Users Guide
系统将显示“New Object”（新建对象）窗口。
3. 键入新对象的名称。此名称必须与“在运行 Server Administrator 的系统上使用 CLI 配置 Active Directory”中讨论的 Active Directory 产品名称 匹配。
4. 选择相应的“ Product Object”（ 产 品 对 象）。
5. 单击“ OK”（确定）。
创建权限对象
权限对象必须创建在与其关联的关联对象的相同域中。
1. 在“ Console Root”（控制台根目录）(MMC) 窗口中，右键单击一个容器。
2. 选择“ New”（新建）。
3. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
系统将显示“New Object”（新建对象）窗口。
4. 键入新对象的名称。
5. 选择相应的“ Privilege Object”（权限对象）。
6. 单击“ OK”（确定）。
7. 右击创建的权限对象并选择“ Properties”（ 属 性）。
8. 单击相应的“ Privileges”（ 权 限）选项卡并选择希望用户具有的权限（有关详情请参阅表9-2 和表9-8）。
创建关联对象
关联对象从组派生而来，必须包含组类型。关联范围为关联对象指定安全组类型。创建关联对象时，必须选择适用于要添加的对象类型的关联范围。例如，选择“Universal”（通用）表示
关联对象只有在 Active Directory 域以本机或更高模式运行时才可用。
1. 在“ Console Root”（控制台根节点）(MMC) 窗口中，右击一个容器。
2. 选择“ New”（新建）。
3. 根据安装情况，选择 RAC、Server Administrator 或 IT Assistant 对象。
系统将显示“New Object”（新建对象）窗口。
4. 键入新对象的名称。
5. 选择“ Association Object”（关联对象）。
6. 选择“ Association Object”（关联对象）的范围。
7. 单击“ OK”（确定）。
将对象添加到关联对象
通过使用“Association Object Properties”（关联对象属性）窗口，可以关联用户或用户组、权限对象、系统、RAC 设备以及系统或设备组。
可以添加用户组和产品组。可以采用与创建其它组相同的方法创建与 Dell 相关的组。
要添加用户或用户组：
1. 右键单击“ Association Object”（关联对象）并选择“Properties”（属性）。
注：RAC 用户必须使用通用组用其用户或 RAC 对象跨越域。