Dell KVM 4322DS - Manuel (Page 167)

Fonction LDAP pour le RCS | 157
Les catégories d’objets Active Directory de Microsoft par défaut incluent les
catégories Utilisateur et Groupe. La catégorie Utilisateur regroupe généralement
les objets Active Directory qui contiennent des informations relatives à des
entités uniques. La catégorie Groupe représente des conteneurs utilisés pour les
imbrications et qui contiennent des informations relatives au stockage d’objets.
Chaque objet RCS KVM représente un commutateur de consoles distantes
individuel au sein d’Active Directory. Comme il s’agit d’entités uniques, le
langage LDAP par défaut les catégorise comme objets Utilisateur plutôt que
comme objets Groupe.
Chaque objet Privilège définit un ensemble de privilèges distincts. Chaque
ensemble est considéré comme une entité discrète. Il s’agit par conséquent d’un
objet Utilisateur plutôt que d’un objet Groupe.
Un objet Association contient un ensemble d’informations sur les privilèges
accordés à des comptes utilisateurs spécifiques en fonction d’un ou de plusieurs
RCS spécifiques et/ou de SIP(s) spécifiques. Les comptes utilisateurs d’un objet
RCS peuvent être précisés en fonction d’une combinaison quelconque des
éléments suivants :
• Compte individuel
• Groupe de sécurité des comptes utilisateurs Active Directory
• Groupes de sécurité multiples des comptes utilisateurs Active Directory
De la même façon, pour les RCS et/ou les SIP d’un objet Association et du fait
que l’objet Association a la possibilité d’utiliser les groupes de sécurité de la
même façon, il est lui-même défini en tant qu’objet Groupe.
Création d’un objet Association
L’objet Association est dérivé d’un groupe et doit comprendre un type de
groupe. La portée Association indique le type de groupe de sécurité de l’objet
Association. Lorsque vous créez un objet Association, vous devez choisir la
portée Association qui s’applique au type d’objets que vous souhaitez ajouter.
Par exemple, si vous sélectionnez Universelle, les objets Association ne sont