Users Guide

LDAP-Funktionalität für den Remote Console Switch 169
Sie können beliebig viele Zuordnungsobjekte erstellen. Es muss allerdings
mindestens ein Zuordnungsobjekt erstellt werden und für jeden Remote
Console Switch im Netzwerk, der zum Zweck der Authentifizierung und
Autorisierung in Active Directory eingebunden werden soll, muss mindestens
ein RCS-Geräteobjekt vorhanden sein. Das Zuordnungsobjekt kann beliebig
viele Benutzer und/oder Gruppen sowie RCS-Geräteobjekte enthalten. Das
Zuordnungsobjekt verfügt allerdings nur über ein Berechtigungsobjekt pro
Zuordnungsobjekt. Das Zuordnungsobjekt verbindet die „Benutzer“, die über
„Berechtigungen“ für die jeweiligen RCSs verfügen.
Darüber hinaus können Sie Active Directory-Objekte in einer Domäne oder
in mehreren Domänen einrichten. Beispiel: Sie haben zwei Remote Console
Switches (RCS1 und RCS2) und drei bestehende Active Directory-Benutzer
(Benutzer1, Benutzer2 und Benutzer3). Sie möchten Benutzer1 und
Benutzer2 Administratorrechte für beide Remote Console Switches und
Benutzer3 Anmeldeberechtigung für den RCS2 erteilen.
Abbildung 8-7 zeigt, wie die Active Directory-Objekte in diesem Beispiel
eingerichtet werden.