Users Guide
表 8-15. 添加到 Active Directory 架构的 IT Assistant 特定属性
Active Directory 用户和计算机管理单元
安装 Dell 对 Active Directory 用户和计算机管理单元的扩展
在 Active Directory 中扩展架构时，也必须扩展 Active Directory 用户和计算机管理单元以便管理员可以管理产品、用户和用户组、关联和权限。 只需扩展一次管理单元，即使已经添加
了一个以上的架构扩展。 必须在每个用于管理这些对象的系统上安装管理单元。 Dell 对 Active Directory 用户和计算机管理单元的扩展是一个选件，可以在使用 Dell PowerEdge
Installation and Server Management CD 安装 Systems Management 软件时安装。
打开 Active Directory 用户和计算机管理单元
要打开 Active Directory 用户和计算机管理单元，应执行以下步骤：
1. 如果在域控制器上，单击“Start”（开始） “Admin Tools”（管理工具）®“Active Directory Users and Computers”（Active Directory 用户和计算机）。 如果
不在域控制器上，必须在本地系统上安装相应的 Microsoft Administrator Pack。 要安装此 Administrator Pack，单击“Start”（开始）® “Run”（运行），键入 MMC 并按
Enter。
这会打开 Microsoft Management Console (MMC)。
2. 单击“Console 1”（控制台 1） 窗口中的“ File”（文件）（或运行 Windows 2000 系统上的“Console”（控制台））。
3. 单击“Add/Remove Snap-in”（添加/删除管理单元）。
4. 选择“Active Directory Users and Computers”（Active Directory 用户和计算机）管理单元并单击“Add”（添加）。
5. 单击“Close”（关闭）并单击“OK”（确定）。
将用户和权限添加到 Active Directory
Dell 扩展的 Active Directory 用户和计算机管理单元使您能够通过创建 RAC、关联和权限对象来添加 DRAC、Server Administrator 和 IT Assistant 用户和权限。 要添加对象，执行
相应小节中的步骤。
创建产品对象
属性名称/说明
分配的 OID/语法对象标识符
单值
dellOMSAIsReadOnlyUser
如果用户在 Server Administrator 中具有只读权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.2.2.1
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellOMSAIsReadWriteUser
如果用户在 Server Administrator 中具有读写权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.2.2.2
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellOMSAIsAdminUser
如果用户在 Server Administrator 中具有管理员权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.2.2.3
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
属性名称/说明
分配的 OID/语法对象标识符
单值
dellItaIsReadWriteUser
如果用户在 IT Assistant 中具有读写权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.1
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsAdminUser
如果用户在 IT Assistant 中具有管理员权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.2
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsReadOnlyUser
如果用户在 IT Assistant 中具有只读权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.3
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
注：必须在准备管理新 Active Directory 对象的各个管理站上安装 Administrator Pack。 安装过程在下面的“打开 Active Directory 用户和计算机管理单元”部分中介绍。 如
果没有安装 Administrator Pack，则无法查看容器中的新对象。
注：有关 Active Directory 用户和计算机管理单元的详情，请参阅 Microsoft 说明文件。