Reference Guide

UmdieObjektefürdiesesmehrfacheDomänenszenarioeinzurichten,führenSiediefolgendenAufgabenaus:

1. StellenSiesicher,dassdieGesamtstrukturfunktionenderDomäneimeinheitlichenoderimWindows2003-Modus ist.

2. ErstellenSiezweiZuordnungsobjekte,ZO1undZO2,injederDomäne.DieAbbildungzeigtdieObjekteinDomäne1.

3. Erstellen Sie zwei Server Administrator-Produkte,Sys1undSys2,diediezweiSystemedarstellensollen.Sys1istinDomäne1undSys2istinDomäne2.

4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) hat und Ber2 Anmeldungsberechtigungen.

5. Gruppieren Sie Sys2 in Gruppe1. Die Gruppenreichweite von Gruppe1 muss Universell sein.

6. FügenSieBenutzer1undBenutzer2alsMitgliederimZuordnungsobjekt1(ZO1),Ber1alsBerechtigungsobjektinZO1undsowohlSys1alsauch
Gruppe1 als Produkte in ZO1 hinzu.

7. FügenSieBenutzer3alsMitgliedimZuordnungsobjekt2(ZO2),Ber2alsBerechtigungsobjektinZO2,undGruppe1alsProduktinZO2hinzu.
Beachten Sie, dass in diesem Fall keines der Zuordnungsobjekte die Reichweite Universell haben muss.

Active Directory zum Zugriff auf Ihre Systeme konfigurieren
BevorSieActiveDirectoryzumZugriffaufIhreSystemeverwendenkönnen,müssenSiesowohldieActiveDirectory-Software als auch die Systeme
konfigurieren.

1. Erweitern Sie das Active Directory-Schema (siehe "Erweiterung des Active Directory-Schemas").

2. Erweitern Sie das Snap-In von Active Directory-Benutzer und -Computer (siehe "Dell Erweiterung zum Snap-In von Active Directory-Benutzer und -
Computer installieren").

3. FügenSieSystembenutzerundihreBerechtigungenzumActiveDirectoryhinzu(siehe"BenutzerundBerechtigungenzumActiveDirectoryhinzufügen").

4. Nur bei RAC-SystemenaktivierenSieSSLaufjedemIhrerDomänen-Controller (siehe "SSLaufeinemDomänen-Controller (nur RAC) aktivieren").

5. Konfigurieren Sie die Active Directory-Eigenschaften des Systems, entweder mit der webbasierten Schnittstelle oder mit der CLI (siehe "Systeme oder
Gerätekonfigurieren").
Erweiterung des Active Directory-Schemas
RAC-, Server Administrator- und IT Assistant-Schemaerweiterungensindverfügbar.SiemüssennurdasSchemafürSoftwarebzw.Hardwareerweitern,das
sie benutzen. Jede Erweiterung muss individuell angewandt werden, um den Vorteil der softwarespezifischen Einstellungen zu erhalten. Die Erweiterung des
Active Directory-Schemas wird Schema-Klassen und -Attribute,BeispielberechtigungenundZuordnungsobjektesowieeineorganisatorischeEinheitfürDell
zumSchemahinzufügen.
DasSchemakannaufzweiverschiedeneArtenerweitertwerden.SiekönnendasDellSchemaExtender-Dienstprogramm oder die LDIF (Lightweight Directory
Interchange Format) -Skriptdatei verwenden.
Die LDIF-Script-Dateien und der Dell Schema Extender sind auf der CD DellPowerEdge™InstallationandServerManagementin den folgenden entsprechenden
Verzeichnissen zu finden:
l CD-Laufwerk:\support\OMActiveDirectory Tools\Installationstyp\LDIF Files
l CD-Laufwerk:\support\OMActiveDirectory Tools\Installationstyp\Schema Extender
Installationstyp istentwederRAC4,RAC3,ServerAdministrationoderITAssistantVersion7.0oderspäter,jenachdem,welcheSchemaerweiterunggewählt
wurde.
Lesen Sie zur Verwendung der LDIF-Dateien die Anleitungen in der Infodatei im LDIF-Dateiverzeichnis. Um den Dell Schema Extender zur Erweiterung des
Active Directory-Schemazuverwenden,führenSiedieSchrittein"Dell Schema Extender verwenden" aus.
SiekönnendenSchemaExtenderbzw.dieLDIF-DateienvoneinembeliebigenStandortkopierenundausführen.

Dell Schema Extender verwenden
ANMERKUNG: ZurErweiterungdesSchemas,müssenSieSchema-Admin-Berechtigungen auf dem Schemamaster FSMO (Flexibler Einzelbetriebsmaster)
-FunktionsbesitzerderDomänengesamtstrukturbesitzen.
ANMERKUNG: DieorganisatorischeEinheitfürDellwirdnichthinzugefügt,wennSiedieLDIF-Skriptdatei verwenden.
HINWEIS: Der Dell Schema Extender verwendet die Datei SchemaExtenderOem.ini. Um sicherzustellen, dass das Dienstprogramm Dell Schema
Extenderrichtigfunktioniert,solltenSiedenNamenbzw.denInhaltderDateinichtverändern.