Users Guide
Erstellen von Berechtigungsobjekten
BerechtigungsobjektemüsseninderselbenDomäneerstelltwerdenwiedasZuordnungsobjekt,demsiezugeordnetwerden.
1. Klicken Sie im Fenster Console Root (MMC) mit der rechten Maustaste auf einen Container.
2. WählenSieNew (Neu).
3. WählenSieentwedereinRAC-, ein Server Administrator- oder ein IT Assistant-Objekt aus, je nachdem, welches Sie installiert haben.
Das Fenster New Object (NeuesObjekt)wirdgeöffnet.
4. GebenSieeinenNamenfürdasneueObjektein.
5. WählenSiedasentsprechendeBerechtigungsobjekt.
6. Klicken Sie auf OK.
7. KlickenSiemitderrechtenMaustasteaufdasBerechtigungsobjekt,dasSieerstellthaben,undwählenSieProperties (Eigenschaften).
8. Klicken Sie auf die entsprechende Registerkarte Privileges(Berechtigungen)undwählenSiedieBerechtigungenaus,diederBenutzerhabensoll
(weitere Informationen finden Sie unter Tabelle9-2 und Tabelle9-8).
Erstellen von Zuordnungsobjekten
DasZuordnungsobjektwirdvoneinerGruppeabgeleitetundmusseinenGruppentypenthalten.DieZuordnungsreichweitelegtdenSicherheitsgruppentypfür
dasZuordnungsobjektfest.WennSieeinZuordnungsobjekterstellen,müssenSiedieZuordnungsreichweitewählen,dieaufdenTypvonObjektenzutrifft,
dieSiehinzufügenwollen.DieAuswahlvonUniversellbedeutetbeispielsweise,dassdieZuordnungsobjektenurzurVerfügungstehen,wenndieActive
Directory-DomäneimEinheitlichenModusoderdarüberfunktioniert.
1. Klicken Sie im Fenster Console Root (MMC) mit der rechten Maustaste auf einen Container.
2. WählenSieNew (Neu).
3. WählenSieentwedereinRAC-, ein Server Administrator- oder ein IT Assistant-Objekt aus, je nachdem, welches Sie installiert haben.
Das Fenster New Object (NeuesObjekt)wirdgeöffnet.
4. GebenSieeinenNamenfürdasneueObjektein.
5. WählenSieAssociation Object (Zuordnungsobjekt).
6. WählenSiedieReichweitefürdasZuordnungsobjekt.
7. Klicken Sie auf OK.
HinzufügenvonObjektenzueinemZuordnungsobjekt
Mit dem Fenster Association Object Properties (Zuordnungsobjekt-Eigenschaften)könnenSieBenutzeroderBenutzergruppen,Berechtigungsobjekte,
Systeme, RAC-GerätesowieSystem- oderGerätegruppenzuordnen.
SiekönnenGruppenvonBenutzernundProduktenhinzufügen.SiekönnenDell-spezifische Gruppen auf die gleiche Art und Weise erstellen wie andere
Gruppen.
SofügenSieBenutzeroderBenutzergruppenhinzu:
1. Klicken Sie mit der rechten Maustaste auf das ZuordnungsobjektundwählenSieProperties (Eigenschaften) aus.
2. WählenSiedasRegisterUsers (Benutzer) und klicken Sie auf Add(Hinzufügen).
3. Geben Sie den Benutzer- oderBenutzergruppennameneinoderdurchsuchenSiedievorhandenenNamen,umeinenauszuwählen,undklickenSieauf
OK.
Klicken Sie auf die Registerkarte Privilege Object(Berechtigungsobjekt),umdasBerechtigungsobjektderZuordnunghinzuzufügen,diedieBerechtigungen
der Benutzer oder Benutzergruppe bei Authentifizierung eines Systems definiert.
ANMERKUNG: RAC-BenutzermüssenUniverselleGruppenverwenden,umDomänenmitihrenBenutzernoderRAC-Objekten zu umfassen.
ANMERKUNG: SiekönneneinemZuordnungsobjektnureinBerechtigungsobjekthinzufügen.