Install Guide

Abbildung 3. Einrichten von Active Directory-Objekten von RAC in mehreren Domänen
Einrichten von Active Directory-Objekten von RAC in mehreren Domänen
Um die Objekte für dieses mehrfache Domänenszenario einzurichten, führen Sie die folgenden Aufgaben aus:
1. Stellen Sie sicher, dass sich die Gesamtstrukturfunktion der Domäne im systemeigenen Modus befindet.
2. Erstellen Sie in einer beliebigen Domäne zwei Zuordnungsobjekte, ZO1 (mit der Reichweite Universell) und ZO2.
3. Erstellen Sie zwei RAC-Geräteobjekte, RAC1 und RAC2, die die zwei Remote-Systeme darstellen sollen.
4. Erstellen Sie zwei Berechtigungsobjekte, Ber1 und Ber2, wobei Ber1 alle Berechtigungen (Administrator) hat und Ber2
Anmeldungsberechtigungen.
5. Ordnen Sie Benutzer1 und Benutzer2 in Gruppe1 ein. Die Gruppenreichweite von Gruppe 1 muss universell sein.
6. Fügen Sie Gruppe 1 als Mitglied im Zuordnungsobjekt 1 (ZO1), Ber1 als Berechtigungsobjekt in ZO1 sowie RAC1 und RAC2 als Produkte
in ZO1 hinzu.
7. Fügen Sie Benutzer3 als Mitglied im Zuordnungsobjekt 2 (AO2), Priv2 als Berechtigungsobjekt in AO2 und RAC2 als Produkt in AO2
hinzu.
Einrichten von Active Directory-Objekten von Server Administrator in
mehreren Domänen
Bei Server Administrator können die Benutzer andererseits in einer einzelnen Zuordnung in getrennten Domänen sein, ohne dass sie einer
universellen Gruppe hinzugefügt werden müssen. Im Folgenden wird ein sehr ähnliches Beispiel verwendet, um zu demonstrieren, wie
Server Administrator-Systeme in getrennten Domänen das Setup von Verzeichnisobjekten beeinflussen. Anstelle der RAC-Geräte liegen
zwei Systeme vor, die Server Administrator (Server Administrator-Produkte Sys1 und Sys2) ausführen. Sys1 und Sys2 befinden sich in
verschiedenen Domänen. Sie können alle im Active Directory vorhandenen Benutzer oder Gruppen verwenden. Die folgende Abbildung
zeigt, wie die Active Directory-Objekte von Server Administrator für dieses Beispiel eingerichtet werden.
36
Verwenden von Microsoft Active Directory