Users Guide

104 使用 Microsoft Active Directory （Microsoft 活动目录）
创建关联对象
关联对象从组派生而来，必须包含组类型。关联范围为关联对象指定安全
组类型。创建关联对象时，必须选择适用于要添加的对象类型的关联范
围。例如：选择 Universal
（通用） 表示关联对象只有在活动目录域以本
机或更高模式运行时才可用。
1 在 Console Root （控制台根节点） (MMC) 窗口中，右键单击一个容
器。
2 选择 New （新建）。
3 根据安装情况，选择 RAC 、 Server Administrator 或 IT Assistant 对象。
系统将显示
New Object （新建对象）窗口。
4 键入新对象的名称。
5 选择 Association Object （关联对象）。
6 选择 Association Object （关联对象）的范围。
7 单击 OK （确定）。
将对象添加到关联对象
通过使用 Association Object Properties （关联对象属性）窗 口，可以关联
用户或用户组、权限对象、系统、 RAC 设备以及系统或设备组。
注：RAC 用户必须使用通用组用其用户或 RAC 对象跨越域。
可以添加用户组和产品组。可以采用与创建其它组相同的方法创建与 Dell
相关的组。
要添加用户或用户组：
1 右键单击 Association Object （关联对象）并选择 Properties （属性）。
2 选择 Users （用户）选项卡并单击 Add （添加）。
3 键入用户或用户组名称或浏览选择一个，并单击 OK （确定）。
单击 Privilege Object （权限对象）选项卡 ，将权限对象添加到验证系统时
定义用户或用户组权限的关联中。
注：只能将一个权限对象添加到关联对象。
要添加权限：
1 选择 Privileges Object （权限对象）选项卡，并单击 Add （添加）。
2 键入权限对象名称或浏览，并单击 OK （确定）。