사용자 및 그룹 관리

이 장에서는 Sun ONE Web Server에 액세스할 수 있는 사용자 및 그룹을 추가, 삭제 및 편집하는 방법에 대해 설명합니다.

사용자 및 그룹에 대한 정보 액세스

Administration Server에서 사용자 계정, 그룹 목록, 액세스 권한, 조직 단위 및 기타 사용자 및 그룹 특정 정보에 대한 응용 프로그램 데이터에 액세스할 수 있습니다.

사용자 및 그룹 정보는 보통 파일 형식이나 Sun ONE Directory Server와 같이 LDAP(Lightweight Directory Access Protocol)를 지원하는 디렉토리 서버 안에 저장됩니다. LDAP는 개방형 디렉토리 액세스 프로토콜로 TCP/IP에서 실행되며 전세계적 규모의 수 백만 항목을 수용하도록 확장될 수 있습니다.

디렉토리 서비스 설명

Sun ONE Directory Server와 같은 디렉토리 서버를 사용하면 단일 소스에서 모든 사용자 정보를 관리할 수 있습니다. 또한 사용자가 복수의 쉽게 액세스할 수 있는 네트워크 위치에서 디렉토리 정보를 검색할 수 있도록 디렉토리 서버를 구성할 수 있습니다.

Sun ONE Web Server 6.1의 경우 세 가지 디렉토리 서비스 유형을 구성하여 사용자 및 그룹을 인증 및 권한을 부여할 수 있습니다. 다른 디렉토리 서비스가 구성되지 않은 경우 디렉토리 서비스를 새로 만들면, 이는 유형에 상관 없이 default 값으로 설정됩니다.

디렉토리 서비스를 만들면 server-root/userdb/dbswitch.conf 파일이 디렉토리 서비스 세부 사항을 포함하여 업데이트됩니다.

디렉토리 서비스 유형

Sun ONE Web Server 6.1이 지원하는 세 가지 디렉토리 서비스는 다음과 같습니다.

LDAP. 사용자 및 그룹 정보를 LDAP 기반 디렉토리 서버에 저장합니다.

LDAP 서비스가 기본 서비스인 경우 dbswitch.conf 파일이 아래의 예와 같이 업데이트됩니다.

directory default ldap://test22.india.sun.com:589/dc%3Dindia%2Cdc%3Dsun%2Cdc%3Dcom
default:binddn cn=Directory Manager
default:encoded bindpw YWRtaW5hZG1pbg==

LDAP 서비스가 기본 서비스가 아닌 경우 dbswitch.conf 파일이 아래의 예와 같이 업데이트됩니다.

directory ldap ldap://test22.india.sun.com:589/dc%3Dindia%2Cdc%3Dsun%2Cdc%3Dcom
ldap:binddn cn=Directory Manager
ldap:encoded bindpw YWRtaW5hZG1pbg==

키 파일. 키 파일은 해시 형식의 사용자 비밀번호와 사용자가 속한 그룹 목록이 포함된 텍스트 파일입니다. 키 파일에 저장된 사용자 및 그룹은 오직 file 영역에 의한 인증 및 권한 부여에만 사용되는 것으로 시스템 사용자 및 그룹과는 관계가 없습니다. file 영역에 대한 자세한 내용은 파일 영역을 참조하십시오.

키 파일 형식은 HTTP 기본 인증을 사용할 때만 사용할 수 있습니다. 이 인증 방법에 대한 자세한 내용은 사용자 및 그룹 지정을 참조하십시오.

다이제스트 파일.암호화된 사용자 이름 및 비밀번호에 기반한 사용자 및 그룹 정보가 저장됩니다.

다이제스트 파일 형식은 원칙적으로 HTTP 다이제스트 인증을 지원합니다. 하지만 기본 인증도 지원하기 때문에 두 가지 인증 방법 모두에 대해 사용할 수 있습니다. 이 방법에 대한 자세한 내용은 사용자 및 그룹 지정을 참조하십시오.

다이제스트 기반 데이터베이스를 만들면 dbswitch.conf 파일이 다음 예와 같이 업데이트됩니다.

directory digest file
digest:syntax digest
digest:digestfile D:\test22\digest\digestdb



주	분산 관리를 설정하려면 기본 디렉토리가 LDAP 기반 디렉토리 서비스여야 합니다.

디렉토리 서비스 구성

디렉토리 서비스 기본 설정을 구성하려면 다음과 같이 합니다.

Administration Server에 액세스하고 Global Settings 탭을 선택합니다.

Configure Directory Service 링크를 누릅니다.

Create New Service of Type 드롭다운 목록에서 만들려는 디렉토리 서비스 유형을 선택합니다.

New를 누릅니다.

이제 선택한 디렉토리 서비스 유형에 해당하는 페이지에서 디렉토리 서비스 정보를 구성할 수 있습니다.



주	다른 디렉토리 서비스가 구성되지 않은 경우 디렉토리 서비스를 새로 만들면, 이는 유형에 상관 없이 default 값으로 설정됩니다.

Save Changes를 눌러 변경 사항을 저장합니다.

디렉토리 서비스를 만들고 구성했으면 각 가상 서버에 디렉토리 서비스를 지정할 수 있습니다. 디렉토리 서비스에 연결된 권한과 허가는 이후 서버가 액세스 제어 규칙을 평가 및 집행하는 데 사용됩니다. 자세한 내용은 가상 서버에 대한 디렉토리 서비스 선택을 참조하십시오.

DN(Distinguished Name) 이해

사용자, 그룹 및 조직 단위를 만들거나 수정하려면 Administration Server의 Users and Groups 탭을 사용합니다. 사용자는 회사 고용인 등의 LDAP 데이터베이스에 있는 개인입니다. 그룹은 공통 속성을 공유하는 둘 이상의 사용자입니다. 조직 단위는 회사 내의 하위 부서로 organizationalUnit 개체 클래스를 사용합니다. 사용자, 그룹 및 조직 단위는 이 장의 뒷 부분에서 자세히 설명합니다.

기업의 각 사용자와 그룹은 DN(Distinguished Name) 속성으로 구분됩니다. DN 속성은 연결된 사용자, 그룹 또는 개체에 대한 구분 정보가 있는 문자열입니다. 사용자 또는 그룹 디렉토리 항목을 변경하는 경우 항상 DN을 사용합니다. 예를 들어 디렉토리 항목을 작성/수정, 액세스 제어 설정, 전자 메일이나 게시 등의 응용 프로그램용 사용자 계정 설정 등의 작업을 할 때 항상 DN 정보를 지정해야 합니다. Sun ONE Web Server Administration Console의 사용자 및 그룹 인터페이스를 사용하면 DN을 만들거나 수정하는데 도움이 됩니다.

uid: 사용자 아이디

e: 전자 메일 주소

cn: 사용자의 공통 이름

o: 조직

c: 국가

DN에는 다양한 이름값 쌍이 있을 수 있습니다. 이는 LDAP를 지원하는 디렉토리의 인증서 개체 및 항목을 확인하는데 사용됩니다.

LDIF 사용

현재 디렉토리가 없으나 기존 디렉토리에 새 하위 트리를 추가하려는 경우 Directory Server의 Administration Server LDIF 가져오기 기능을 사용할 수 있습니다. 이 기능은 LDIF가 포함된 파일을 받아서 LDIF 항목에서 디렉토리를 구축하거나 새 하위 트리를 만듭니다. 또한 Directory Server의 LDIF 내보내기 기능을 사용하여 현재 디렉토리를 LDIF로 내보낼 수 있습니다. 이 기능은 디렉토리에 대한 LDIF 형식 파일을 만듭니다. ldapmodify 명령어와 적절한 LDIF 업데이트문을 사용하여 항목을 추가하거나 편집합니다.

LDIF를 사용하여 데이터베이스에 항목을 추가하려면 우선 LDIF 파일에 항목을 정의한 후, Directory Server에서 LDIF 파일을 가져옵니다.

사용자 생성

사용자 항목을 만들거나 수정하려면 Administration Server의 Users and Groups 탭을 사용합니다. 사용자 항목에는 데이터베이스의 개인 또는 개체에 대한 정보가 포함됩니다.

사용자를 만들 때 반드시 사용자가 리소스에 무단 액세스할 수 없도록 하여 서버 보안을 보호해야 합니다. Sun ONE Web Server 6.1에서는 보안을 향상시킬 수 있는 다양한 옵션이 제공됩니다.

J2EE/Servlet 기반 영역 인증을 사용하여 사용자에게 인증 및 권한을 부여하는 방법에 대한 자세한 내용은 영역 기반 보안을 참조하십시오.

ACL(Access Control List) 기반 인증 및 권한 부여 기법 사용에 대한 자세한 내용은 액세스 제어 작동 원리를 참조하십시오.

Java 기반 보안 모델과 ACL 기반 보안 모델의 사이를 연결하는 Native Realm 기능의 사용에 대한 자세한 내용은 원시 영역 구성을 참조하십시오.

LDAP 기반 인증 데이터베이스에 신규 사용자 생성

키 파일 인증 데이터베이스에 신규 사용자 생성

다이제스트 파일 인증 데이터베이스에 신규 사용자 생성

LDAP 기반 인증 데이터베이스에 신규 사용자 생성

LDAP 기반 디렉토리 서비스에 사용자 항목을 추가하는 경우 배후의 LDAP 기반 디렉토리 서버의 서비스가 사용자를 인증하고 권한을 부여하는 데 사용됩니다. 이 부분에서는 LDAP 기반 인증 데이터베이스를 사용하는 경우 고려해야 할 지침과 Administration Server를 통하여 사용자를 추가하는 방법에 대해 설명합니다.

LDAP 기반 사용자 항목 생성에 대한 지침

신규 사용자 항목 생성 방법

디렉토리 서버 사용자 항목

LDAP 기반 사용자 항목 생성에 대한 지침

관리자 형식을 사용하여 LDAP 기반 디렉토리 서비스에 새 사용자 항목을 만드는 경우 다음의 지침을 고려하십시오.

이름과 성을 입력하는 경우 형식에서 자동으로 사용자의 전체 이름과 사용자 아이디를 입력합니다. 사용자 아이디는 사용자 이름의 첫 자와 사용자 성을 조합하여 만듭니다. 예를 들어 사용자의 이름이 Billie Holiday인 경우 사용자 아이디는 자동으로 bholiday가 됩니다. 원하는 경우 이 사용자 아이디는 원하는 아이디로 바꿀 수 있습니다.

사용자 아이디는 반드시 고유해야 합니다. Administration Server는 검색 기반(기본 DN)에서 시작하여 전체 디렉토리에서 해당 사용자 아이디가 사용되는지 검색하여 해당 사용자 아이디가 고유한지 확인합니다. 그러나 사용자를 만들 때 Directory Server ldapmodify 명령줄 유틸리티(사용 가능한 경우)를 사용하는 경우 고유한 사용자 아이디가 보장되지 않습니다. 디렉토리의 사용자 아이디가 중복되는 경우 관련 사용자는 디렉토리에 대해 인증되지 않습니다.

참고로 기본 DN은 디렉토리 검색이 기본으로 수행될 위치의 고유 이름과 디렉토리 트리에서 Sun ONE Web Administration Server의 항목이 위치할 고유 이름을 지정합니다. "DN"은 디렉토리 서버에 있는 항목 이름을 문자열로 나타낸 것입니다.

최소한 새 사용자 항목을 만들 때 반드시 다음의 사용자 정보를 지정해야 합니다.

성

전체 이름

사용자 아이디

조직 단위가 디렉토리로 정의된 경우 Add New User To 목록을 사용하여 신규 사용자를 추가할 위치를 지정할 수 있습니다. 기본 위치는 디렉토리의 기본 DN(또는 루트 지점)입니다.



주	국제 정보용 사용자 편집 텍스트 필드는 Administration Server의 국제 정보용 사용자 편집 텍스트 필드는 Sun ONE Web Server Administration Console과 다릅니다. Sun ONE Web Server Administration Console의 경우 태그되지 않은 cn 필드에 더하여 기본 언어 cn 필드가 있으나 Administration Server에는 없습니다.

신규 사용자 항목 생성 방법

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

New User 링크를 누릅니다.

Select Directory Service 드롭다운 목록에서 LDAP directory service를 선택하고 Select를 누릅니다.

표시되는 페이지에 필요한 정보를 추가합니다.

자세한 내용은 디렉토리 서버 사용자 항목을 참조하십시오.

Create User 또는 Create and Edit User를 누릅니다.

자세한 내용은 온라인 도움말의 New User 페이지를 참조하십시오.

디렉토리 서버 사용자 항목

디렉토리 관리자는 다음의 항목 참고에 유의할 필요가 있습니다.

사용자 항목은 inetOrgPerson, OrganizationalPerson 및 person 개체 클래스를 사용합니다.

기본적으로 사용자용 고유 이름의 형식은 다음과 같습니다.

cn=full name, ou=organization, ...,o=base organization, c=country

예를 들어 Billie Holiday의 사용자 항목이 조직 단위 Marketing 안에 만들어졌으며 디렉토리의 기본 DN이 o=Ace Industry, c=US인 경우 이 사용자의 DN은 다음과 같습니다.

cn=Billie Holiday, ou=Marketing, o=Ace Industry, c=US

그러나 참고로 이 형식은 uid 기반 고유 이름으로 변경할 수 있습니다.

사용자 형식 필드의 값은 다음의 LDAP 속성으로 저장됩니다. 참고로 'user' 및 'group'이 아닌 정보가 저장되는 경우 완전한 Directory Server 라이센스가 필요합니다.

표 3-1 LDAP 속성
사용자 필드	해당 LDAP 속성
이름	givenName
성	sn
전체 이름	cn
사용자 아이디	uid
비밀번호	userPassword
전자 메일 주소	mail

또한 사용자 항목을 편집하는 경우 다음 필드를 사용할 수 있습니다.

표 3-2 사용자 항목 LDAP 속성
사용자 필드	해당 LDAP 속성
제목	title
전화	telephoneNumber

기본 언어 외의 다른 언어 문자로 사용자 이름을 더 정확하게 표현할 수 있는 경우도 있습니다. 기본 언어가 영어인 경우에도 사용자용 기본 언어를 선택하여 이름이 선택한 언어의 문자로 표시되도록 할 수 있습니다. 사용자의 기본 언어를 설정하는 방법에 대한 자세한 내용은 온라인 도움말의 Manage Users 페이지를 참조하십시오.

키 파일 인증 데이터베이스에 신규 사용자 생성

키 파일 인증 데이터베이스에 사용자 항목을 만들려면 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

New User 링크를 누릅니다.

Select Directory Service 드롭다운 목록에서 파일 기반 디렉토리 서비스 아이디를 선택하고 Select를 누릅니다.

다음 정보를 입력합니다.

User ID. (필수) 사용자용으로 고유한 사용자 아이디를 지정합니다.

Password. 사용자의 비밀번호를 지정합니다.

Password (Again). 비밀번호 필드에 입력한 비밀번호를 확인합니다.

Groups. 사용자가 속한 그룹의 목록을 쉼표로 분리하여 지정합니다.

Create User를 누릅니다.

다이제스트 파일 인증 데이터베이스에 신규 사용자 생성

사용자 및 그룹 정보를 암호화된 형식으로 저장하는 다이제스트 파일 인증 데이터베이스에 사용자 항목을 만들려면 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

New User 링크를 누릅니다.

Select Directory Service 드롭다운 목록에서 다이제스트 기반 디렉토리 서비스 아이디를 선택하고 Select를 누릅니다.

다음 정보를 입력합니다.

User ID. (필수) 사용자용으로 고유한 아이디를 지정합니다.

Realm. 이 사용자를 인증할 영역을 지정합니다.

Password. 사용자의 비밀번호를 지정합니다.

Password (Again). 비밀번호 필드에 입력한 비밀번호를 확인합니다.

Groups. 사용자가 속한 그룹의 목록을 쉼표로 분리하여 지정합니다.

Create User를 누릅니다.



주	Sun ONE Web Server ACL 사용자 인터페이스를 사용하여 다이제스트 인증을 사용하는 ACL을 만드는 경우 동일한 영역 문자열을 지정해야 합니다. 자세한 내용은 액세스 제어 설정을 참조하십시오.

사용자 관리

사용자 속성은 Administration Server Manage Users 형식에서 편집합니다. 이 형식에서 사용자 항목을 검색, 변경, 삭제하거나 이름을 변경할 수 있습니다.

모두는 아니지만 일부 Sun ONE 서버에는 이 부분에 사용자가 제품에 국한된 정보를 관리할 수 있는 추가 형식이 있습니다. 예를 들어 Administration Server 아래에 Messaging Server가 설치된 경우 Messaging Server에 대한 정보를 편집할 수 있는 형식이 추가됩니다. 추가 관리 기능에 대한 자세한 내용은 서버 설명서를 참조하십시오.

사용자 정보 검색

사용자 항목을 편집하려면 반드시 관련 정보가 표시되어야 합니다. 특정 사용자 정보를 찾으려면 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Users 링크를 누릅니다.

Select Directory Service 드롭다운 목록에서 디렉토리 서비스를 선택하고 Select를 누릅니다.

디렉토리 서비스가 키 파일 또는 다이제스트 파일 유형인 경우 사용자 목록이 표시됩니다. 디렉토리 서비스가 LDAP 서버 유형인 경우 검색 필드가 표시됩니다.

사용자 정보를 찾습니다.

키 파일 및 다이제스트 파일의 경우 해당 사용자에 대한 링크를 눌러 편집 형식을 표시하고 변경합니다. 편집 형식에 대한 자세한 내용은 온라인 도움말을 참조하십시오.

LDAP 서버의 경우 다음을 수행하십시오.

Find user 필드에서 편집하려는 항목에 대한 일부 기술적인 값을 입력합니다. 검색 필드에 다음의 항목을 입력할 수 있습니다.

이름. 전체 이름 또는 일부 이름을 입력합니다. 검색 문자열과 정확하게 일치하는 모든 항목이 반환됩니다. 정확하게 일치하는 항목이 없으면 검색 문자열을 포함하는 모든 항목을 찾습니다. 해당 항목을 찾을 수 없는 경우 검색 문자열과 소리가 유사한 모든 항목이 검색됩니다.

사용자 아이디.

전화번호. 번호를 부분적으로 입력하면 검색 번호로 끝나는 전화번호를 포함하는 모든 항목이 검색됩니다.

전자 메일 주소. @을 포함하는 모든 검색 문자열은 전자 메일 주소인 것으로 가정합니다. 정확한 일치가 검색되지 않는 경우 검색은 검색 문자열로 시작하는 모든 전자 메일 주소를 찾습니다.

디렉토리에 있는 모든 항목을 보려면 별표(*)를 사용합니다. 필드에 아무런 값을 입력하지 않아도 동일한 효과를 얻을 수 있습니다.

모든 LDAP 검색 필터. 등호(=)가 포함된 문자열은 검색 필터로 간주됩니다.

대신 "Find all users whose" 필드의 드롭다운 메뉴를 사용하여 검색 범위를 좁힐 수도 있습니다.

Look within 필드에서 검색하려는 항목의 상위 조직 단위를 선택합니다.

기본값은 디렉토리의 루트 지점(또는 최상위 항목)입니다.

Format 필드에서 On-Screen 또는 Printer를 선택합니다.

Find를 누릅니다.

선택한 조직 단위에 해당되는 모든 사용자가 표시됩니다.

결과 테이블에서 편집하려는 항목을 누릅니다.

사용자 편집 형식이 표시됩니다. 온라인 도움말에 설명된 대로 정보를 편집합니다.

Save Changes를 누릅니다.

변경 사항은 즉시 적용됩니다.

사용자 정의 검색 쿼리 작성

LDAP 서비스의 경우 "Find all users whose" 필드를 사용하면 사용자 정의 검색 필터를 만들 수 있습니다. 이 필드를 사용하면 "Find user" 필드의 검색 범위를 좁힐 수 있습니다.

"Find all users whose" 필드에는 다음과 같은 검색 기준이 제공됩니다.

왼쪽의 드롭다운 목록에서 검색 기준으로 사용할 속성을 지정할 수 있습니다.

표 3-3 검색 속성 옵션
옵션 이름	설명
full name	각 항목의 전체 이름이 일치하도록 검색합니다.
last name	각 항목의 성이 일치하도록 검색합니다.
user id	각 항목의 사용자 아이디가 일치하도록 검색합니다.
phone number	각 항목의 전화번호가 일치하도록 검색합니다.
email address	각 항목의 전자 메일 주소가 일치하도록 검색합니다.
unit name	각 항목의 이름이 일치하도록 검색합니다.
description	각 조직 단위 항목의 설명이 일치되는지 검색합니다.

가운데 드롭다운 목록에서 수행할 검색 유형을 선택합니다.

표 3-4 검색 유형 옵션
옵션 이름	설명
contains	하위 문자열 검색이 수행되도록 합니다. 지정한 검색 문자열을 포함하는 속성 값 항목이 반환됩니다. 예를 들어 사용자 이름에 "Dylan"라는 단어가 포함된 것을 알고 있는 경우 이 옵션을 검색 문자열 "Dylan"과 함께 사용하여 해당 사용자 항목을 찾을 수 있습니다.
is	정확히 일치되는 항목을 검색합니다. 이 옵션은 일치 검색입니다. 사용자 속성의 값을 정확히 아는 경우 이 옵션을 사용합니다. 예를 들어 사용자 이름의 정확한 철자를 아는 경우 이 옵션을 사용합니다.
isn't	검색 문자열과 정확히 일치하지 않는 속성값의 모든 항목을 검색합니다. 즉, 디렉토리에서 이름이 "John Smith"가 아닌 사용자를 모두 찾으려는 경우 이 옵션을 사용합니다. 그러나 이 옵션을 사용하면 지나치게 많은 수의 항목이 검색될 수 있습니다.
sounds like	근사치 또는 발음에 의한 검색이 수행됩니다. 속성의 값은 알지만 철자법이 확실하지 않은 경우 이 옵션을 사용합니다. 예를 들어 사용자의 이름 철자가 "Sarret," "Sarette" 또는 "Sarett"인지 확실하지 않은 경우 이 옵션을 사용합니다.
starts with	하위 문자열 검색이 수행되도록 합니다. 지정된 검색 문자열로 시작하는 속성 값을 갖는 모든 항목을 반환합니다. 예를 들어, 사용자 이름이 "Miles"로 시작되지만 나머지 이름은 알지 못하는 경우 이 옵션을 사용합니다.
ends with	하위 문자열 검색이 수행되도록 합니다. 지정된 검색 문자열로 끝나는 속성 값을 갖는 모든 항목을 반환합니다. 예를 들어 사용자 이름이 "Dimaggio"으로 끝나지만 나머지 이름은 알지 못하는 경우 이 옵션을 사용합니다.

오른쪽 텍스트 필드에 검색 문자열을 입력합니다.

Look within 디렉토리에 포함된 모든 사용자 항목을 표시하려면 별표(*)를 입력하거나 이 텍스트 필드를 공란으로 남겨둡니다.

사용자 정보 편집

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

사용자 정보 검색의 에서 설명한 것과 같이 사용자 항목을 표시합니다.

변경하려는 속성에 해당하는 필드를 편집합니다.

특정 필드에 대한 자세한 내용은 이 페이지에 대한 온라인 도움말을 참조하십시오.


주	사용자 형식을 편집하여 표시되지 않은 속성 값을 변경해야 하는 경우도 있습니다. 이 경우 사용할 수 있으면 Directory Server ldapmodify 명령줄 유틸리티를 사용하십시오.

LDAP 데이터베이스의 경우 이 편집 형식에서 사용자의 이름, 성 및 전체 이름을 변경할 수 있으나 항목의 이름 전체(항목의 고유 이름 포함)를 변경하려면 Rename User 형식을 사용해야 합니다. 항목의 이름을 변경하는 방법은 사용자 이름 변경을 참조하십시오.

사용자 비밀번호 관리

사용자 항목용으로 설정한 비밀번호는 다양한 서버가 사용자를 인증할 때 사용됩니다.

사용자의 비밀번호를 변경하거나 만들려면 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

사용자 정보 검색에서 설명한 것과 같이 사용자 항목을 표시합니다.

원하는 내용을 변경합니다.

LDAP 데이터베이스의 경우 Disable Password 버튼을 눌러 사용자의 비밀번호를 사용하지 않도록 설정할 수도 있습니다. 이렇게 하면 사용자가 사용자의 디렉토리 항목을 삭제하지 않고 서버에 로그인 할 수 없도록 방지합니다. 사용자가 다시 액세스할 수 있도록 하려면 Password Management 형식을 사용하여 새 비밀번호를 입력합니다.

사용자 이름 변경

LDAP 데이터베이스의 경우 이름 변경 기능은 오직 사용자의 이름만 변경하며 다른 모든 필드는 그대로 유지됩니다. 또한 사용자의 이전 이름은 여전히 유지되므로 이전 이름으로 검색해도 새 항목을 찾을 수 있습니다.

사용자 항목의 이름을 변경하는 경우 오직 사용자의 이름만 변경하게 되며, 이름 변경 기능을 사용하여 항목을 하나의 조직 단위에서 다른 단위로 옮길 수는 없습니다. 예를 들어 Marketing과 Accounting의 두 조직 단위가 있으며 "Billie Holiday"는 Marketing 조직 단위에 속한 것으로 가정합니다. 항목의 이름을 Billie Holiday에서 Doc Holiday로 변경할 수는 있으나 Marketing 조직 단위에 있는 Billie Holiday가 Accounting 조직 단위에 있는 Billie Holiday가 되도록 변경할 수는 없습니다.


주	운영 체제의 Administration Server 사용자를 루트에서 다른 사용자로 변경하여 여러 사용자(그룹에 속한 사용자)가 구성 파일을 편집/관리하도록 할 수 있습니다. 그러나 UNIX/Linux 플랫폼의 경우 설치자는 그룹에게 구성 파일에 대한 "rw" 권한을 부여할 수 있는 반면 Windows 플랫폼의 경우 사용자는 반드시 "Administrators" 그룹에 속해야 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

사용자 정보 검색에서 설명한 것과 같이 사용자 항목을 표시합니다.

참고로 공통 이름 기반 DN을 사용하는 경우 사용자의 전체 이름을 지정하십시오. uid 기반 고유 이름을 사용하는 경우에는 항목용으로 사용하려는 신규 uid 값을 입력합니다.

Rename User 버튼을 누릅니다.

Given Name, Surname, Full Name 또는 UID 필드를 항목의 새로운 고유 이름에 맞게 적절히 변경합니다.

항목의 이름을 변경할 때 Administration Server가 더 이상 이전의 전체 이름 또는 uid 값을 보관하지 않도록 지정하려면 keepOldValueWhenRenaming 매개 변수를 false로 설정합니다. 이 매개 변수는 다음의 파일에서 찾을 수 있습니다.

사용자 제거

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

사용자 정보 검색에서 설명한 것과 같이 사용자 항목을 표시합니다.

Remove User(키 파일 및 다이제스트 파일) 또는 Delete User(LDAP)를 누릅니다.

그룹 생성

그룹은 LDAP 데이터베이스에 있는 일련의 개체를 기술하는 개체입니다. Sun ONE Web Server 그룹은 공통 속성을 공유하는 사용자로 구성됩니다. 예를 들어 일련의 개체는 회사의 마케팅 부서에서 일하는 다수의 고용인일 수 있습니다. 이들 고용인은 Marketing이라는 이름의 그룹에 속할 수 있습니다.

LDAP 서비스의 경우 그룹의 구성원은 정적인 방법과 동적인 방법으로 정의할 수 있습니다. 정적 그룹은 구성원 개체를 명시적으로 열거합니다. 정적 그룹은 CN이며 uniqueMembers, memberURL 및 memberCertDescriptions를 포함합니다. 정적 그룹의 경우 구성원은 CN=<Gropuname> 속성을 제외한 공통 속성을 공유하지 않습니다.

동적 그룹을 사용하면 LDAP URL을 사용하여 그룹 구성원에만 적용되는 일련의 규칙을 정의할 수 있습니다. Dynamic Group의 경우 구성원은 공통 속성 또는 memberURL 필터에 정의된 일련의 속성을 공유합니다. 예를 들어 Sales의 모든 고용인을 포함하는 그룹이 필요하며 이들이 이미 LDAP 데이터베이스의

"ou=Sales,o=Airius.com"에 있는 경우 다음의 memberurl로 동적 그룹을 정의합니다.

결과적으로 그룹에는 "ou=Sales,o=sun" 지점 아래의 트리에 있는 uid 속성이 포함되며, 따라서 모든 Sales 구성원이 포함됩니다.

정적 및 동적 그룹의 경우 memberCertDescription을 사용하면 구성원이 인증서에 있는 공통 속성을 공유할 수 있습니다. 참고로 이는 ACL이 SSL 메소드를 사용하는 경우에만 작동합니다.

새 그룹을 만들었으면 그룹에 사용자 또는 구성원을 추가할 수 있습니다.

정적 그룹

동적 그룹

정적 그룹

LDAP 서비스의 경우 Administration Server를 사용하면 사용자 수에 상관없이 DN에서 동일한 그룹 속성을 지정하여 정적 그룹을 만들 수 있습니다. 정적 그룹은 사용자를 추가하거나 제거하지 않는 한 변경되지 않습니다.

정적 그룹 생성을 위한 지침

Administration Server 형식을 사용하여 새 정적 그룹을 만드는 경우 다음의 지침을 고려하십시오.

정적 그룹에는 다른 정적 또는 동적 그룹이 포함될 수 있습니다.

또한 선택적으로 새 그룹에 대한 설명을 추가할 수 있습니다.

조직 단위가 디렉토리용으로 정의된 경우 Add New Group To 목록을 사용하여 신규 그룹을 추가할 위치를 지정할 수 있습니다. 기본 위치는 디렉토리의 루트 지점 또는 최상위 항목입니다.

원하는 정보를 모두 입력했으면 Create Group을 눌러 그룹을 추가하고 바로 New Group 형식으로 되돌아갑니다. 다른 방법으로 Create and Edit Group을 눌러 그룹을 추가한 후, 방금 추가한 그룹의 Edit Group 형식으로 계속합니다. 그룹 편집에 대한 자세한 내용은 그룹 속성 편집을 참고하십시오.

정적 그룹 생성

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

New Group 링크를 누릅니다.

필요한 정보를 입력하고 OK를 누릅니다.

자세한 내용은 온라인 도움말의 New Group 페이지를 참조하십시오.

동적 그룹

동적 그룹에는 groupOfURLsobjectclass가 부여되며 임의의 memberURL 속성이 포함됩니다. 이 각각은 일련의 개체를 기술하는 LDZAP URL입니다.

LDAP 서비스의 경우 Sun ONE Web Server에서는 그룹 사용자가 자동으로 임의의 속성에 기반하도록 하거나 일치하는 DN이 있는 특정 그룹에 ACL을 적용하려는 경우 동적 그룹을 만들 수 있습니다. 예를 들어 department=marketing 속성이 있는 DN이 자동으로 포함되도록 그룹을 만들 수 있습니다. department=marketing 검색 필터를 적용하면 department=marketing 속성이 있는 모든 DN을 포함하는 그룹이 검색됩니다. 그 후, 이 필터에 기반하여 검색 결과에서 동적 그룹을 정의할 수 있습니다. 따라서 결과의 동적 그룹에 대한 ACL을 정의할 수 있습니다.

Sun ONE Web Server의 동적 그룹 구현 원리

Sun ONE Web Server의 동적 그룹 구현 원리

Sun ONE Web Server는 objectclass=groupOfURLs의 LDAP 서버 스키마에 동적 그룹을 구현합니다. groupOfURLs 클래스에는 복수 memberURL 속성이 있을 수 있으며, 이 각각은 디렉토리의 개체 세트를 나열하는 LDAP URL로 구성됩니다. 그룹의 구성원은 이 세트의 조합이 됩니다. 예를 들어 다음 그룹은 오직 하나의 구성원 URL만 포함합니다.

이 예는 부서가 "marketing"인 o=mcom.com 아래의 모든 개체로 구성되는 세트입니다. LDAP URL은 검색 기반 DN, 범위 및 필터 등을 포함하지만 호스트 이름과 포트는 포함하지 않습니다. 따라서 동일한 LDAP 서버에 있는 개체만 참조할 수 있습니다. 범위는 모두 지원됩니다.

DN은 자동으로 포함되므로 직접 개인을 그룹에 추가할 필요가 없습니다. ACL 검증을 위하여 그룹 조회가 필요할 때마다 Sun ONE Web Server가 LDAP 서버 검색을 수행하므로 그룹은 동적으로 변경됩니다. ACL 파일에서 사용된 사용자 및 그룹 이름은 LDAP 데이터베이스에 있는 개체의 cn 속성에 대응됩니다.


주	Sun ONE Web Server는 ACL용 그룹 이름으로 cn(commonName) 속성을 사용합니다.

ACL에서 LDAP 데이터베이스로의 매핑은 dbswitch.conf 구성 파일(실제 LDAP 데이터베이스 URL로 ACL 데이터베이스 이름과 연결) 및 ACL 파일(ACL용으로 사용할 데이터베이스 정의) 모두에 정의됩니다. 예를 들어 "staff"라는 이름의 그룹의 구성원에게 기본 액세스 권한을 부여하려는 경우 ACL 코드는 개체 클래스가 groupOf<anything>이며 CN이 "staff"로 설정된 개체를 조회합니다. 개체는 구성원 ND을 직접 나열(정적 그룹용 groupOfUniqueNames와 동일)하거나 또는 LDAP URL을 지정(예: groupOfURLs)하여 그룹의 구성원을 정의합니다.

정적 및 동적 그룹 가능

그룹 개체에는 objectclass=groupOfUniqueMembers와 objectclass=groupOfURL이 모두 있을 수 있으므로 uniqueMember와 memberURL 속성이 모두 유효합니다. 그룹의 구성원은 동적 및 정적 구성원의 조합입니다.

서버 성능에 미치는 동적 그룹의 영향

동적 그룹을 사용하는 경우 서버 성능에 영향을 미칠 수 있습니다. 그룹 구성원을 시험하며 DN이 정적 그룹의 구성원이 아닌 경우 Sun ONE Web Server는 데이터베이스의 baseDN에 있는 모든 동적 그룹을 확인합니다. Sun ONE Web Server는 이 작업을 위하여 해당 baseDN과 사용자의 DN에 대한 범위를 확인하여 각 memberURL이 일치하는지 확인하고, 그런 후, 사용자 DN을 baseDN으로 사용하고 memberURL의 필터를 사용하여 기본 검색을 수행합니다. 이 절차로 인하여 많은 수의 개별 검색이 누적될 수 있습니다.

동적 그룹 생성을 위한 지침

Administration Server 형식을 사용하여 새 동적 그룹을 만드는 경우 다음의 지침을 고려하십시오.

동적 그룹에는 다른 그룹이 포함될 수 없습니다.

다음 형식으로 그룹의 LDAP URL을 입력합니다(호스트 및 포트 정보는 무시되므로 생략).

ldap:///<basedn>?<attributes>?<scope>?<(filter)>

필요한 매개 변수는 다음 표에 설명한 것과 같습니다.

표 3-5
동적 그룹: 필요한 매개 변수
매개 변수 이름	설명
<base_dn>	검색 기반용 DN(Distinguished Name) 또는 LDAP 디렉토리에서 검색이 수행되는 지점. 이 매개 변수는 때로 o=mcom.com 등의 디렉토리의 접미사 또는 루트로 설정됩니다.
<attributes>	검색이 반환할 수 있는 속성 목록. 하나 이상을 지정하려면 속성 사이를 쉼표로 분리(예: "cn,mail,telephoneNumber")합니다. 속성이 지정되지 않으면 모든 속성이 반환됩니다. 참고로 동적 그룹 구성원 확인의 경우 이 매개 변수는 무시됩니다.
<scope>	검색의 범위로 다음 중 한 가지 값을 가집니다. base는 해당 URL에 지정된 고유 이름(<base_dn>)에 대한 정보를 검색합니다. one은 해당 URL에 지정된 고유 이름(<base_dn>)보다 한 수준 아래의 항목에 대한 정보를 검색합니다. 기본 항목은 이 범위에 포함되지 않습니다. sub은 해당 URL에 지정된 고유 이름(<base_dn>) 아래의 모든 수준에 있는 항목에 대한 정보를 검색합니다. 기본 항목은 이 범위에 포함되지 않습니다. 이 매개 변수는 필수입니다.
<(filter)>	검색의 지정된 범위 안에 있는 항목에 적용되는 검색 필터. Administration Server 형식을 사용하는 경우 반드시 이 속성을 지정해야 합니다. 괄호는 반드시 필수입니다. 이 매개 변수는 필수입니다.

참고로 <attributes>, <scope> 및 < (filter) > 매개 변수는 URL에서의 위치에 따라 구분됩니다. 속성을 지정하지 않으려는 경우에도 해당 필드에 물음표를 넣어 구분해야 합니다.

또한 선택적으로 새 그룹에 대한 설명을 추가할 수 있습니다.

원하는 정보를 모두 입력했으면 Create Group을 눌러 그룹을 추가하고 바로 New Group 형식으로 되돌아갑니다. 다른 방법으로 Create and Edit Group을 눌러 그룹을 추가한 후, 방금 추가한 그룹의 Edit Group 형식으로 계속합니다. 그룹 편집에 대한 자세한 내용은 그룹 속성 편집을 참조하십시오.

동적 그룹 생성

디렉토리에서 동적 그룹 항목을 만들려면 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

New Group 링크를 누릅니다.

Type of Group 드롭다운 목록에서 Dynamic Group을 선택합니다.

필요한 정보를 입력하고 OK를 누릅니다.

자세한 내용은 온라인 도움말의 New Group 페이지를 참조하십시오.

그룹 관리

LDAP 서비스의 경우 Administration Server의 Manage Group 형식에서 그룹을 편집하고 그룹 구성원을 관리할 수 있습니다. 이 단원에서는 다음 항목에 대해 설명합니다.

그룹 항목 찾기

그룹 항목을 편집하려면 반드시 해당 항목을 찾아 표시해야 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Groups 링크를 누릅니다.

Find group 필드에 찾으려는 그룹 이름을 입력합니다.

검색 필드에 다음을 입력할 수 있습니다.

이름. 전체 이름 또는 일부 이름을 입력합니다. 검색 문자열과 일치되는 모든 항목이 검색됩니다. 정확하게 일치하는 항목이 없으면 검색 문자열을 포함하는 모든 항목을 찾습니다. 해당 항목을 찾을 수 없는 경우 검색 문자열과 소리가 유사한 모든 항목이 검색됩니다.

디렉토리에 있는 그룹을 모두 보려면 별표(*)를 사용합니다. 필드에 아무런 값을 입력하지 않아도 동일한 효과를 얻을 수 있습니다.

임의 LDAP 검색 필터. 등호(=)가 있는 모든 문자열은 검색 필터로 간주됩니다.

다른 방법으로 "Find all groups whose" 필드의 드롭다운 메뉴를 사용하여 검색 범위를 좁힐 수 있습니다.

Look within 필드에서 검색하려는 항목의 상위 조직 단위를 선택합니다.

기본값은 디렉토리의 루트 지점 또는 최상단 항목입니다.

Format 필드에서 On-Screen 또는 Printer를 선택합니다.

Find를 누릅니다.

검색 조건과 일치하는 그룹이 모두 표시됩니다.

결과 테이블에서 편집하려는 항목의 이름을 누릅니다.

"Find all groups whose" 필드

LDAP 서비스의 경우 "Find all groups whose" 필드를 사용하면 사용자 정의 검색 필터를 만들 수 있습니다. 이 필드를 사용하면 Find Groups 필드에서 검색되는 결과를 더욱 정밀하게 할 수 있습니다.

Look within 디렉토리에 포함된 모든 그룹 항목을 표시하려면 별표(*)를 입력하거나 이 텍스트 필드를 공란으로 남겨둡니다.

그룹 속성 편집

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Groups 링크를 누릅니다.

편집하려는 그룹을 찾은 후 원하는 변경 사항을 입력합니다.

특정 항목을 찾는 방법에 대한 자세한 내용은 그룹 항목 찾기를 참조하십시오.



주	운영 체제의 Administration Server 사용자를 루트에서 다른 사용자로 변경하여 여러 사용자(그룹에 속한 사용자)가 구성 파일을 편집/관리하도록 할 수 있습니다. 그러나 UNIX/Linux 플랫폼의 경우 설치자는 그룹에게 구성 파일에 대한 "rw" 권한을 부여할 수 있는 반면 Windows 플랫폼의 경우 사용자는 반드시 "Administrators" 그룹에 속해야 합니다.

그룹 속성 편집에 대한 자세한 내용은 온라인 도움말의 Manage Groups 페이지를 참조하십시오.

그룹 구성원 추가

그룹에 구성원을 추가하려면(LDAP 서비스만) 다음과 같이 합니다.


주	그룹 편집 형식을 편집하여 표시되지 않은 속성 값을 변경해야 하는 경우도 있습니다. 이 경우 사용할 수 있으면 Directory Server ldapmodify 명령줄 유틸리티를 사용하십시오.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Groups 링크를 누릅니다.

그룹 항목 찾기에 설명한 것과 같이 관리하려는 그룹을 찾은 후 Group Members 아래의 Edit 버튼을 누릅니다.

Sun ONE Web Server에 항목을 검색할 수 있는 새 형식이 표시됩니다. 목록에 사용자 항목을 추가하려면 Find 드롭다운 목록에 Users가 표시되어 있는지 확인합니다. 그룹에 그룹 항목을 추가하려는 경우에는 Group이 표시되어 있어야 합니다.

가장 오른쪽 텍스트 필드에 검색 문자열을 입력합니다. 다음 옵션을 입력합니다.

이름. 전체 이름 또는 일부 이름을 입력합니다. 검색 문자열과 일치되는 이름의 항목이 검색됩니다. 해당 항목을 찾을 수 없는 경우 검색 문자열을 포함하는 모든 항목이 검색됩니다. 해당 항목을 찾을 수 없는 경우 검색 문자열과 소리가 유사한 모든 항목이 검색됩니다.

사용자 아이디. 사용자 항목을 검색하는 경우

전화번호. 번호를 부분적으로 입력하면 검색 번호로 끝나는 전화번호를 포함하는 모든 항목이 검색됩니다.

현재 디렉토리에 있는 모든 항목이나 그룹을 보려면 이 텍스트 필드에 별표(*)를 입력하거나 빈 칸으로 남겨놓습니다.

임의 LDAP 검색 필터. 등호(=)가 있는 모든 문자열은 검색 필터로 간주됩니다.

Find and Add를 눌러 모든 일치 항목을 찾아 이를 그룹에 추가합니다.

검색 결과에 그룹에 추가하지 않으려는 항목이 포함된 경우 Remove from list? 열의 선택란을 선택합니다. 또한 제거하려는 항목과 일치하는 검색 필터를 만든 후 Find and Remove를 누르면 됩니다.

그룹 구성원 목록이 완료되었으면 Save Changes를 누릅니다.

현재 표시된 항목이 그룹의 구성원이 됩니다.

그룹 구성원 추가에 대한 자세한 내용은 온라인 도움말의 Edit Members 페이지를 참조하십시오.

그룹 구성원 목록에 그룹 추가

LDAP 서비스의 경우 그룹의 구성원 목록에 그룹(개별 구성원 대신)을 추가할 수 있습니다. 이렇게 하면 포함된 그룹에 속한 사용자는 모두 대상 그룹의 구성원이 됩니다. 예를 들어 Neil Armstrong이 Engineering Managers 그룹의 구성원이며 Engineering Managers 그룹을 Engineering Personnel 그룹의 구성원으로 추가하면 Neil Armstrong 또한 Engineering Personnel 그룹의 구성원이 됩니다.

그룹을 다른 그룹의 구성원 목록에 추가하려면 그룹이 사용자 항목인 것처럼 추가합니다. 자세한 내용은 그룹 구성원 추가를 참조하십시오.

그룹 구성원 목록에서 항목 제거

그룹 구성원 목록에서 항목을 제거하려면(LDAP 서비스만) 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Group 링크를 누르고 그룹 항목 찾기의 설명과 같이 관리하려는 그룹을 찾은 후 Group Members 아래의 Edit 버튼을 누릅니다.

목록에서 제거하려는 각 구성원에 대해 Remove from list? 열 아래의 해당 선택란을 선택합니다.

다른 방법으로 제거하려는 항목을 검색하는 필터를 만든 후 Find and Remove 버튼을 누릅니다. 검색 필터를 만드는 방법에 대한 자세한 내용은 그룹 구성원 추가를 참조하십시오.

Save Changes를 누릅니다. 그룹 구성원 목록에서 해당 항목이 삭제됩니다.

소유자 관리

LDAP 서비스의 경우 그룹 구성원 목록을 관리하는 것과 마찬가지로 그룹의 소유자를 관리할 수 있습니다. 자세한 내용은 아래의 표에서 명시된 부분을 참조하십시오.

표 3-6 추가 정보
수행할 작업	참조 절
그룹에 소유자 추가	그룹 구성원 추가
소유자 목록에 그룹 추가	그룹 구성원 목록에 그룹 추가
소유자 목록에서 항목 제거	그룹 구성원 목록에서 항목 제거

추가 참조 관리

"추가 참조"는 현재 그룹과 관련될 수 있는 다른 디렉토리 항목을 참조합니다. 여기에서 현재 그룹과 관련된 사용자 및 기타 그룹의 항목을 쉽게 찾을 수 있습니다.

그룹 구성원 목록을 관리하는 것과 마찬가지로 추가 참조를 관리할 수 있습니다. 자세한 내용은 아래의 표에 명시한 부분을 참조하십시오.

표 3-7 추가 정보
수행할 작업	참조 절
추가 참조에 사용자 추가	그룹 구성원 추가
추가 참조에 그룹 추가	그룹 구성원 목록에 그룹 추가
추가 참조에서 항목 제거	그룹 구성원 목록에서 항목 제거

그룹 제거

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Group 링크를 누르고 그룹 항목 찾기의 설명과 같이 관리하려는 그룹을 찾은 후 Delete Group 버튼을 누릅니다.



주	Administration Server는 제거하는 그룹의 개별 구성원을 제거하지 않으며 단지 제거되는 그룹 항목만 삭제합니다.

그룹 이름 변경

그룹의 이름을 변경하려면(LDAP 서비스만) 다음과 같이 합니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Group 링크를 누르고 그룹 항목 찾기의 설명과 같이 관리하려는 그룹을 찾습니다.

Rename Group 버튼을 누르고 표시되는 대화 상자에 새 그룹 이름을 입력합니다.

그룹 항목의 이름을 변경하는 경우 오직 그룹의 이름만 변경하게 되며, Rename Group 기능을 사용하여 항목을 하나의 조직 단위에서 다른 단위로 옮길 수는 없습니다. 예를 들어 회사에 다음과 같은 조직이 있는 것으로 가정합니다.

Marketing 및 Product Management를 위한 조직 단위

Marketing 조직 단위 아래의 Online Sales 그룹

이 예에서 그룹의 이름을 Online Sales에서 Internet Investments로 변경할 수 있으나 Marketing 조직 단위 아래에 있는 Online Sales가 Product Management 조직 단위 아래의 Online Sales로 되도록 항목의 이름을 변경할 수는 없습니다.

조직 단위 생성

LDAP 서비스의 경우 조직 단위에는 그룹 구성원이 포함될 수 있으며 보통 사업 단위, 부서 또는 기타 명확히 구분되는 사업 그룹을 나타냅니다. DN은 하나 이상의 조직 단위에 존재할 수 있습니다.

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

New Organizational Unit 링크를 누르고 필요한 정보를 입력합니다.

새 조직 단위는 organizationalUnit 개체 클래스를 사용하여 만들어집니다.

새 조직 단위용 고유 이름의 형식은 다음과 같습니다.

예를 들어 Accounting이라는 이름의 새 조직을 West Coast라는 이름의 조직 단위 내에 만들며 Base DN이 o=Ace Industry, c=US인 경우, 새 조직 단위의 DN은 다음과 같습니다.

조직 단위 관리

LDAP 서비스의 경우 Organizational Unit Edit 형식에서 조직 단위를 편집하고 관리할 수 있습니다. 이 단원에서는 다음 작업에 대해 설명합니다.

조직 단위 찾기

Administration Server에 액세스하고 Users and Groups 탭을 선택합니다.

Manage Organizational Units 링크를 누릅니다.

Find organizational unit 필드에 찾으려는 단위의 이름을 입력합니다. 검색 필드에 다음의 항목을 입력할 수 있습니다.

디렉토리에 있는 그룹을 모두 보려면 별표(*)를 사용합니다. 필드에 아무런 값을 입력하지 않아도 동일한 결과를 얻을 수 있습니다.

임의 LDAP 검색 필터. 등호(=)가 있는 모든 문자열은 검색 필터로 간주됩니다.

다른 방법으로 Find all units whose 필드의 드롭다운 메뉴를 사용하여 검색 범위를 좁힐 수 있습니다.

Look within 필드에서 검색하려는 항목의 상위 조직 단위를 선택합니다.

기본값은 디렉토리의 루트 지점입니다.

Format 필드에서 On-Screen 또는 Printer를 선택합니다.

Find를 누릅니다.

검색 조건과 일치하는 조직 단위가 모두 표시됩니다.

결과 표에서 찾으려는 조직 단위의 이름을 누릅니다.

"Find all units whose" 필드

LDAP 서비스의 경우 "Find all units whose" 필드를 사용하면 사용자 정의 검색 필터를 만들 수 있습니다. 이 필드를 사용하면 Find Organizational Unit 필드의 검색 범위를 좁힐 수 있습니다.

Look within 디렉토리에 포함된 모든 그룹 항목을 표시하려면 별표(*)를 입력하거나 이 텍스트 필드를 공란으로 남겨둡니다.

조직 단위 속성 편집

조직 단위 항목을 변경하려면(LDAP 서비스만) Administration Server에 액세스하고 다음과 같이 합니다.

조직 단위 찾기에 설명한 대로 편집하려는 조직 단위를 찾습니다.

조직 단위 편집 형식이 표시됩니다.

표시된 필드를 원하는 대로 변경하고 Save Changes를 누릅니다.

변경 사항은 즉시 적용됩니다.



주	조직 단위 편집 형식을 편집하여 표시되지 않은 속성 값을 변경해야 하는 경우도 있습니다. 이 경우 사용할 수 있으면 Directory Server ldapmodify 명령줄 유틸리티를 사용하십시오.

조직 단위 이름 변경

조직 단위 항목의 이름을 변경하려면(LDAP 서비스만) Administration Server에 액세스하고 다음과 같이 합니다.

이름을 변경하려는 조직 아래의 디렉토리에 항목이 있으면 안 됩니다.

조직 단위 찾기에 설명한 대로 편집하려는 조직 단위를 찾습니다.

Rename 버튼을 누릅니다.

표시되는 대화 상자에 새 조직 단위 이름을 입력합니다.



주	조직 단위 항목의 이름을 변경하는 경우 오직 조직 단위의 이름만 변경하게 되며, 이름 변경 기능을 사용하여 항목을 하나의 조직 단위에서 다른 단위로 옮길 수는 없습니다. 자세한 내용은 조직 단위 이름 변경을 참조하십시오.

조직 단위 삭제

조직 단위 항목을 삭제하려면(LDAP 서비스만) Administration Server에 액세스하고 다음과 같이 합니다.

3장 사용자 및 그룹 관리

사용자 및 그룹에 대한 정보 액세스

디렉토리 서비스 설명

디렉토리 서비스 유형

디렉토리 서비스 구성

DN(Distinguished Name) 이해

LDIF 사용

사용자 생성

LDAP 기반 인증 데이터베이스에 신규 사용자 생성

LDAP 기반 사용자 항목 생성에 대한 지침

신규 사용자 항목 생성 방법

디렉토리 서버 사용자 항목

키 파일 인증 데이터베이스에 신규 사용자 생성

다이제스트 파일 인증 데이터베이스에 신규 사용자 생성

사용자 관리

사용자 정보 검색

사용자 정의 검색 쿼리 작성

사용자 정보 편집

사용자 비밀번호 관리

사용자 이름 변경

사용자 제거

그룹 생성

정적 그룹

정적 그룹 생성을 위한 지침

정적 그룹 생성

동적 그룹

Sun ONE Web Server의 동적 그룹 구현 원리

정적 및 동적 그룹 가능

서버 성능에 미치는 동적 그룹의 영향

동적 그룹 생성을 위한 지침

동적 그룹 생성

그룹 관리

그룹 항목 찾기

"Find all groups whose" 필드

그룹 속성 편집

그룹 구성원 추가

그룹 구성원 목록에 그룹 추가

그룹 구성원 목록에서 항목 제거

소유자 관리

추가 참조 관리

그룹 제거

그룹 이름 변경

조직 단위 생성

조직 단위 관리

조직 단위 찾기

"Find all units whose" 필드

조직 단위 속성 편집

조직 단위 이름 변경

조직 단위 삭제

3장
사용자 및 그룹 관리