Users Guide

Abbildung 9-3. Einrichten von Active Directory-ObjektenvonRACinmehrerenDomänen
GehenSiefolgendermaßenvor,umdieObjektefürdiesesSzenariomitmehrerenDomäneneinzurichten:

1. StellenSiesicher,dasssichdieGesamtstrukturfunktionenderDomäneimsystemeigenenoderimWindows2003-Modus befinden.

2. ErstellenSieineinerbeliebigenDomänezweiZuordnungsobjekte,ZO1(mitderReichweiteUniversell)undZO2.DieAbbildungzeigtdieObjektein
Domäne2.

3. Erstellen Sie zwei RAC-Geräteobjekte,RAC1undRAC2,diediezweiRemote-Systeme darstellen sollen.

4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) hat und Ber2 Anmeldungsberechtigungen.

5. OrdnenSieBenutzer1undBenutzer2inGruppe1ein.DieGruppenreichweitevonGruppe1mussuniversellsein.

6. FügenSieGruppe1alsMitgliederimZuordnungsobjekt1(ZO1),Ber1alsBerechtigungsobjekteinZO1sowieRAC1undRAC2alsProdukteinZO1hinzu.

7. FügenSieBenutzer3alsMitgliederimZuordnungsobjekt2(ZO2),Ber2alsBerechtigungsobjekteinZO2undRAC2alsProduktinZO2hinzu.
BeiServerAdministratoroderITAssistantkönnendieBenutzerandererseitsineinereinzelnenZuordnungingetrenntenDomänensein,ohnedasssiezu
eineruniversellenGruppehinzugefügtwerdenmüssen.ImFolgendenwirdeinsehrähnlichesBeispielverwendet,umzudemonstrieren,wieServer
Administrator- oder IT Assistant-SystemeingetrenntenDomänendasSetupvonVerzeichnisobjektenbeeinflussen.AnstellederRAC-Geräteliegenzwei
Systeme vor, die Server Administrator (Server Administrator-ProdukteSys1undSys2)ausführen.Sys1undSys2befindensichinverschiedenenDomänen.Sie
könnenalleimActiveDirectoryvorhandenenBenutzeroderGruppenverwenden.Abbildung9-4 zeigt, wie die Active Directory-Objekte von Server
AdministratorfürdiesesBeispieleingerichtetwerden.
Abbildung 9-4. Einrichten von Active Directory-ObjektenvonServerAdministratorinmehrerenDomänen
GehenSiefolgendermaßenvor,umdieObjektefürdiesesSzenariomitmehrerenDomäneneinzurichten:

1. StellenSiesicher,dasssichdieGesamtstrukturfunktionenderDomäneimsystemeigenenoderimWindows2003-Modus befinden.

2. ErstellenSieineinerbeliebigenDomänezweiZuordnungsobjekte,ZO1undZO2.DieAbbildungzeigtdieObjekteinDomäne1.

3. Erstellen Sie zwei Server Administrator-Produkte,Sys1undSys2,diediezweiSystemedarstellensollen.Sys1istinDomäne1undSys2istinDomäne2.

4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) hat und Ber2 Anmeldungsberechtigungen.

5. Ordnen Sie Sys2 in Gruppe1 ein. Die Gruppenreichweite von Gruppe1 muss universell sein.
