Users Guide

使用 Microsoft Active Directory （Microsoft 活动目录） 95
5 将系统 2 分组到组 1 。组 1 的组范围必须是通用。
6 将用户 1 和用户 2 添加为关联对象 1 (AO1) 的成员，权限 1 作为 AO1
中的权限对象，而系统 1 和组 1 作为 AO1 中的产品。
7 将用户 3 添加为关联对象 2 (AO2) 的成员，权限 2 作为 AO2 中的权限
对象，而组
1 作为 AO2 中的产品。
请注意在此情况下每个关联对象都不需要是通用范围。
配置活动目录访问系统
在使用活动目录访问系统前，必须配置好活动目录软件和系统。
1 扩展活动目录架构 （有关详情，请参阅 “扩展活动目录架构”。）
2 扩展活动目录用户和计算机管理单元 （有关详情，请参阅 “安装 Dell
对活动目录用户和计算机管理单元的扩展”。）
3 将系统用户及其权限添加到活动目录 （有关详情，请参阅 “将用户和
权限添加到活动目录”。）
4 对于 RAC 系统，在每个域控制器上启用 SSL 。
5 使用基于 Web 的界面或 CLI 配置系统的活动目录属性 （有关详情，
请参阅 “配置系统或设备”。）
配置活动目录产品名称
要配置活动目录产品名称：
1 在安装目录中找到 omsaoem.ini 文件。
2 编辑该文件以添加 adproductname=text 行，其中 text 是在活
动目录中创建的产品对象的名称。例如：如果活动目录产品名称配置
为
omsaApp ， omsaoem.ini 文件将包含以下语法说明。
productname=Server Administrator
startmenu=Dell OpenManage Applications
autdbid=omsa
accessmask=3
adsupport=true
adproductname=omsaApp
3 在保存 omsaoem.ini 文件后，请重新启动 Dell Systems Management
Server Administrator (DSM SA)
连接服务。