Install Guide

Figure 3. Conguration d'objets Active Directory RAC dans plusieurs domaines
Conguration d'objets Active Directory RAC dans plusieurs domaines
Pour dénir les objets pour ce scénario à plusieurs domaines, eectuez les tâches suivantes :
1 Assurez-vous que la fonction de forêt de domaines est en mode Natif.
2 Créez deux objets Association, AO1 (d'étendue Universel) et AO2, dans n'importe quel domaine.
3 Créez deux objets Périphérique RAC, RAC1 et RAC2, pour représenter les deux systèmes distants.
4 Créez deux objets Privilège, Priv1 et Priv2, où Priv1 a tous les privilèges (administrateur) et Priv2 a des privilèges d'ouverture de
session.
5 Placez Utilisateur1 et Utilisateur2 dans Groupe1. L'étendue de Groupe1 doit être Universel.
6 Ajoutez Groupe1 comme membre de l'objet Association 1 (AO1), Priv1 comme objet Privilège dans AO1 et RAC1 et RAC2 comme
produits dans AO1.
7 Ajoutez Utilisateur3 comme membre de l'objet Association 2 (AO2), Priv2 comme objet Privilège dans AO2 et RAC2 comme produit
RAC AO2.
Conguration d'objets Active Directory Server Administrator
dans plusieurs domaines
Pour Server Administrator, les utilisateurs d'une même Association peuvent se trouver dans plusieurs domaines et n'ont pas besoin
d'appartenir à un groupe d'étendue Universel. Voici un exemple très semblable qui montre comment des systèmes Server Administrator
membres de domaines distincts aectent la conguration des objets d'annuaire. Au lieu de périphériques RAC, nous avons ici deux systèmes
exécutant Server Administrator (produits Server Administrator sys1 et sys2). sys1 et sys2 se trouvent dans des domaines diérents. Vous
pouvez utiliser tous les utilisateurs ou groupes existants dans Active Directory. La gure suivante montre comment congurer les objets
Active Directory Server Administrator dans cet exemple.
Utilisation de Microsoft Active Directory
41