Users Guide

Utilisation de Microsoft Active Directory 111
Figure 8-4. Configuration d'objets Active Directory de Server Administrator dans
plusieurs domaines
Pour configurer les objets pour ce scénario à domaines multiples, effectuez les
tâches suivantes :
1 Assurez-vous que la fonction de forêt de domaines est en mode Natif.
2 Créez deux objets Association, AO1 et AO2, dans n'importe quel domaine.
La figure illustre les objets dans Domaine1.
3 Créez deux produits Server Administrator, sys1 et sys2, pour représenter
les deux systèmes. sys1 est dans Domaine1 et sys2 est dans Domaine2.
4 Créez deux objets Privilège, Priv1 et Priv2, où Priv1 a tous les privilèges
(administrateur) et Priv2 a des privilèges d'ouverture de session.
5 Regroupez sys2 dans Groupe1. L'étendue de groupe de Groupe1
doit
être Universel .
6 Ajoutez Utilisateur1 et Utilisateur2 comme membres dans l'objet
Association 1 (AO1), Priv1 comme objet Privilège dans AO1 et sys1 et
Groupe1 comme produits dans AO1.
7 Ajoutez Utilisateur3 comme membre dans l'objet Association 2 (AO2),
Priv2 comme objet Privilège dans AO2 et Groupe1 comme produit dans
AO2.
AO1 AO2
Priv2Priv1Groupe1
Groupe1sys1
Utilisateur3Utilisateur2Utilisateur1
sys2
Domaine 1 Domaine 2
OMIUG.book Page 111 Friday, March 2, 2012 10:10 AM