Users Guide

Uso de Microsoft Active Directory 107
Para configurar los objetos para este ejemplo con varios dominios, realice las
siguientes tareas:
1
Asegúrese de que la función de bosque de dominio esté en el modo Nativo.
2 Cree dos objetos de asociación, OA1 y OA2, en cualquier dominio. La
figura muestra los objetos en el Dominio1.
3 Cree dos productos de Server Administrator, Sist1 y Sist2, para representar
los dos sistemas. Sist1 está en el Dominio1 y Sist2 está en el Dominio2.
4 Cree dos objetos de privilegio, Priv1 y Priv2, en los que Priv1 tenga todos
los privilegios (administrador) y Priv2 tenga privilegios de inicio de sesión.
5 Agrupe Sist2 en el Grupo1. El ámbito de grupo del Grupo1 debe
ser
Universal .
6 Agregue el Usuario1 y el Usuario2 como Miembros en el Objeto de
asociación 1 (OA1), Priv1 como Objetos de privilegio en OA1, y Sist1 y
Grupo1 como Products en OA1.
7 Agregue el usuario3 como Miembro en el Objeto de asociación 2 (OA2),
Priv2 como Objeto de privilegio en OA2, y Group1 como Producto en
OA2.
Observe que ninguno de los objetos de asociación necesita tener un ámbito
Universal en este caso.
Configuración de Active Directory para acceder a los sistemas
Antes de poder utilizar Active Directory para acceder a los sistemas, debe
configurar tanto el software de Active Directory como los sistemas.
1
Extienda el esquema de Active Directory (para obtener más información,
ver “Cómo extender el esquema de Active Directory.”)
2 Extienda el complemento Usuarios y Equipos de Active Directory
(para obtener más información, ver “Instalación de la extensión de Dell en
el complemento Usuarios y equipos de Active Directory”).
3 Agregue usuarios del sistema con sus privilegios en Active Directory
(para obtener más información, ver “Cómo agregar usuarios y privilegios
en Active Directory”).
4 Para sistemas RAC solamente, active SSL en todos los controladores
de dominio.