Inhaltsverzeichnis
Werbung
beachtet werden, dass jedem AD-Gruppenobjekt ein bestimmter „Bereich"
zugeordnet ist, der für die Konfiguration von zugelassenen
Verschachtelungstypen in Verbindung mit anderen Gruppen zuständig ist. Wenn
der Bereich beispielsweise auf „Universal" eingestellt ist, kann die Gruppe an
Verschachtelungen über Domänengrenzen hinweg beteiligt sein, wenn der
Bereich aber auf „Lokal" eingestellt ist, kann die Gruppe an solchen
Verschachtelungen nicht beteiligt werden. Verschachtelungsregeln sind in der
AD-Produktdokumentation dargestellt, die von Microsoft erhältlich ist. Die
Produktreihe der Dell RCSs ist darauf ausgelegt, sämtliche für AD definierten
Schachtelungsregeln zu unterstützen.
Attribute
Es wird noch eine weitere Hierarchieebene in AD verwendet. Mit den einzelnen
Objektklassen ist jeweils eine Gruppe von „Attributen" verknüpft, die dazu
dienen, spezifische Informationen über die dargestellte Einheit zu speichern. So
wird einer Benutzer-Objektklasse beispielsweise ein Attributtyp namens SAM
ACCOUNT NAME und weitere Attribute, wie FIRSTNAME, SURNAME,
PASSWORD usw., zugewiesen. Die Produktreihe der Dell Remote Console
Switches nutzt die Attribute SAM ACCOUNT NAME und PASSWORD, um
einen Benutzer zu authentifizieren (die formellen AD-Namen dieser beiden
Attribute lauten sAMAccountName bzw. unicodePWD).
Schemata-Erweiterungen
AD ist bereits mit zahlreichen Objektklassen ausgestattet, einschließlich
Standardcontainern für Computer- und Benutzerobjekte sowie Klassen für OU-
Container und Klassen zur Darstellung von Computer- und Benutzereinheiten.
AD kann erweitert werden, um neue Objektklassen wie die von Dell zur
Verfügung gestellten einzuschließen, um so die Verwaltung von
Zugriffssteuerungen zu vereinfachen. Erweiterungen dieser Art werden im
Allgemeinen als „Schemata-Erweiterungen" bezeichnet und bilden den Kern der
erweiterten Dell Schema-Funktion, die in diesem Handbuch beschrieben ist.
Diese Schemata-Erweiterungen liefern individuelle Objektklassen zur
Repräsentation von Dell RCSs, Zugriffssteuerungsinformationen und einem
LDAP-Funktion für den RCS
117
|
Werbung
Inhaltsverzeichnis
