Users Guide


Active Directory ユーザーとコンピュータスナップイン

Active Directory ユーザーとコンピュータスナップインへの Dell 拡張のインストール
Active Directory のスキーマを拡張する場合、管理者が製品、ユーザーとユーザーグループ、関連付け、特権などを管理できるように Active Directory ユーザーとコンピュータスナップインも拡張
する必要があります。複数のスキーマ拡張を追加した場合でも、スナップインは 1 度拡張する必要があります。これらのオブジェクトの管理に使用するスナップインを各システムにインストールする必要
があります。Active Directory ユーザーとコンピュータスナップインへの Dell 拡張は、『Dell システム管理ツールおよびマニュアル DVD』を使ってシステム管理ソフトウェアをインストールするときに
インストールできるオプションの 1 つです。

Active Directory ユーザーとコンピュータスナップインの開始
Active Directory ユーザーとコンピュータスナップインを開くには、次の手順に従います。

1. ドメインコントローラにいる場合は、スタート®管理ツール ®Active Directory ユーザーとコンピュータ の順にクリックします。ドメインコントロールにいない場合は、ローカルシステムに
適切な Microsoft Administrator Pack がインストールされている必要があります。この Administrator Pack をインストールするには、スタート® 実行 の順にクリックし、MMC と入力し
て <Enter> を押します。
Microsoft 管理コンソール（MMC）ウィンドウが表示されます。

2. コンソール 1 ウィンドウで ファイル（Windows 2000 を実行しているシステムでは コンソール）をクリックします。

3. スナップインの追加と削除 をクリックします。

4. Active Directory ユーザーとコンピュータ スナップインを選択して 追加 をクリックします。

5. 閉 じる をクリックして OK をクリックします。

Active Directory へのユーザーと特権の追加
Dell 拡張 Active Directory ユーザーとコンピュータスナップインを使用すると、RAC、関連付け、特権の各オブジェクトを作成して DRAC、Server Administrator、IT Assistant などのユーザー
と特権を追加できます。オブジェクトを追加するには、該当する項の手順に従ってください。

製品オブジェクトの作成
コンソールのルート（ MMC）ウィンドウでコンテナを右クリックします。

1. 新規作成 を選択します。

2. インストールしたコンポーネントに応じて、RAC、Server Administrator、または IT Assistant のオブジェクトを選択します。
新規オブジェクト ウィンドウが表示されます。


属性名 / 説明

割り当てられる OID/ 構文オブジェクト識別子

単一値
dellItaIsReadWriteUser
ユーザーが IT Assistant に読み取り書き込み権限を持っている場合は TRUE
1.2.840.113556.1.8000.1280.1.3.2.1
ブール (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsAdminUser
ユーザーが IT Assistant に管理者権限を持っている場合は TRUE
1.2.840.113556.1.8000.1280.1.3.2.2
ブール (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
dellItaIsReadOnlyUser
ユーザーが IT Assistant に読み取り専用権限を持っている場合は TRUE
1.2.840.113556.1.8000.1280.1.3.2.3
ブール (LDAPTYPE_BOOLEAN 1.3.6.1.4.1.1466.115.121.1.7)
TRUE
メモ： Active Directory の新しいオブジェクトを管理している管理ステーションのそれぞれに Administrator Pack をインストールする必要があります。インストール方法は、次の項「Active
Directory ユーザーとコンピュータスナップインの開始」に説明しています。Administrator Pack をインストールしないと、コンテナ内の新しいオブジェクトを表示することができません。
メモ： Active Directory ユーザーとコンピュータのスナップインの詳細については、Microsoft のマニュアルを参照してください。
メモ： Server Administrator と IT Assistant のユーザーはユニバーサル製品グループを使用して、ドメインとその製品オブジェクトをスパンする必要があります。
メモ： 別々のドメインからユニバーサルタイプの製品グループを追加する場合は、ユニバーサルスコープの関連オブジェクトを作成する必要があります。Dell Schema Extender ユーティリ
ティで作成されるデフォルトの関連オフジェクトは、ドメインローカルグループで、他のドメインのユニバーサルタイプの製品グループとは操作しません。