Users Guide


Active Directory 用户和计算机管理单元

安装 Dell 对 Active Directory 用户和计算机管理单元的扩展
在 Active Directory 中扩展架构时，也必须扩展 Active Directory 用户和计算机管理单元以便管理员可以管理产品、用户和用户组、关联和权限。只需扩展一次管理单元，即使已经添加
了一个以上的架构扩展。必须在每个用于管理这些对象的系统上安装管理单元。Dell 扩展 Active Directory 用户和计算机管理单元是您使用 Dell Systems Console and Agent CD 或
Dell Systems Management Tools and Documentation DVD 安装系统管理软件时可以安装的选件。

打开 Active Directory 用户和计算机管理单元
要打开 Active Directory 用户和计算机管理单元，应执行以下步骤：

1. 如果在域控制器上，单击“ Start”（ 开 始）® “Admin Tools”（管理工具）®“Active Directory Users and Computers”（ Active Directory 用户和计算机）。如果
不在域控制器上，必须在本地系统上安装相应的 Microsoft Administrator Pack。要安装此 Administrator Pack，单击“Start”（开始）® “Run”（运行），键入 MMC 并按
Enter。
系统显示 Microsoft Management Console (MMC) 窗口。

2. 单击“ Console 1”（控制台 1）窗口中的“File”（文件）（或运行 Windows 2000 系统上的“Console”（控制台））。

3. 单击“ Add/Remove Snap-in”（添加/删除管理单 元）。
4. 选择“ Active Directory Users and Computers”（Active Directory 用户和计算机）管理单元并单击“Add”（添加）。

5. 单击“ Close”（关闭）并单击“OK”（确定）。

将用户和权限添加到 Active Directory
Dell 扩展的 Active Directory 用户和计算机管理单元使您能够通过创建 RAC、关联和权限对象来添加 DRAC、Server Administrator 和 IT Assistant 用户和权限。要添加对象，执行
相应小节中的步骤。

创建产品对象
在“Console Root”（控制台根节点） (MMC) 窗口，右击一个容器。

1. 选择“ New”（新建）。
2. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
系统将出现“New Object”（新建对 象）窗口。

3. 键入新对象的名称。此名称必须匹配 Active Directory 产 品名称 （如“在运行 Server Administrator 的系统上使用 CLI 配置 Active Directory”中所述），或者对于 RAC 设
备匹配在“配置系统或设备”步骤 4 中键入的名称，或者对于 IT Assistant 匹配在“在运行 IT Assistant 的系统上配置 Active Directory”中所述的名称。

4. 选择相应的“ Product Object”（ 产 品 对 象）。
5. 单击“ OK”（确定）。

dellItaIsAdminUser
如果用户在 IT Assistant 中具有管理员权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.2
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsReadOnlyUser
如果用户在 IT Assistant 中具有只读权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.3
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
注：必须在准备管理新 Active Directory 对象的各个 Management Station 上安装 Administrator Pack。安装过程在下面的“打开 Active Directory 用户和计算机管理单
元”部分中介绍。如果没有安装 Administrator Pack，则无法查看容器中的新对象。
注：有关 Active Directory 用户和计算机管理单元的详情，请参阅 Microsoft 说明文件。
注：Server Administrator 和 IT Assistant 用户必须使用通用类型产品组用其产品对象来跨越域。
注：当添加来自不同域的通用类型产品组时，需要用通用范围创建一个关联对象。由 Dell Schema Extender 公用程序创建的默认关联对象为域本地组，并且不能与来自其它域的通
用类型产品组一起使用。