5장 커넥터 및 Directory Server 플러그인 설치

5장
커넥터 및 Directory Server 플러그인 설치

이 장에서는 Identity Synchronization for Windows 커넥터와 Directory Server 플러그인을 설치하는 방법에 대하여 설명합니다. 다음과 같은 내용으로 구성됩니다.

Identity Synchronization for Windows는 커넥터를 사용하여 디렉토리 소스 사이에서 사용자 비밀번호를 동기화하며, 하위 구성요소를 사용하여 커넥터의 변경 감지 및 양방향 동기화 지원 기능을 더욱 강화합니다.

시작하기 전에

커넥터/Directory Server 플러그인 설치 과정을 시작하기 전에 다음 사항에 유의해야 합니다.

설치 과정을 시작하기 전에 콘솔을 닫습니다. 커넥터 또는 플러그인을 설치할 때 콘솔이 열려 있으면 프로그램에 어느 구성요소가 구성 데이터를 추가하는지 혼동이 발생하며 오류 메시지가 생성됩니다.

반드시 구현에서 마스터, 복제본 및 허브를 포함하여 동기화될 사용자를 저장하는 모든 Directory Server 컴퓨터에 Directory Server 플러그인을 설치해야 합니다.

Active Directory 커넥터에는 하위 구성요소가 없습니다.

Windows NT 커넥터와 하위 구성요소는 동시에 설치됩니다.

Directory Server와 Active Directory 커넥터를 코어가 설치된 동일한 컴퓨터에 설치하거나 커넥터를 다른 컴퓨터에 설치할 수 있습니다. (Windows NT 커넥터는 반드시 동기화에 사용되는 도메인의 기본 도메인 제어기에 설치되어야 합니다.)

커넥터를 코어와 동일한 컴퓨터에 설치하는 경우 자동으로 커넥터가 코어와 동일한 디렉토리에 설치됩니다.

커넥터를 다른 컴퓨터에 설치하는 경우 다음을 지정하라는 프롬프트가 표시됩니다.

코어 설치 동안 제공된 구성 디렉토리 정보

설치 디렉토리

커넥터 또는 Directory Server 플러그인을 설치할 때마다 반드시 설치 프로그램을 실행해야 합니다.

예를 들어 Directory Server 커넥터, 단일 Directory Server 플러그인 및 Active Directory 커넥터를 설치하는 경우 코어가 설치된 후 설치 프로그램을 각각 세 번 실행해야 합니다.

설치 프로그램 실행

다음 절차를 사용하여 설치 프로그램을 재시작하고 실행합니다. 커넥터 또는 Directory Server 플러그인을 설치할 때마다 이 단계를 반복합니다.

다음과 같이 커넥터를 설치할 컴퓨터에서 설치 프로그램을 다시 실행합니다.

Solaris: installer 디렉토리로 변경하고 ./runInstaller.sh를 입력하여 설치 프로그램을 실행합니다.



참고	텍스트 기반 모드에서 설치 프로그램을 실행하려면 ./runInstaller.sh -nodisplay를 입력합니다. runInstaller.sh 프로그램을 실행하면 Identity Synchronization for Windows가 자동으로 암호를 마스킹하여 보이게 반향되지 않도록 합니다.

Windows: installer 디렉토리로 변경하고 setup.exe를 입력하여 설치 프로그램을 실행합니다.

인사말 화면이 표시되면 제공된 정보를 읽고 다음을 눌러 소프트웨어 사용권 계약 패널로 계속합니다.

라이센스 계약을 읽은 후,

라이센스 계약 조건에 동의하고 다음 패널로 계속하려면 Yes(Accept License)를 선택합니다.

설치 과정을 중단하고 설치 프로그램을 종료하려면 No를 선택합니다.

Sun Java 시스템 Directory Server 패널이 표시됩니다. 다음과 같이 구성 디렉토리 위치를 지정합니다.

구성 디렉토리 호스트: Identity Synchronization for Windows 구성 정보가 저장되는 Sun Java 시스템 Directory Server 인스턴스(Administration Server와 연계)의 정규화된 도메인 이름(FQDN)을 입력합니다. 반드시 코어 설치 동안 지정한 동일한 인스턴스를 지정해야 합니다.

구성 디렉토리 포트(기본 포트 389): 구성 디렉토리용 포트를 지정합니다. 포트에 기본 값을 사용하거나 다른 사용 가능한 포트로 변경할 수 있습니다.

코어와 구성 디렉토리 사이에서 SSL(Secure Socket Layer)을 사용하려면 Secure Port 옵션을 사용 설정하고 SSL 포트(기본 SSL 포트는 636)를 지정합니다. 이 옵션을 사용하면 중요한 정보가 네트워크에서 명확한 형태로 전달되는 것을 방지할 수 있습니다.

구성 루트 접미어: 메뉴에서 코어 설치 동안 지정한 루트 접미어를 선택합니다. Identity Synchronization for Windows 구성은 이 루트 접미어에 저장됩니다.



참고	프로그램에서 루트 접미어를 찾을 수 없으며 서버 정보를 직접 입력하는 경우 반드시 Refresh를 눌러 루트 접미어 목록을 다시 입력해야 합니다.

Next를 눌러 디렉토리 자격 증명 구성 패널을 엽니다.

구성 디렉토리 Administrator의 사용자 ID 및 비밀번호를 입력합니다.

사용자 ID로 admin을 지정하면 User ID와 DN을 지정할 필요가 없습니다.

다른 사용자 ID를 사용하는 경우 반드시 ID와 전체 DN을 지정해야 합니다.
예: cn=Directory Manager.



참고	Step 4에서 SSL을 활성화하지 않으면 자격 증명이 암호화되지 않은 상태에서 전송됩니다.

Next를 눌러 Configuration Password 패널을 열고, 여기에서 반드시 코어를 설치할 때 지정한 구성 비밀번호를 입력해야 합니다.

또한 이 컴퓨터에 코어가 설치되지 않은 경우 Java Home 디렉토리의 위치를 입력하라는 프롬프트가 표시됩니다(페이지 89 참조).

작업을 완료했으면 Next를 누릅니다.



참고	이 때 설치 과정은 설치하는 Directory Server 플러그인 또는 커넥터 유형으로 국한됩니다. 커넥터를 설치하려면 커넥터 설치로 계속합니다. Directory Server 플러그인을 설치하려면 Directory Server 플러그인 설치로 계속합니다.

커넥터 설치

여기에서는 다음과 같이 세 가지 유형의 Identity Synchronization for Windows 커넥터를 설치하는 방법에 대하여 설명합니다.

Directory Server 커넥터 설치

Active Directory 커넥터 설치

Windows NT 커넥터 설치



참고	커넥터는 순서에 상관 없이 설치할 수 있으나 여러 개의 커넥터를 동시에 설치하려 하면 안 됩니다.

Directory Server 커넥터 설치

설치 프로그램 실행에 설명한 단계를 완료하면 Connector Configuration 패널이 표시됩니다.

그림 5-1) Directory Server 커넥터 선택

Select components to install 목록에는 아직 설치되지 않은 커넥터 구성요소만 포함됩니다. 예를 들어 Directory Server 커넥터(의 dc=example,dc=com)를 설치하면 프로그램의 목록 창에서 해당 항목이 제거됩니다.

몇 가지 예제 디렉토리 소스 항목은 다음 표와 같습니다.

표 5-1) 디렉토리 소스 예제
디렉토리 소스	예제 항목
Sun Java 시스템 Directory Server	dc=example,dc=com
Windows Active Directory	example.com
Windows NT SAM	EXAMPLE

Directory Server 커넥터를 설치하려면 다음과 같이 합니다.

Directory Server Connector 구성요소옆의 버튼을 선택하고 Next를 누릅니다.

Directory Server Connector Credentials 패널이 표시됩니다(그림 5-2).

그림 5-2) Directory Server 커넥터 자격 증명 입력
기본 Directory Server, 또한 보조 서버(필요한 경우)의 사용자 DN과 비밀번호를 입력합니다.



참고	프로그램이 자동으로 User DN 필드에 정규화된 Directory Manager 고유 이름을 입력하지만 필요한 경우 이 정보를 변경할 수 있습니다.

다음 정보를 입력합니다.

기본 Directory Server 사용자 DN: 필요한 경우 정규화된 Directory Manager 고유 이름을 입력하여 기본 사용자 DN을 변경합니다.

기본 Directory Server 비밀번호: 디렉토리 관리자 비밀번호를 입력합니다.

보조 마스터를 사용하는 경우 Secondary Directory Server User Name 및 Password 필드가 활성화됩니다. 프로그램은 Primary Directory Server User DN 및 Password 필드에 입력된 동일한 항목을 Directory Manager DN 필드에 자동으로 입력합니다. 필요한 경우 이 정보를 변경할 수 있습니다.

프로그램은 해당 Directory Server가 준비되었으며 데이터를 동기화할 수 있는지 검사합니다. Directory Server(페이지 109)가 준비되었으면 프로그램에서 커넥터가 Directory Server(예:uid=PSWConnector,suffix)로 연결할 때 사용할 계정이 만들어집니다.

Next를 눌러 Connector Port Configuration 패널로 계속합니다.

그림 5-3) 커넥터 로컬 호스트 및 포트를 지정합니다.
정규화된 호스트 이름과 커넥터 포트 번호를 입력합니다.

도메인이 있는 정규화된 호스트 이름과 커넥터가 수신할 사용 가능한 포트 번호를 입력합니다. (이미 사용 중인 포트를 지정하면 오류 메시지가 발생합니다.)

Directory Server 플러그인은 콘솔에서 저장한 구성 정보를 사용할 수 있어야 합니다. 이 정보를 가져오려면 플러그인이 이 포트의 서버 소켓을 통하여 Directory Server 커넥터와 통신합니다. 또한 플러그인은 이 채널을 통한 메시지를 기록하여 해당 메시지가 중앙 로그로 기록될 수 있도록 합니다.

Next를 눌러 Ready to Install 창을 엽니다. 여기에는 커넥터의 설치 위치에 대한 정보와 설치에 필요한 디스크 공간이 표시됩니다. 준비가 되었으면 Install Now 버튼을 누릅니다.

그림 5-4) Ready to Install 창
이 창에는 설치되는 커넥터, 디렉토리 위치 및 설치에 필요한 디스크 공간 등의 내용이 표시됩니다.



참고	로컬 컴퓨터에 코어를 설치한 경우 Ready to Install 창에 커넥터를 설치하기 위하여 필요한 공간이 0으로 표시됩니다. 이러한 상황은 코어 설치가 이미 커넥터 이진을 설치한 경우 발생합니다. 설치할 추가 이진이 없으므로 추가 공간이 필요하지 않습니다. 코어를 설치한 컴퓨터와 다른 컴퓨터에 커넥터를 설치하는 경우 Ready to Install 창에 로컬 컴퓨터에서 커넥터 설치를 완료하는 데 필요한 공간이 표시됩니다.

커넥터 설치는 두 단계로 완료됩니다.

프로그램에서 이진 설치가 진행되며 진행표시줄이 있는 Installing 창이 표시됩니다.

다음, Component Configuration 창이 표시됩니다. 이 단계가 완료되려면 다소 시간이 걸리므로 진행표시줄이 표시됩니다.



참고	설치를 시작하기 전에 콘솔을 닫지 않은 경우 다음 경고가 표시됩니다(그림 5-5). 콘솔에서 Reset을 눌러 커넥터의 구성 설정을 다시 로드합니다.

그림 5-5) 구성 경고 대화 상자
이 창에는 설치되는 커넥터, 디렉토리 위치 및 설치에 필요한 디스크 공간 등의 내용이 표시됩니다.

두 단계가 모두 완료되면 Installation Summary 창이 표시됩니다.

설치 로그를 보려면 Details 버튼을 누릅니다.

Solaris: 설치 로그는 /var/sadm/install/logs/에 기록됩니다.

Windows: 설치 로그는 %TEMP% 디렉토리에 기록되며, 이 디렉토리는 다음 폴더 아래에 있는 Local Settings 폴더의 하위 디렉토리입니다.
C:\Documents and Settings\Administrator



참고	일부 Windows 시스템(Windows 2000 Advanced Server 등)의 경우 Local Settings 폴더가 숨겨져 있습니다. 이 폴더와 Temp 하위 디렉토리를 보려면 Windows 탐색기를 열고 메뉴줄에서 도구 > 폴더 옵션을 선택합니다. 폴더 옵션 대화 상자가 표시되면 보기 탭을 누르고 숨긴 파일 표시 옵션을 선택합니다.

Next를 누르면 성공적으로 완료된 단계와 남은 단계를 보여주는 "To Do list" 패널(그림 5-6)이 표시됩니다.

그림 5-6) To Do 목록
이 패널에는 완료된 단계와 나머지 단계가 보고됩니다.

패널에서의 작업을 완료했으면 Finish를 누릅니다.

Directory Server 커넥터를 설치한 후 자원을 구성할 때 구성한 기타 커넥터 및 Directory Server 플러그인을 설치할 수 있습니다(4장).

추가 Directory Server 커넥터 설치: 설치 프로그램을 다시 시작(설치 프로그램 실행의 설명 참조)하고 Step 1에서 Step 7까지의 단계를 반복합니다.

Active Directory 커넥터 설치: Active Directory 커넥터 설치로 이동합니다.

Windows NT 커넥터 설치: Windows NT 커넥터 설치로 이동합니다.

Directory Server 플러그인 설치: Directory Server 플러그인 설치로 이동합니다.

Active Directory 커넥터 설치

설치 프로그램 실행에 설명한 단계를 완료하면 Component Type Selection 패널이 표시됩니다.



참고	Directory Server 커넥터를 설치한 후 구성된 다른 커넥터를 설치해야 하는 경우, Connector Configuration 창을 표시하기 전에 설치 프로그램에 커넥터 설치 또는 Directory Server 플러그인 설치용 옵션이 표시됩니다(그림 5-7).

그림 5-7) 커넥터 선택

구성요소 목록에는 아직 설치하지 않은 커넥터 구성요소만 포함됩니다. 예를 들어 이미 Directory Server 커넥터(이 경우 dc=example,dc=com)를 설치한 경우 이 커넥터는 표시되지 않습니다.

Active Directory 커넥터를 설치하려면 다음과 같이 합니다.

Connector 버튼을 사용 설정하고 Next를 누릅니다.

커넥터 구성 패널이 표시됩니다(그림 5-8 참조).

그림 5-8) Active Directory Connector 선택
설치할 커넥터를 선택합니다.

Select components to install 목록에는 아직 설치되지 않은 커넥터 구성요소만 포함됩니다. 예를 들어 Directory Server 커넥터(dc=example,dc=com in this case)를 설치하면 프로그램의 목록 창에서 해당 항목이 제거됩니다.

Active Directory component 옆의 버튼을 선택하고 Next를 누릅니다.

Ready to Install 창이 열리며(그림 5-9), 커넥터의 설치 위치에 대한 정보와 설치에 필요한 디스크 공간이 표시됩니다.

그림 5-9) Ready to Install 창
이 창에는 설치되는 커넥터, 디렉토리 위치 및 설치에 필요한 디스크 공간 등의 내용이 표시됩니다.



참고	로컬 컴퓨터에 코어를 설치한 경우 Ready to Install 창에 커넥터를 설치하기 위하여 필요한 공간이 0으로 표시됩니다. 이러한 상황은 코어 설치가 이미 커넥터 이진을 설치한 경우 발생합니다. 설치할 추가 이진이 없으므로 추가 공간이 필요하지 않습니다. 코어를 설치한 컴퓨터와 다른 컴퓨터에 커넥터를 설치하는 경우 Ready to Install 창에 로컬 컴퓨터에서 커넥터 설치를 완료하는 데 필요한 공간이 표시됩니다.

준비가 되었으면 Install Now 버튼을 누릅니다.

프로그램이 이진을 설치하는 동안 진행 표시줄이 있는 Installing 창이 표시되며, 설치가 완료되면 이를 확인하는 Installation Summary 창이 표시됩니다.

설치 로그를 보려면 Details 버튼을 누릅니다.

Solaris: 설치 로그는 /var/sadm/install/logs/에 기록됩니다.



참고	일부 Windows 시스템(Windows 2000 Advanced Server 등)의 경우 Local Settings 폴더가 숨겨져 있습니다. 이 폴더와 Temp 하위 디렉토리를 보려면 Windows 탐색기를 열고 메뉴줄에서 도구 > 폴더 옵션을 선택합니다. 폴더 옵션 대화 상자가 표시되면 보기 탭을 누르고 숨긴 파일 표시 옵션을 선택합니다.

Next를 누르면 "To Do list" 창(그림 5-10)이 표시되어 성공적으로 완료된 단계와 나머지 단계가 표시됩니다.

그림 5-10) To Do 목록
이 패널에는 완료된 단계와 나머지 단계가 보고됩니다.

패널에서의 작업을 완료했으면 Finish를 눌러 설치 프로그램을 종료합니다.

Active Directory 커넥터를 설치한 후 자원을 구성할 때 구성한 기타 커넥터 및 Directory Server 플러그인을 설치할 수 있습니다(4장).

추가 Active Directory 커넥터를 설치하려면 다음과 같이 합니다. 설치 프로그램을 다시 시작(설치 프로그램 실행 참조)하고 Step 1에서 Step 6까지의 단계를 반복합니다.

Windows NT 커넥터 설치: Windows NT 커넥터 설치로 이동합니다.

추가 Directory Server 커넥터 설치: 설치 프로그램을 다시 시작(설치 프로그램 실행의 설명 참조)하고 Step 1에서 Step 7까지의 단계를 반복합니다.

Directory Server 플러그인 설치: Directory Server 플러그인 설치로 이동합니다.

Windows NT 커넥터 설치



참고	반드시 Windows NT 커넥터를 구성한 도메인의 기본 도메인 제어기(PDC)에 설치해야 합니다.

설치 프로그램 실행에 설명한 단계를 완료하면 Connector Configuration 패널이 표시됩니다.

Windows NT 커넥터와 NT 하위 구성요소를 설치하려면 다음과 같이 합니다.

Windows NT Connector 버튼을 사용 설정하고 Next를 누릅니다.

Connector Port Configuration 창이 표시되면 도메인이 있는 정규화된 호스트 이름과 커넥터가 수신할 사용 가능한 포트 번호를 입력합니다. (이미 사용 중인 포트를 지정하면 오류 메시지가 발생합니다.)

Directory Server 플러그인은 콘솔에서 저장한 구성 정보를 사용할 수 있어야 합니다. 이 정보를 가져오려면 플러그인이 이 포트의 서버 소켓을 통하여 Windows NT 커넥터와 통신합니다. 또한 플러그인은 이 채널을 통한 메시지를 기록하여 해당 메시지가 중앙 로그로 기록될 수 있도록 합니다.

작업을 완료했으면 Next를 누릅니다.

Ready to Install 창이 열리며, 여기에는 커넥터의 설치 위치에 대한 정보와 필요한 디스크 공간이 표시됩니다.

준비가 되었으면 Install Now 버튼을 누릅니다.

커넥터 설치는 두 단계로 완료됩니다.

프로그램에서 이진 설치가 진행되며 진행표시줄이 있는 Installing 창이 표시됩니다.

그런 다음 Component Configuration 창이 표시됩니다. 이 단계가 완료되려면 다소 시간이 걸리므로 진행표시줄이 표시됩니다.



참고	설치를 시작하기 전에 콘솔을 닫지 않은 경우 경고가 표시됩니다. 콘솔에서 Reset을 눌러 커넥터의 구성 설정을 다시 로드합니다.

두 단계가 모두 완료되면 Installation Summary 창이 표시됩니다.

설치 로그를 보려면 Details 버튼을 누릅니다.

설치 로그는 %TEMP% 디렉토리에 기록되며, 대부분의 Windows NT 시스템의 경우 C:\TEMP입니다.

Close를 눌러 설치 프로그램을 종료합니다.

Windows NT 커넥터를 설치한 후 자원을 구성할 때 구성한 기타 커넥터 및 Directory Server 플러그인을 설치할 수 있습니다(4장).

추가 Windows NT 커넥터를 설치하려면 다음과 같이 합니다. 설치 프로그램을 다시 시작(설치 프로그램 실행 참조)하고 Step 1에서 Step 6까지의 단계를 반복합니다.

Directory Server 커넥터 설치: Directory Server 커넥터 설치로 이동합니다.

Active Directory 커넥터 설치: Active Directory 커넥터 설치로 이동합니다.

Directory Server 플러그인 설치: Directory Server 플러그인 설치로 이동합니다.

Directory Server 플러그인 설치

여기에서는 Identity Synchronization for Windows Directory Server 플러그인 설치 방법에 대하여 설명합니다.



참고	반드시 Directory Server를 설치한 동일한 컴퓨터에 Directory Server 플러그인을 설치해야 합니다. 코어 또는 임의의 커넥터와 동일한 시스템에 플러그인을 설치하는 경우 설치 프로그램은 코어 또는 커넥터가 시스템에 이미 설치되어 있는지 확인합니다. 추가 구성요소는 모두 설치 디렉토리에 설치됩니다.

설치 프로그램 실행에서 설명한 단계를 완료합니다.

그림 5-11) Directory Server 플러그인 선택
설치할 Directory Server 플러그인을 선택합니다.

Connector Configuration 패널이 표시되면 Directory Server Plugin (dc=example,dc=com) 버튼을 선택하고 Next를 누릅니다.

다른 Directory Server Plugin Installation 창이 표시됩니다(그림 5-12).

그림 5-12) Directory Server URL 및 자격 증명 지정
Sun Java 시스템 Directory Server URL을 입력하고 Administrator 자격 증명을 입력합니다.

드롭다운 목록에서 적절할 호스트 유형을 선택합니다.

Preferred: 기본 서버에 플러그인을 설치하는 경우 이 옵션을 선택합니다.

Secondary: 보조 서버에 플러그인을 설치하는 경우 이 옵션을 선택합니다.

Other: 기본 또는 보조 서버가 아닌 다른 컴퓨터에 플러그인을 설치하는 경우 이 옵션을 선택합니다.

서버가 기본 또는 보조 호스트가 아닌 경우 해당 Directory Server가 위치하는 URL을 입력합니다.

Directory Server 관리자의 이름과 비밀번호를 입력한 후 Next를 누릅니다.

Ready to Install 창이 열리며, 여기에는 플러그인의 설치 위치에 대한 정보와 설치에 필요한 디스크 공간이 표시됩니다.

준비가 되었으면 Install Now 버튼을 누릅니다.

플러그인 설치는 두 단계로 완료됩니다.

프로그램에서 이진 설치가 진행되며 진행표시줄이 있는 Installing 창이 표시됩니다.

다음, Component Configuration 창이 표시됩니다. 이 단계가 완료되려면 다소 시간이 걸리므로 진행표시줄이 표시됩니다.

두 단계를 모두 완료했으면 다음 프롬프트가 표시됩니다. 정보를 읽은 후 OK를 눌러 대화 상자를 닫습니다.

그림 5-13) Directory Server 다시 시작 프롬프트
플러그인을 설치한 위치의 Directory Server를 다시 시작하라는 메시지 프롬프트가 표시됩니다.

설치 로그를 보려면 Details 버튼을 누릅니다.

Solaris: 설치 로그는 /var/sadm/install/logs/에 기록됩니다.



참고	일부 Windows 시스템(Windows 2000 Advanced Server 등)의 경우 Local Settings 폴더가 숨겨져 있습니다. 이 폴더와 Temp 하위 디렉토리를 보려면 Windows 탐색기를 열고 메뉴줄에서 도구 > 폴더 옵션을 선택합니다. 폴더 옵션 대화 상자가 표시되면 보기 탭을 누르고 숨긴 파일 표시 옵션을 선택합니다.

Close를 눌러 설치 프로그램을 종료합니다.

Directory Server 플러그인을 설치한 후 자원을 구성할 때 구성한 기타 커넥터 및 Directory Server 플러그인을 설치할 수 있습니다(4장).

추가 Directory Server 플러그인 설치: 설치 프로그램을 다시 시작(설치 프로그램 실행 참조)하고 Step 2에서 Step 9까지의 단계를 반복합니다.

Identity Synchronization for Windows에서 구현의 모든 Directory Server에 플러그인을 설치해야 하므로 플러그인 설치 프로그램은 원하는 횟수만큼 제한 없이 실행할 수 있습니다.

Directory Server 커넥터 설치: Directory Server 커넥터 설치로 이동합니다.

Active Directory 커넥터 설치: Active Directory 커넥터 설치로 이동합니다.

Windows NT 커넥터 설치: Windows NT 커넥터 설치로 이동합니다.

Directory Server를 다시 시작합니다.

이전 목차 색인 다음

이전 목차 색인 다음
Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서