Users Guide

112 Microsoft Active Directory の使い方
5 該当する Privilege Object （特権オブジェクト）を選択します。
6 OK をクリックします。
7 作成した特権オブジェクトを右クリックして Properties （プロパティ）を
選択します。
8 適切な Privileges （特権）タブをクリックして、ユーザーに与える特権を
選択します（詳細については「表
8-2 」および「表 8-8 」を参照してくださ
い）。
関連オブジェクトの作成
関連オブジェクトはグループから派生し、グループタイプが含まれている必要が
あります。関連スコープは関連オブジェクトのセキュリティグループのタイプを
指定します。関連オブジェクトを作成する場合、追加しようとするオブジェクト
の種類に適用される関連スコープを選択する必要があります。たとえば、
Universal （ユニバーサル）を選択すると、 Active Directory ドメインがネイ
ティブモード以上で機能している場合にのみ関連オブジェクトを使用できます。
1 Console Root （コンソールのルート）（ MMC ）ウィンドウでコンテナを
右クリックします。
2 New （新規作成）を選択します。
3 インストールしたコンポーネントに応じて、 RAC 、 Server Administrator 、
または
IT Assistant のオブジェクトを選択します。
New Object （新規オブジェクト）ウィンドウが表示されます。
4 新しいオブジェクトの名前を入力します。
5 Association Object （関連オブジェクト）を選択します。
6 Association Object （関連オブジェクト）のスコープを選択します。
7 OK をクリックします。
関連オブジェクトへのオブジェクトの追加
Association Object Properties （関連オブジェクトのプロパティ）ウィン
ドウを使用して、ユーザーやユーザーグループ、特権オブジェクト、システム、
RAC デバイス、システムやデバイスグループを関連付けることができます。
メモ：RAC ユーザーがそのユーザーや RAC オブジェクトのドメインをスパンする
には、ユニバーサルグループを使用する必要があります。
ユーザーグループと製品を追加することもできます。 Dell に関連したグループ
を、他のグループを作成したのと同じ方法で作成できます。
ユーザーまたはユーザーグループを追加するには、以下の手順を実行します。
1 Association Object （関連オブジェクト）を右クリックし、
Properties （プロパティ）を選択します。