Users Guide

此外，可以在一个域或多个域中设置 Active Directory 对象。 在一个域中设置对象并没有什么不同，无论是设置 RAC、Server Administrator，还是 IT Assistant 对象。 不过，涉及
到多个域时，就有些不同了。
比如，您有两个 DRAC 4 卡（RAC1 和 RAC2）以及三个现有 Active Directory 用户（用户 1、用户 2 和用户 3）。 想给用户 1 和用户 2 对两个 DRAC 4 卡的管理员权限，而给用
户 3 对 RAC2 卡的登录权限。 图 8-2 显示了如何在此情况下设置 Active Directory 对象。
图 8-2. 在一个域中设置 Active Directory 对象
要为一个域的情况设置对象，应执行以下任务：

1. 创建两个关联对象。

2. 创建两个 RAC 产品对象（RAC1 和 RAC2）来表示这两个 DRAC 4 卡。

3. 创建两个权限对象（权限 1 和权限 2），其中权限 1 具有所有权限（管理员），而权限 2 具有登录权限。

4. 将用户 1 和用户 2 分组到组 1。

5. 将组 1 添加为关联对象 1 (AO1) 的成员，权限 1 作为 AO1 中的权限对象，而 RAC1 和 RAC2 作为 AO1 中的RAC 产品。

6. 将用户 3 添加为关联对象 2 (AO2) 的成员，权限 2 作为 AO2 中的权限对象，而 RAC2 作为 AO2 中的 RAC 产品。