Users Guide

Figure 9-3.Configurationd'objetsActiveDirectoryRACdansdesdomainesmultiples
Pourconfigurerlesobjetspourcescénarioàdomainesmultiples,effectuezlestâchessuivantes:

1. Assurez-vousquelafonctiondeforêtdedomainesestenmodeNatifouWindows2003.

2. CréezdeuxobjetsAssociation,AO1(d'étendueUniversel)etAO2,dansn'importequeldomaine.LafigureillustrelesobjetsdansDomaine2.

3. CréezdeuxobjetsPériphériqueRAC,RAC1etRAC2,pourreprésenterlesdeuxsystèmesdistants.

4. CréezdeuxobjetsPrivilège,Priv1etPriv2,oùPriv1atouslesprivilèges(administrateur)etPriv2adesprivilègesd'ouverturedesession.

5. RegroupezUtilisateur1etUtilisateur2dansGroupe1.L'étenduedegroupedeGroupe1doitêtreUniversel.

6. AjoutezGroupe1commeMembredansl'objetAssociation1(AO1),Priv1commeobjetPrivilègedansAO1etRAC1etRAC2commeproduitsdansAO1.

7. AjoutezUtilisateur3commeMembredansl'objetAssociation2(AO2),Priv2commeobjetPrivilègedansAO2etRAC2commeproduitdansAO2.
Parcontre,pourServerAdministratorouITAssistant,lesutilisateursdansuneassociationuniquepeuventêtredansdesdomainesséparéssansdevoirêtre
ajoutésàungroupeuniversel.Cequisuitestunexempletrèssimilairepourmontrercommentdessystèmes Server Administrator ou IT Assistant dans des
domainesséparésaffectentlaconfigurationd'objetsRépertoire.AulieudespériphériquesRAC,vousaurezdeuxsystèmesexécutantServerAdministrator(les
produitsServerAdministratorsys1etsys2).Sys1etsys2sontdansdesdomainesdifférents.Vouspouvezutilisertoututilisateurougroupequiexistedans
Active Directory. Figure9-4 montre comment configurer les objets Active Directory de Server Administrator pour cet exemple.
Figure 9-4.Configurationd'objetsActiveDirectorydeServerAdministratordansdesdomainesmultiples
Pourconfigurerlesobjetspourcescénarioàdomainesmultiples,effectuezlestâchessuivantes:

1. Assurez-vousquelafonctiondeforêtdedomainesestenmodeNatifouWindows2003.

2. CréezdeuxobjetsAssociation,AO1etAO2,dansn'importequeldomaine.LafigureillustrelesobjetsdansDomaine1.

3. CréezdeuxproduitsServerAdministrator,sys1etsys2,pourreprésenterlesdeuxsystèmes.Sys1estdansDomaine1etsys2estdansDomaine2.

4. CréezdeuxobjetsPrivilège,Priv1etPriv2,oùPriv1atouslesprivilèges(administrateur)etPriv2adesprivilègesd'ouverturedesession.

5. Regroupezsys2dansGroupe1.L'étenduedegroupedeGroupe1doitêtreUniversel.
