Users Guide
表 9-15.添加到 Active Directory 架构的 IT Assistant 特定属性
Active Directory 用户和计算机管理单元
安装 Dell 对 Active Directory 用户和计算机管理单元的扩展
在 Active Directory 中扩展架构时，也必须扩展 Active Directory 用户和计算机管理单元以便管理员可以管理产品、用户和用户组、关联和权限。只需扩展一次管理单元，即使已经添加
了一个以上的架构扩展。必须在每个准备用于管理这些对象的系统上安装管理单元。Dell 对 Active Directory 用户和计算机管理单元的扩展是一个选件，可以在使用 Dell Systems
Management Tools and Documentation DVD 安装系统管理软件时安装。
打开 Active Directory 用户和计算机管理单元
要打开 Active Directory 用户和计算机管理单元，应执行以下步骤：
1. 如果在域控制器上，则单击"Start"（ 开 始） "Admin Tools"（管理工具） "Active Directory Users and Computers"（ Active Directory 用户和计算机）。如果不在
域控制器上，必须在本地系统上安装相应的 Microsoft Administrator Pack。要安装此 Administrator Pack，单击"Start"（开始） "Run"（ 运 行），键入 MMC 并按
Enter。
这会打开 Microsoft Management Console (MMC) 窗口。
2. 单击"Console1"（控制台 1）窗口中的"File"（文件）（或运行 Windows 2000 系统上的"Console"（控制台））。
3. 单击"Add/Remove Snap-in"（添加/删除管理单元）。
4. 选择"Active Directory Users and Computers"（ Active Directory 用户和计算机）管理单元并单击"Add"（添加）。
5. 单击"Close"（ 关闭）并单击"OK"（确定）。
将用户和权限添加到 Active Directory
Dell 扩展的 Active Directory 用户和计算机管理单元使您能够通过创建 RAC、关联和权限对象来添加 DRAC、Server Administrator 和 IT Assistant 用户和权限。要添加对象，请执
行相应小节中的步骤。
创建产品对象
在"Console Root"（控制台根节点） (MMC) 窗口中，右击一个容器。
1. 选择"New"（新建）。
2. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
属性名称/说明
分配的 OID/语法对象标识符
单值
dellItaIsReadWriteUser
如果用户在 ITAssistant中具有读写权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.1
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsAdminUser
如果用户在 ITAssistant中具有管理员权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.2
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsReadOnlyUser
如果用户在 ITAssistant中具有只读权限，则为 TRUE
1.2.840.113556.1.8000.1280.1.3.2.3
布尔值 (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
注： 必须在管理新 Active Directory 对象的每个管理站上都安装 Administrator Pack。有关安装说明，请参阅下一节"打开 Active Directory 用户和计算机管理单元"。如果不
安装 Administrator Pack，则无法查看容器中的新对象。
注： 有关 Active Directory 用户和计算机管理单元的详情，请参阅 Microsoft说明文件。
注： Server Administrator 和 IT Assistant 用户必须使用通用类型产品组用其产品对象来跨越域。
注： 当添加来自不同域的通用类型产品组时，需要用通用范围创建一个关联对象。由 Dell Schema Extender 公用程序创建的默认关联对象为域本地组，并且不能与来自其它域的
通用类型产品组一起使用。