Users Guide

undBenutzer3sindinDomäne2.SiemöchtenBenutzer1undBenutzer2AdministratorrechtesowohlaufderRAC1- als auch auf der RAC2-Karte geben und
Benutzer 3 eine Anmeldungsberechtigung auf der RAC2-Karte.
Abbildung 9-3. Einrichten von Active Directory-ObjektenvonRACinmehrerenDomänen

GehenSiefolgendermaßenvor,umdieObjektefürdiesesSzenariomitmehrerenDomäneneinzurichten:

1. StellenSiesicher,dasssichdieGesamtstrukturfunktionderDomäneimsystemeigenenoderimWindows2003-Modus befindet.

2. ErstellenSieineinerbeliebigenDomänezweiZuordnungsobjekte,ZO1(mitderReichweiteUniversell)undZO2.DieAbbildungzeigtdieObjektein
Domäne2.

3. Erstellen Sie zwei RAC-Geräteobjekte,RAC1undRAC2,diediezweiRemote-Systeme darstellen sollen.

4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) hat und Ber2 Anmeldungsberechtigungen.

5. OrdnenSieBenutzer1undBenutzer2inGruppe1ein.DieGruppenreichweitevonGruppe1mussuniversellsein.

6. FügenSieGruppe1alsMitgliederimZuordnungsobjekt1(ZO1),Ber1alsBerechtigungsobjekteinZO1sowieRAC1undRAC2alsProdukteinZO1hinzu.

7. FügenSieBenutzer3alsMitgliedimZuordnungsobjekt2(ZO2),Ber2alsBerechtigungsobjektinZO2undRAC2alsProduktinZO2hinzu.
BeiServerAdministratoroderITAssistantkönnendieBenutzerandererseitsineinereinzelnenZuordnungingetrenntenDomänensein,ohnedasssiezu
eineruniversellenGruppehinzugefügtwerdenmüssen.ImFolgendenwirdeinsehrähnlichesBeispielverwendet,umzudemonstrieren,wieServer
Administrator- oder IT Assistant-SystemeingetrenntenDomänendasSetupvonVerzeichnisobjektenbeeinflussen.AnstellederRAC-Geräteliegenzwei
Systeme vor, die Server Administrator (Server Administrator-ProdukteSys1undSys2)ausführen.Sys1undSys2befindensichinverschiedenenDomänen.Sie
könnenalleimActiveDirectoryvorhandenenBenutzeroderGruppenverwenden.Abbildung9-4 zeigt, wie die Active Directory-Objekte von Server
AdministratorfürdiesesBeispieleingerichtetwerden.
Abbildung 9-4. Einrichten von Active Directory-ObjektenvonServerAdministratorinmehrerenDomänen

GehenSiefolgendermaßenvor,umdieObjektefürdiesesSzenariomitmehrerenDomäneneinzurichten:

1. StellenSiesicher,dasssichdieGesamtstrukturfunktionderDomäneimsystemeigenenoderimWindows2003-Modus befindet.

2. ErstellenSieineinerbeliebigenDomänezweiZuordnungsobjekte,ZO1undZO2.DieAbbildungzeigtdieObjekteinDomäne1.
