Install Guide

また、Active Directory オブジェクトは、単一のドメインでセットアップすることも複数のドメインでセットアップすることもでき
ます。単一のドメインでオブジェクトをセットアップする場合、RAC のセットアップであろうと Server Administrator オブジェクト
のセットアップであろうと違いはありません。ただし、複数のドメインが関係する場合は、いくつか違いがあります。
次の図は、単一のドメインで Active Directory オブジェクトをセットアップする場合を示したものです。このシナリオでは、DRAC
4 カードが 2 枚（RAC1 と RAC2）、既存の Active Directory ユーザーが 3 名（User1、User2、User3）存在します。両方の DRAC 4 カー
ドに User1 と User2 の管理者権限を付与し、RAC2 のほうに User3 のログイン権限を付与します。
図 2. 単一のドメインでの RAC Active Directory オブジェクトのセットアップ
単一ドメインでのオブジェクトのセットアップ
単一ドメインのシナリオでオブジェクトをセットアップするには、次のタスクを実行します。
1. 関連オブジェクトを 2 つ作成します。
2. 2 枚の DRAC 4 カードを表す 2 つの RAC 製品オブジェクト、RAC1 と RAC2 を作成します。
3. 2 つの特権オブジェクト、Priv1 と Priv2 を作成します。Priv1 にはすべての特権（システム管理者）、Priv2 にはログイン特権を
与えます。
4. User1 と User2 を Group1 にまとめます。
5. Group1 を関連オブジェクト 1（AO1）のメンバー、Priv1 を AO1 の特権オブジェクト、そして RAC1 と RAC2 の両方を AO1 の RAC
製品としてそれぞれ追加します。
6. User3 をメンバーとして関連オブジェクト 2（AO2）に、Priv2 を特権オブジェクトとして AO2 に、RAC2 を RAC 製品として AO2
に追加します。
関連リンク：
Active Directory へのユーザーと権限の追加
複数ドメインでの Active Directory オブジェクト
次の図は、RAC 用に複数のドメインで Active Directory オブジェクトをセットアップする場合を示したものです。このシナリオで
は、DRAC 4 カードが 2 枚（RAC1 と RAC2）、既存の Active Directory ユーザーが 3 名（User1、User2、User3）存在します。User1 は
Domain1 内に存在し、User2 と User3 は Domain2 内に存在します。RAC1 および RAC2 の両方のカードに User1 と User2 の管理者権
限を付与し、RAC2 のカードに User3 のログイン権限を付与します。
図 3. 複数のドメインでの RAC Active Directory オブジェクトのセットアップ
複数ドメインでの RAC Active Directory オブジェクトのセットアップ
複数ドメインのシナリオにおいてオブジェクトをセットアップするには、次のタスクを実行します。
1. ドメインのフォレスト機能がネイティブモードになっていることを確認します。
2. 2 つの関連オブジェクト AO1（ユニバーサルスコープ）と AO2 をいずれかのドメインに作成します。
3. 2 台のリモートシステムを表す 2 つの RAC デバイスオブジェクト、RAC1 と RAC2 を作成します。
4. 2 つの特権オブジェクト、Priv1 と Priv2 を作成します。Priv1 にはすべての特権（システム管理者）、Priv2 にはログイン特権を
与えます。
5. User1 と User2 を Group1 にまとめます。Group1 のグループスコープはユニバーサルである必要があります。
6. Group1 を関連オブジェクト 1（AO1）のメンバー、Priv1 を AO1 の特権オブジェクト、そして RAC1 と RAC2 の両方を AO1 の製品
としてそれぞれ追加します。
7. User3 をメンバーとして関連オブジェクト 2（AO2）に、Priv2 を特権オブジェクトとして AO2 に、RAC2 を製品として AO2 に
追加します。
Microsoft Active Directory の使用 33