Install Guide

vincular con un solo objeto de privilegio. Este comportamiento permite que un administrador controle los usuarios y sus derechos en
sistemas especícos.
El objeto de producto vincula el sistema con Active Directory para las consultas de autenticación y autorización. Cuando se agrega un
sistema a la red, el administrador debe congurar el sistema y sus objetos de producto con su nombre de Active Directory para que
los usuarios puedan ejecutar la autenticación y la autorización con Active Directory. El administrador también debe agregar el sistema
a un objeto de asociación como mínimo para que los usuarios puedan realizar la autenticación.
En la siguiente gura se ilustra el objeto de asociación que proporciona la conexión necesaria para todas las tareas de autenticación y
autorización.
Ilustración 1. Conguración típica de los objetos de Active Directory
Además, es posible congurar los objetos de Active Directory en un solo dominio o en varios dominios. La conguración de los
objetos en un solo dominio no varía, ya sea que se conguren objetos de RAC o Server Administrator. Sin embargo, existen algunas
diferencias cuando se utilizan varios dominios.
En la siguiente gura se muestra la conguración de los objetos de Active Directory en un solo dominio. En este ejemplo, se utilizan
dos tarjetas DRAC 4 (RAC1 y RAC2) y tres usuarios de Active Directory existentes (Usuario1, Usuario2 y Usuario3). Se desea otorgar
el privilegio de administrador a Usuario1 y Usuario2 de ambas tarjetas DRAC 4 y otorgar el privilegio de inicio de sesión a Usuario3 de
la tarjeta RAC2.
37