Users Guide

さらに、Active Directory のオブジェクトは 1 つのドメインでも複数のドメインでも設定できます。 1 つのドメインでオブジェクトを設定する場合は、Dell RAC、Server Admistrator、IT Assistant のどのオ
ブジェクトを設定しても同じですが、 複数のドメインを設定する場合は異なります。
たとえば、DRAC 4 カードが 2 枚（RAC1 と RAC2）あり、既存の Active Directory ユーザーが 3 人（ユーザー 1、ユーザー 2、ユーザー 3）いるとします。 ユーザー 1 と ユーザー 2 に両方の DRAC
4 カードの管理者特権を与え、ユーザー 3 に RAC2 カードのログイン特権を与えたいとします。 図 8-2 は、このシナリオで Active Directory のオブジェクトを設定する方法を示しています。
図 8-2 単一ドメインでの Active Directory オブジェクトの設定
単一ドメインのシナリオでオブジェクトを設定するには、次の手順に従います。

1. 関連オブジェクトを 2 つ作成します。

2. 2 つの RAC 製品オブジェクト、RAC1 と RAC2 を作成して 2 枚の DRAC 4 カードを表します。

3. 2 つの特権オブジェクト、特権 1 と 特権 2 を作成します。特権 1 にはすべての特権（システム管理者）、特権 2 にはログイン特権があります。

4. ユーザー 1 と ユーザー 2 を グループ 1 としてグループ化します。

5. グループ 1 を関連オブジェクト 1（AO1）のメンバとして、特権 1 を AO1 の特権オブジェクトとして、RAC1 と RAC2 の両方を AO1 の RAC 製品として追加します。

6. ユーザー 3 を関連オブジェクト 2（AO2）のメンバとして、特権 2 を AO2 の特権オブジェクトとして、RAC2 を AO2 の RAC 製品として追加します。