Users Guide

1. 选择“Privileges Object”（权限对象）选项卡并单击“ Add”（添加）。

2. 键入权限对象的名称并单击“OK”（确定）。
单击“Products”（产品）选项卡将一个或多个 RAC 设备添加到关联。关联设备指定连接到网络的 RAC 设备，这些设备对于所定义的用户或用户组可用。可以将多个 RAC 设备添加到关
联对象。

添加 RAC 设备或 RAC 设备组
要添加 RAC 设备或 RAC 设备组：

1. 选择“Products”（产品）选项卡并单击“Add”（添加）。

2. 键入 RAC 设备或 RAC 设备组名称并单击“OK”（确 定）。

3. 在“Properties”（属性）窗口中，单击“Apply”（应用）并单击“OK”（确定）。

使用扩展架构 Active Directory 和 Web 界面配置 CMC

1. 登录到 CMC Web 界面。

2. 在系统树中选择“Chassis”（机箱）。

3. 单击“Network/Security”（网络/安全性）选项卡，然后单击 Active Directory 子选项卡。“Active Directory Main Menu”（Active Directory 主菜单）页会出
现。

4. 选择“Configure”（配置）单选按钮，然后单击“Next”（下一步）。“Active Directory Configuration and Management”（Active Directory 配置与管理）页会
出现。

5. 在“Common Setting”（常见设置）部分：
a. 选中“Enable Active Directory”（启用 Active Directory）复选框。
b. 键入“Root Domain Name”（Root 域名）。“Root Domain Name”（ Root 域名）是目录林的完全限定 Root 域名。
c. 键入超时时间，以秒为单位。配置范围：15–300秒。默认： 90 秒

6. 可选项： 如果要用定向调用搜索域控制器和全局编录，请选择“ Search AD Server to search (Optional)”（搜索 AD 服务器以搜索 [可选]）复选框，然后：
a. 在“Domain Controller”（域控制器）文本字段中，键入安装了 Active Directory 服务的服务器。
b. 在“Global Catalog”（全局编录）文本字段中，键入全局编录在 Active Directory 域控制器上的位置。全局编录提供了搜索 Active Directory 目录林的资源。

7. 在“Active Directory Schema Selection”（Active Directory 架构选择）区域中，选择“Use Extended Schema”（使用扩展架构）单选按钮。

8. 在“Extended Schema Settings”（扩展架构设置）部分中
a. 键入“CMC Name”（CMC 名称）。CMC 名称对 Active Directory 中的 CMC 卡进行唯一识别。CMC 名称必须与在域控制器中创建的新的 CMC 对象的常用名称相
同。CMC 名称必须是 1–256 个字符的 ASCII 字符串，字符之间没有空格。
b. 键入“CMC Domain Name”（CMC 域名）（例如：cmc.com）。CMC 域名是 Active Directory CMC 对象所在域的 DNS 名称（字符串）。名称必须是 x.y 格式的
有效域名，其中 x 是 1 – 256 个字符的 ASCII 字符串，字符之间没有空格，而 y 是有效域类型，例如 com、edu、gov、int、mil、net、org。

9. 单击“Apply”（应用）保存设置。

10. 单击“Go Back To Active Directory Main Menu”（退回到 Active Directory 主菜单）。

11. 选择“Upload AD Certificate”（上载 AD 认证）单选按钮，然后单击“Next”（下一步）。显示“Certificate Upload”（认证上载）页。

12. 在文本字段中键入认证的文件路径，或单击“Browse”（浏览）选择认证文件。
注：根域名必须是使用 x.y 命名惯例的有效域名，其中，x 是一个 1–256 个字符的 ASCII 字符串，字符之间不含空格，y 是一种有效类型的域，例如 com、edu、gov、
int、mil、net 或 org。
注：在继续下一步，导航至另一页之前，必须先应用这些设置。如果不应用这些设置，则导航至下一页时会丢失这些输入的设置。
注：文件路径 值显示上载的认证的相对文件路径。必须输入绝对文件路径，包括全路径和完整文件名及文件扩展名。