräteobjekte, RAC1 und RAC2, die die zwei Remote-Systeme darstellen
sollen.
4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen
(Administrator) hat und Ber2 Anmeldungsberechtigungen.
5. Ordnen Sie Benutzer1 und Benutzer2 in Gruppe1 ein. Die Gruppenreichweite von Gruppe 1 muss
universell sein.
6. Fügen Sie Gruppe 1 als Mitglied im Zuordnungsobjekt 1 (ZO1), Ber1 als Berechtigungsobjekt in ZO1
sowie RAC1 und RAC2 als Produkte in ZO1 hinzu.
7. Fügen Sie Benutzer3 als Mitglied im Zuordnungsobjekt 2 (AO2), Priv2 als Berechtigungsobjekt in AO2
und RAC2 als Produkt in AO2 hinzu.
47