Users Guide

目录
使用 Microsoft Active Directory
安装指南
控制对网络的访问
扩展 Active Directory 架构
控制对网络的访问
如果使用 Active Directory
®
服务软件，可以配置它以控制对网络的访问。Dell 修改了 Active Directory 数据库以支持远程管理身份验证和授权。Dell™ OpenManage™ IT
Assistant、Dell OpenManage Server Administrator、Integrated Dell Remote Access Controller (iDRAC) 和 Dell Remote Access Controllers (DRAC) 现在能够与
Active Directory 交互。借助此工具，可以从一个中央数据库添加并控制用户和权限。

Active Directory 架构扩展
Active Directory 数据存放在一个"Attributes"（属性）和"Classes"（ 类 ） 的分布式数据库中。一种 Active Directory "Class"（ 类 ） 的示例为"User"（用户）类。一些用户类的
示例"Attributes"（属性）可为用户的名、姓和电话号码等。添加到现有 Active Directory 架构中的每个属 性 或类 都必须用一个唯一 ID 定义。要在整个业界中保证唯一 ID，Microsoft
维护着一个 Active Directory 对象标识符 (OID) 数据库。
Active Directory 架构定义了规定哪些数据可以包括在数据库中的规则。要扩展 Active Directory 中的架构，Dell 接收了目录服务中新属性和类的唯一 OID、唯一名称扩展名和唯一链接
属性 ID。
Dell 扩展名是： dell
Dell 基础 OID 是： 1.2.840.113556.1.8000.1280
Dell LinkID 范围是： 12070 到 12079
Microsoft 维护的 Active Directory OID 数据库可以通过输入扩展 Dell ， 在 msdn.microsoft.com/certification/ADAcctInfo.asp 查看。

Active Directory 架构扩展概览
Dell 创建了类或对象组，可以由用户配置以满足特定需求。架构中的新类包括关联、产品和权限类。关联对象将用户或组链接到一组给定的权限以及网络中的系统（产品对象）。这种模式使
管理员能够控制网络上用户、权限和系统的不同组合或 RAC 设备，而不增加复杂性。

Active Directory 对象概览
对于每个要与 Active Directory 集成以进行验证和授权的系统，至少必须有一个关联对象和一个产品对象。产品对象代表系统。关联对象将其与用户和权限相链接。您可以根据需要创建任
意多个关联对象。
每个关联对象都可以根据需要链接到任意多个用户、用户组和产品对象。用户和产品对象可以来自任何域。不过，每个关联对象只能链接到一个权限对象。此行为使管理员能够控制哪些用户
对于特定系统具有什么样的权限。
产品对象将系统链接到 Active Directory 以进行验证和授权查询。将系统添加到网络后，管理员必须使用 Active Directory 名称配置系统及其产品对象以便用户可以使用 Active
Directory 执行验证和授权。管理员还必须将系统添加到至少一个关联对象以使用户能够验证。
图 9-1 说明关联对象提供了进行所有验证和授权所需的连接。
图 9-1.ActiveDirectory对象的典型设置