Users Guide
6. 单击 OK（确定）。
7. 右击创建的权限对象并选择“ Properties”（属性）。
8. 单击相应的“ Privileges”（权限）选项卡并选择希望用户具有的权限（有关详情请参阅表9-2 和表9-8）。
创建关联对象
关联对象从组派生而来，必须包含组类型。关联范围为关联对象指定安全组类型。创建关联对象时，必须选择适用于要添加的对象类型的关联范围。例如，选择“Universal”（通用）表示
关联对象只有在活动目录域以本机或更高模式运行时才可用。
1. 在“ Console Root”（控制台根节点） (MMC) 窗口中，右击一个容器。
2. 选择“ New”（新建）。
3. 根据安装情况，选择 RAC、服务器管理器或 IT Assistant 对象。
系统将显示“New Object”（新建对象）窗口。
4. 键入新对象的名称。
5. 选择“ Association Object”（关联对象）。
6. 选择“ Association Object”（关联对象）的范围。
7. 单击 OK（确定）。
将对象添加到关联对象
通过使用“Association Object Properties”（关联对象属性）窗口，可以关联用户或用户组、权限对象、系统、RAC 设备以及系统或设备组。
可以添加用户组和产品组。可以采用与创建其它组相同的方法创建与 Dell 相关的组。
要添加用户或用户组：
1. 右键单击“ Association Object”（关联对象）并选择“ Properties”（属性）。
2. 选择“ Users”（用户）选项卡并单击“Add”（添加）。
3. 键入用户或用户组名称或浏览选择一个并单击“ OK”（确定）。
单击“Privilege Object”（权限对象）选项卡将权限对象添加到验证系统时定义用户或用户组权限的关联。
要添加权限：
1. 选择“ Privileges Object”（权限对象）选项卡并单击“Add”（添加）。
2. 键入权限对象名称或浏览选择一个并单击“ OK”（确定）。
单击“Products”（产品）选项卡将一个或多个系统或设备添加到关联。关联的对象指定连接到网络的对已定义用户或用户组可用的产品。
要添加产品：
1. 选择“ Products”（产品）选项卡并单击“Add”（添加）。
2. 键入系统、设备或组名称并单击“ OK”（确定）。
3. 在“ Properties”（属性）窗口中，单击“ Apply”（应用），然后单击“OK”（确定）。
注：RAC 用户必须使用通用组用其用户或 RAC 对象跨越域。
注：只能将一个权限对象添加到关联对象。
注：可以将多个系统或 RAC 设备添加到关联对象。