Install Guide

Configuración de objetos de Active Directory de Server Administrator
en varios dominios
En Server Administrator, los usuarios de una sola asociación se pueden colocar en dominios separados y no necesitan pertenecer a un
grupo universal. A continuación se muestra un ejemplo similar para demostrar la forma en que los sistemas Server Administrator en
dominios separados afectan la configuración de los objetos de directorio. En lugar de dispositivos de RAC, se utilizan dos sistemas que
ejecutan Server Administrator (los productos de Server Administrator sis1 y sis2). Los sistemas sis1 y sis2 se encuentran en dominios
diferentes. Es posible usar cualquier usuario o grupo de Active Directory. En la siguiente figura se muestra la forma de configurar los
objetos de Active Directory de Server Administrator para este ejemplo.
Ilustración 4. Configuración de objetos de Active Directory de Server Administrator en varios dominios
Configuración de objetos de Active Directory de Server Administrator para
varios dominios
Para configurar los objetos de este ejemplo en varios dominios, realice las siguientes tareas:
1. Asegúrese de que la función de bosque de dominio esté en el modo Nativo.
2. Cree dos objetos de asociación, OA1 y OA2, en cualquier dominio. En la figura se muestran los objetos en Dominio1.
3. Cree dos productos de Server Administrator, sis1 y sis2, para representar dos sistemas. El sistema sis1 se encuentra en Dominio1 y el
sistema sis2 en Dominio2.
4. Cree dos objetos de privilegio, Priv1 y Priv2, en los que Priv1 tenga todos los privilegios (administrador) y Priv2 tenga privilegios de
inicio de sesión.
5. Agrupe a sis2 en Grupo1. El ámbito de grupo de Grupo1 debe ser Universal.
6. Agregue Usuario1 y Usuario2 como Miembros en Objeto de asociación 1 (OA1), Priv1 como Objeto de privilegio en OA1, y sis1 y Grupo1
como Productos en OA1.
7. Agregue Usuario3 como Miembro en Objeto de asociación 2 (OA2), Priv2 como Objeto de privilegio en OA2, y Grupo1 como Producto
en OA2.
NOTA: Ninguno de los objetos de asociación necesita ser de ámbito Universal.
Configuración de Active Directory para acceder a los sistemas
Antes de poder utilizar Active Directory para acceder a los sistemas, debe configurar tanto el software de Active Directory como los
sistemas.
1. Amplíe el esquema de Active Directory.
2. Amplíe el complemento Usuarios y equipos de Active Directory.
3. Agregue usuarios del CMC y sus privilegios en Active Directory.
4. Para sistemas RAC solamente, active SSL en todos los controladores de dominio.
36
Uso de Microsoft Active Directory