Users Guide
在“Console Root”（控制台根节点） (MMC) 窗口，右击一个容器。
1. 选择“New”（新建）。
2. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
系统将打开“New Object”（新建对 象）窗口。
3. 键入新对象的名称。 此名称必须匹配 Active Directory 产品名称（如“在运行 Server Administrator 的系统上使用 CLI 配置 Active Directory”中所述），或者对于 RAC
设备匹配在“配置系统或设备”步骤 4 中键入的名称，或者对于 IT Assistant 匹配在“在运行 IT Assistant 的系统上配置 Active Directory”中所述的名称。
4. 选择相应的“Product Object”（产品对象）。
5. 单击“OK”（确定）。
创建权限对象
权限对象必须创建在其关联的关联对象的域中。
1. 在“Console Root”（控制台根节点） (MMC) 窗口，右击一个容器。
2. 选择“New”（新建）。
3. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
系统将打开“New Object”（新建对 象）窗口。
4. 键入新对象的名称。
5. 选择相应的“Privilege Object”（权限对象）。
6. 单击“OK”（确定）。
7. 右击创建的权限对象并选择“Properties”（属性）。
8. 单击相应的“Privileges”（权限）选项卡并选择希望用户具有的权限（有关详情，请参阅表8-1 和表8-10）。
创建关联对象
关联对象从组中派生并且必须包含一个组类型。 关联范围为关联对象指定安全组类型。 创建关联对象时，必须选择适用于要添加对象类型的关联范围。 比如，选择“Universal”（通
用）表示关联对象只有在 Active Directory 域以本机或更高模式运行时才可用。
1. 在“Console Root”（控制台根节点） (MMC) 窗口，右击一个容器。
2. 选择“New”（新建）。
3. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
系统将打开“New Object”（新建对 象）窗口。
4. 键入新对象的名称。
5. 选择“Association Object”（关联对象）。
6. 选择“Association Object”（关联对象）的范围。
7. 单击“OK”（确定）。
注：Server Administrator 和 IT Assistant 用户必须使用通用类型产品组用其产品对象来跨越域。
注：当添加来自不同域的通用类型产品组时，需要用通用范围创建一个关联对象。由 Dell Schema Extender 公用程序创建的默认关联对象为域本地组，并且不能与来自其它域的通
用类型产品组一起使用。