Users Guide

但是，每个关联对象只能链接到一个权限对象（可链接用户、用户组或 iDRAC 设备对象）。本示例允许管理

员控制特定

iDRAC 设备上每位用户的权限。

iDRAC 设备对象是指向 iDRAC 固件的链接，用于查询 Active Directory 以进行验证和授权。当 iDRAC 添加到

网络后，管理员必须配置 iDRAC、其设备对象及 Active Directory 名称，以便用户能够通过 Active Directory

执行验证和授权。此外，管理员必须将 iDRAC 添加到至少一个关联对象以便用户进行验证。

下图显示为提供验证和授权所需连接的关联对象。

图 2: Active Directory 对象的典型设置

您可以根据需要创建任意数目的关联对象。但是，您必须创建至少一个关联对象，并且网络上要与 Active

Directory 集成以通过 iDRAC 验证和授权的每个 iDRAC 设备必须有一个 iDRAC 设备对象。

关联对象允许任意数目的用户和/或组以及 iDRAC 设备对象。但是，每个关联对象仅包括一个权限对象。关联

对象可连接在

iDRAC 设备上拥有权限的用户。

ADUC MMC 管理单元的 Dell 扩展只允许将来自相同域的权限对象和 iDRAC 对象与关联对象相关联。Dell 扩

展不允许来自其他域的组或 iDRAC 对象作为关联对象的产品成员添加。

添加来自不同域的通用组时，将创建具有通用范围的关联对象。Dell Schema Extender 公用程序创建的默认

关联对象是域本地组，并且不能与来自其他域的通用组一起使用。

来自任何域的用户、用户组或嵌套用户组均可添加到关联对象中。扩展架构解决方案支持 Microsoft Active