为多个域设置 Server Administrator Active Directory 对象
要为多个域的情况设置对象,请执行以下任务:
确保域林功能处在本机模式。
在任何域中创建两个关联对象 AO1 和 AO2。图中显示了域 1 中的对象。
创建两个 Server Administrator 产品(系统 1 和系统 2)来表示这两个系统。系统 1 位于域 1 中,而系统 2 位于域 2 中。
创建两个权限对象,权限 1 和权限 2,其中权限 1 具有所有权限(管理员),而权限 2 具有登录权限。
将组系统 2 分组到组 1。组 1 的组范围必须是通用。
将用户 1 和用户 2 添加为关联对象 1 (AO1) 的成员,权限 1 作为 AO1 中的权限对象,而系统 1 和组 1 作为 AO1 中的产品。
将用户 3 添加为关联对象 2 (AO2) 的成员,权限 2 作为 AO2 中的权限对象,而组 1 作为 AO2 中的产品。
注: 任意关联对象都不需要是通用范围。