Users Guide
Microsoft Active Directory の使い方 101
図 8-4. 複数ドメインでの Server Administrator Active Directory オブジェクトのセット
アップ
複数ドメインのシナリオ用にオブジェクトを設定するには、次のタスクを実行し
ます。
1
ドメインのフォレスト機能がネイティブモードになっていることを確認しま
す。
2
2
つの関連オブジェクト、
AO1
と
AO2
を任意のドメインに作成します。
図はドメイン
1
のオブジェクトを示しています。
3
2
台のシステムを表す
2
個の
Server Administrator
製品、システム
1
と
システム
2
を作成します。システム
1
は
ドメイン
1
に属し、システム
2
は
ドメイン
2
に属します。
4
2
つの特権オブジェクト、特権
1
と
特権
2
を作成します。特権
1
にはすべ
ての特権(システム管理者)、特権
2
にはログイン特権を与えます。
5
システム
2
を
グループ
1
へグループ化します。グループ
1
のグループス
コープは
ユニバーサル
である必要があります。
AO1 AO2
特権 2特権 1グループ 1
グループ 1システム 1ユーザー 3ユーザー 2ユーザー 1 システム 2
ドメイン 1 ドメイン 2