Users Guide
詳しい手順については、「Active Directory へのユーザーと特権の追加」を参照してください。
図 8-3 は、RAC の複数のドメインで Active Directory のオブジェクトを設定する方法を示しています。 このシナリオでは、DRAC 4 カードが 2 枚（RAC1 と RAC2）あり、既存の Active Directory ユーザ
ーが 3 人（ユーザー 1、ユーザー 2、ユーザー 3）いるとします。 ユーザー 1 は ドメイン 1 ですが、ユーザー 2 と ユーザー 3 は ドメイン 2 にいます。 ユーザー 1 と ユーザー 2 に RAC1 と RAC2
の両方のカードのシステム管理者特権を与え、ユーザー 3 に RAC2 カードのログイン特権を与えたいとします。
図 8-3 複数ドメインでの RAC Active Directory オブジェクトの設定
複数のドメインシナリオにおいてオブジェクトを設定するには、次のタスクを実行します。
1. ドメインのフォレスト機能がネイティブまたは Windows 2003 モードになっていることを確認します。
2. 2 つの関連オブジェクト AO1（ユニバーサルスコープの）と AO2 をいずれかのドメインに作成します。 図はドメイン 2 のオブジェクトを示しています。
3. 2 つの RAC 製品オブジェクト、RAC1 と RAC2 を作成して 2 台のリモートシステムを表します。
4. 2 つの特権オブジェクト、特権 1 と 特権 2 を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権があります。
5. ユーザー 1 と ユーザー 2 を グループ 1 としてグループ化します。 グループ 1 のグループスコープはユニバーサルでなければなりません。
6. グループ 1 を関連オブジェクト 1（AO1）のメンバとして、特権 1 を AO1 の特権オブジェクトとして、RAC1 と RAC2 の両方を AO1 の製品として追加します。
7. ユーザー 3 を関連オブジェクト 2（AO2）のメンバとして、特権 2 を AO2 の特権オブジェクトとして、RAC2 を AO2 の製品として追加します。
一方、Server Administrator や IT Assistant の場合は、1 つの関連しかない複数のユーザーが異なるドメインに存在でき、ユニバーサルグループに追加する必要はありません。 次に、別々のドメイン
にある Server Administrator または IT Assistant のシステムがディレクトリのオブジェクトの設定にどのように影響するかをよく似た例を使って説明します。 RAC デバイスの代わりに、Server
Administrator（Server Administrator 製品システム 1 とシステム 2）を実行している 2 台のシステムがあります。 システム 1 と システム 2 は異なるドメインにあります。 Active Directory にある既存の
ユーザーまたはグループを使用できます。 図 8-4 は、この例を使った Server Administrator Active Directory のオブジェクトの設定方法を示しています。
図 8-4 複数ドメインでの Server Administrator Active Directory オブジェクトの設定
複数のドメインシナリオにおいてオブジェクトを設定するには、次のタスクを実行します。