Users Guide

Berechtigungen durch Erstellen von RAC-, Zuordnungs- undBerechtigungsobjektenhinzuzufügen.UmeinObjekthinzuzufügen,führenSiedieSchritteim
entsprechenden Unterabschnitt aus.

Produktobjekt erstellen
Im Fenster Konsole Root MMC) klicken Sie mit der rechten Maustaste auf einen Container.(

1. WählenSieNeu.

2. WählenSieentwedereinRAC-, ein Server Administrator- oder ein IT Assistant-Objekt aus, je nach dem, welches Sie installiert haben.
Das Fenster Neues Objekt wird angezeigt.

3. GebenSiedenNamenfürdasneueObjektein.DieserNamemussmitdemActive Directory- Produktnamenübereinstimmen,wiein"Active Directory
mitCLIaufSystemenkonfigurieren,dieServerAdministratorausführen"besprochenoder,füreinRAC-Gerät,mitdemNamen,denSieinSchritt4von
"SystemeoderGerätekonfigurieren"eingebenoder,fürITAssistant,mitdemNamenwiein"Active Directory auf Systemen konfigurieren, die IT
Assistantausführen"erklärt.

4. WählenSiedasentsprechendeProduktobjekt.

5. Klicken Sie auf OK.

Berechtigungsobjekt erstellen
BerechtigungsobjektemüsseninderselbenDomänewiedasZuordnungsobjekt,demsiezugeordnetwerden,erstelltwerden.

1. Im Fenster Konsole Root (MMC) klicken Sie mit der rechten Maustaste auf einen Container.

2. WählenSieNeu.

3. WählenSieentwedereinRAC-, ein Server Administrator- oder ein IT Assistant-Objekt aus, je nach dem, welches Sie installiert haben.
Das Fenster Neues Objekt wird angezeigt.

4. GebenSiedenNamenfürdasneueObjektein.

5. WählenSiedasentsprechendeBerechtigungsobjekt.

6. Klicken Sie auf OK.

7. KlickenSiemitderrechtenMaustasteaufdasBerechtigungsobjekt,dasSieerstellthabenundwählenSieEigenschaften.

8. Klicken Sie auf das entsprechende Register BerechtigungenundwählenSiedieBerechtigungenaus,diedemBenutzererteiltwerdensollen(weitere
Informationen finden Sie in Tabelle9-1 und Tabelle9-10).

Zuordnungsobjekt erstellen
DasZuordnungsobjektwirdvoneinerGruppeabgeleitetundmusseinenGruppentypenthalten.DieZuordnungsreichweitelegtdenSicherheitsgruppentypfür
dasZuordnungsobjektfest.WennSieeinZuordnungsobjekterstellen,müssenSiedieZuordnungsreichweitewählen,dieaufdenTypvonObjektenzutrifft,
dieSiehinzufügenwollen.DieAuswahlvonUniversellbedeutetz.B.,dassdieZuordnungsobjektenurzurVerfügungstehen,wenndieActiveDirectory-
DomäneimEinheitlichenModusoderdarüberfunktioniert.

1. Im Fenster Konsole Root (MMC) klicken Sie mit der rechten Maustaste auf einen Container.

2. WählenSieNeu.

3. WählenSieentwedereinRAC-, ein Server Administrator- oder ein IT Assistant-Objekt aus, je nach dem, welches Sie installiert haben.
Das Fenster Neues Objekt wird angezeigt.

4. GebenSiedenNamenfürdasneueObjektein.

ANMERKUNG: Server Administrator- und IT Assistant-BenutzermüssenProduktgruppendesTypsUniversellverwenden,umDomänenmitihren
Produktobjekten zu umfassen.
ANMERKUNG: WennSieProduktgruppendesuniversalenTypsvonseparatenDomänenhinzufügen,müssenSieeinZuordnungsobjektmituniversaler
Reichweite erstellen. Die vom Dell-Schemaerweiterungs-Dienstprogramm erstellten Standard-ZuordnungsobjektesindlokaleDomänengruppenund
funktionieren mit Universaltyp-ProduktgruppenandererDomänennicht.