Dell KVM 1082DS Uživatelský manuál stáhnout pdf (Strana 124)

114 | Fonction LDAP pour le RCS

Ordinateurs contrôleurs de domaine

La hiérarchie de domaines est associée à une hiérarchie d’ordinateurs contrôleurs

de domaine où AD fournit des services LDAP. Chaque domaine peut posséder

plusieurs contrôleurs de domaine pairs et peut être également réparti sur

plusieurs sites. La gamme des RCS de Dell est conçue pour prendre en charge

ces deux aspects d’Active Directory. Le DNS détermine les coordonnées réseau

de chaque contrôleur de domaine de manière à ce que les RCS de Dell puissent

facilement faire face aux situations dans lesquelles certains contrôleurs de

domaine ne sont pas disponibles sur le réseau. Les données SRV DNS sont alors

utilisées afin que les RCS de Dell tentent toujours de contacter en premier lieu

les contrôleurs de domaine les plus proches, selon les paramètres

d’administration configurés dans les données SRV.

Catégories d’objets

Chaque domaine inclut une autre hiérarchie d’objets destinée à stocker les

informations concernant plusieurs entités et groupes d’entités. De telles entités

sont représentées dans AD par des catégories d’objets afin de définir les

«conteneurs» permettant d’organiser les groupes d’objets. Les autres catégories

d’objets représentent des entités telles que les utilisateurs réseau, les ordinateurs,

les imprimantes ou les services réseau. Deux sortes de catégories d’objets

conteneurs nous intéressent particulièrement : le groupe et l’unité

organisationnelle. Ces deux catégories d’objets permettent à l’administrateur

Active Directory de définir des regroupements d’entités dans le but de simplifier

l’application des contrôles d’accès et autres stratégies d’administration. Par

exemple, un domaine peut être configuré pour posséder un conteneur UO appelé

Ingénierie qui contient plusieurs objets Groupe nommés selon leur fonction, par

exemple Matériel, Logiciel et Assistance. Chacun de ces groupes est configuré

avec une liste de membres d’objets Utilisateur et parfois d’objets Ordinateur. Un

autre niveau de hiérarchie peut encore être configuré par imbrication des

groupes. Pour créer une imbrication, incluez le nom d’un objet Groupe dans les

membres d’un autre objet Groupe. Il faut savoir que chaque objet Groupe Active

Directory possède une étendue associée utilisée pour configurer les types de

relations d’imbrication qu’il peut avoir avec d’autres groupes. Par exemple, si

1 2 ... 119 120 121 122 123 124 125 126 127 128 129 ... 199 200

Žádné komentáře

Dell KVM 1082DS Uživatelský manuál Strana 124