Install Guide

Chaque objet Association peut être lié à autant d'utilisateurs, de groupes d'utilisateurs et d'objets Produit que nécessaire. Les utilisateurs et
les objets Produit peuvent provenir de n'importe quel domaine. Toutefois, chaque objet Association ne peut être lié qu'à un seul objet
Privilège. Ce comportement permet à l'administrateur de contrôler les utilisateurs et leurs droits d'accès à des systèmes spéciques.
L'objet Produit lie le système à Active Directory pour les requêtes d'authentication et d'autorisation. Lorsque vous ajoutez un système au
réseau, l'administrateur doit congurer ce système et ses objets Produit avec le nom de son annuaire Active Directory, an que les
utilisateurs puissent utiliser l'authentication et l'autorisation Active Directory. L'administrateur doit également ajouter le système à au moins
un objet Association pour permettre l'authentication des utilisateurs.
La gure suivante montre que l'objet Association fournit la connexion nécessaire pour toutes les opérations d'authentication et
d'autorisation.
Figure 1.
Conguration type pour les objets Active Directory
De plus, vous pouvez congurer des objets Active Directory dans un seul domaine ou dans plusieurs. Avec un seul domaine, la conguration
des objets est identique, que vous conguriez des objets RAC ou Server Administrator. Avec plusieurs domaines, par contre, il existe des
diérences.
La gure suivante montre la conguration des objets Active Directory dans un seul domaine. Dans ce scénario, vous utilisez 2 cartes
DRAC 4 (RAC1 et RAC2) et 3 utilisateurs Active Directory existants (Utilisateur1, Utilisateur2 et Utilisateur3). Vous souhaitez attribuer à
Utilisateur1 et Utilisateur2 des privilèges Administrateur sur les deux cartes RAC1 et RAC2, et attribuer à Utilisateur3 le privilège Connexion
sur la carte RAC2.
Utilisation de Microsoft Active Directory
41