Users Guide

扩展架构验证机制支持对通过不同关联对象与同一用户相关的不同权限对象进行权限累积。换句话说，扩展架构验证累积权限使用户能够超越拥有与同一用户关联的不同权限对象的所有已分
配权限。
图6-2提供了使用扩展架构累积权限的示例。
图 6-2.用户权限累积
该图显示两个关联对象—A01 和 A02。用户 1 通过两个关联对象关联到 iDRAC2。因此用户 1 具有累计权限，这是 iDRAC2 上权限 1 对象和权限 2 对象的权限集的合并结果。
例如，权限 1 具有这些权限：登录、虚拟介质和清除日志，而权限 2 具有这些权限：登录到 iDRAC、配置 DRAC 和检测警报。因此，用户 1 现在的权限集为：登录到 iDRAC、虚拟介
质、清除日志、配置 iDRAC 和检测警报，这是权限 1 和权限 2 的权限集的合并结果。
扩展架构验证利用同一用户关联的不同权限对象的已分配权限，将权限累积起来，从而使用户获得最大的权限集合。
在该配置中，用户 1 在 iDRAC2 上同时具有权限 1 和权限 2。用户 1 在 iDRAC1 上只有权限 1。用户 2 在 iDRAC1 和 iDRAC2 上均有权限 1。此外，该图还表明用户 1 可位于不同
的域并可以是组的成员。

配置扩展架构 Active Directory 以访问 iDRAC6
在使用 Active Directory 访问 iDRAC6 之前，通过按顺序执行下列步骤，配置 Active Directory 软件和 iDRAC6：

1. 扩展 Active Directory 架构（请参阅"扩展 Active Directory 架构"）。

2. 扩展 Active Directory 用户和计算机管理单元（请参阅"安装 Dell 对 Active Directory 用户和计算机管理单元的扩展"）。

3. 将 iDRAC6 用户及其权限添加到 Active Directory（请参阅"将 iDRAC6 用户和权限添加到 Active Directory"）。

4. 在各个域控制器上启用 SSL（请参阅 "在域控制器上启用 SSL"）。

5. 使用 iDRAC6 基于 Web 的界面或 RACADM 配置 iDRAC6 Active Directory 属性（请参阅"使用 iDRAC6 基于 Web 的界面，以扩展架构配置 Active Directory"或"使用
RACADM 以扩展架构配置 Active Directory"）。
扩展 Active Directory 架构将会在 Active Directory 架构中添加一个 Dell 组织单元、架构类和属性以及示例权限和关联对象。扩展架构前，必须在域目录林的"架构主机灵活单主机操作
(FSMO) 角色所有者"上具有架构管理权限。
可以使用以下方法之一扩展架构：
l Dell Schema Extender 公用程序
l LDIF 脚本文件
如果使用 LDIF 脚本，将不会把 Dell 组织单元添加到架构。
LDIF 文件和 Dell Schema Extender 分别位于 Dell Systems Management Tools and Documentation DVD 的以下目录中：
l DVD 驱动器 :\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced\LDIF_Files
l <DVD 驱动器>:\SYSMGMT\ManagementStation\support\OMActiveDirectory_Tools\Remote_Management_Advanced\Schema Extender
要使用 LDIF 文件，请参阅 LDIF_Files 目录中自述文件中的说明。要使用 Dell Schema Extender 扩展 Active Directory 架构，请参阅 "使用 Dell Schema Extender"。
可以从任意位置复制并运行 Schema Extender 或 LDIF 文件。

使用 Dell Schema Extender
