13장 호스트된 도메인 관리

이 장은 호스트된 도메인 관리에 대한 다음 내용으로 구성되어 있습니다.

정확한 사용자 관리 도구 선택

호스트된 도메인에 달력 설치를 구성하고 11장, "호스트된 도메인 설정"에 설명된 준비 작업을 수행하고 나면 새로 호스트된 도메인을 추가할 수 있습니다.

각 도메인은 설정한 속성 및 기본 설정 집합을 갖습니다. 이러한 속성은 icsCalendarDomain 객체 클래스의 일부입니다. 이 속성에는 액세스 권한, 액세스 제어 목록(ACL), 도메인 검색, 도메인 검색의 액세스 권한, 사용자 상태 및 프록시 로그인과 같은 기본 설정이 포함됩니다.

Calendar Server의 호스트된(또는 가상) 도메인을 관리하려면 다음 두 도구 집합 중 하나를 사용합니다.

Access Manager가 설치되면 이 유틸리티가 설치됩니다. Sun Java System Communications Services Delegated Administrator 설명서를 참조하십시오.

Calendar Server를 설치합니다. csdomain으로 속성을 추가 또는 삭제할 수 있지만 modify 명령은 없습니다. csattribute를 사용하여 기존 속성 값을 수정합니다. 또한 필요한 경우 ldapmodify를 사용하여 csdomain으로 만든 도메인의 객체 클래스를 추가 또는 삭제합니다.

csdomain 및 csattribute에 대한 정보는 부록 D, "Calendar Server 명령줄 유틸리티 참조"를 참조하십시오.

특정한 객체 클래스와 속성에 대한 자세한 내용은 Sun Java System Communications Services Schema Reference를 참조하십시오.

모든 Calendar Server 6 2005Q1 문서는 다음 사이트에서 구할 수 있습니다.



주의	Calendar Server에서는 도메인 관리를 위한 Access Manager 콘솔을 지원하지 않습니다.

새 호스트된 도메인 만들기

호스트된 도메인(Schema 2)을 추가하려면

Schema 2에서 호스트된 도메인을 만들려면 commadmin domain create 명령을 사용합니다. 예를 들어, 도메인 sesta.com을 만들려면 다음 명령을 실행합니다.

commadmin domain create -D calmaster -d sesta.com -w calmasterpassword -S cal -B backend.sesta.com

호스트된 도메인(Schema 1)을 추가하려면

csdomain 유틸리티를 실행하려면 호스트된 도메인 모드에 있어야 합니다. 도메인간 검색 활성화 방법에 대한 지침은 11장, "호스트된 도메인 설정"을 참조하십시오.

Schema 1에서 호스트된 도메인을 만들 때 csdomain create를 사용합니다. 예를 들어, west.sesta.com을 만들려면 다음 명령을 사용합니다.

도메인간 검색 활성화

이 절은 도메인간 검색을 활성화하기 위해 필요한 두 가지 작업에 대해 설명합니다.

해당 도메인 각각의 LDAP 항목에서 액세스 제어 정보(ACI) 수정

도메인간 검색을 수행할 수 있도록 도메인 각각에 대해 icsDomainNames 속성을 추가하려면

ldapmodify(스키마 모드의 경우), commadmin domain modify(Schema 2의 경우)와 같은 도구를 사용하여 수행할 수 있습니다.

액세스 제어 정보(ACI) 수정

각 도메인 LDAP 항목은 icsExtendedDomainPrefs 속성의 domainAccess 매개 변수에 정의된 ACI의 액세스 권한을 지정합니다. 도메인간 검색을 가능하게 하는 두 가지 방법은 다음과 같습니다.

특정 도메인이 도메인간 검색을 수행하도록 허용하려면

검색을 허용할 수 있는 권한 다음에 이 도메인을 검색할 수 있는 도메인을 지정하여 ACI를 구성합니다.

예를 들어, Schema 2 환경에서 sesta.com은 siroe.com으로부터의 검색을 허용합니다.

commadmin domain modify -D admin@sesta.com -w adminpassword -X hostmachine_1 -d sesta.com -A +icsextendeddomainprefs:
“domainAccess=@@d^a^slfrwd^g;@siroe.com^a^lsfrwd^g;anonymous^a^r^g;
@^a^s^g”

모든 도메인이 도메인간 검색을 수행하도록 허용하려면

모든 도메인이 검색을 수행할 권한을 갖도록 지정하여 ACI를 구성합니다.

예를 들어, Schema 2 환경에서, sesta.com은 모든 도메인에 의한 검색을 허용합니다.

commadmin domain modify -D admin@sesta.com -w adminpassword -X hostmachine_1 -d sesta.com -A +icsextendeddomainprefs:
"domainAccess=@@d^a^slfrwd^g;anonymous^a^r^g;@^a^slfr^g"



주	문자 @@d는 주 소유자의 도메인을 나타냅니다.

icsDomainNames 속성을 추가하려면

여러 값을 갖는 속성입니다. 도메인간 검색에서 검색할 도메인마다 하나의 인스턴스를 추가해야 합니다. 예를 들어, sesta.com의 사용자가 다른 두 도메인, 즉 siroe.com 및 example.com에서 검색할 수 있다면 sesta.com의 도메인 LDAP 항목은 icsDomainNames 인스턴스 2개를 포함해야 합니다.

예를 들어, sesta.com은 도메인간 검색을 수행할 때 siroe.com 및 example.com에서 검색합니다. ldapmodify (Schema 1 또는 Schema 2)를 사용하여 다음 LDIF를 만들 수 있습니다.

dn: dc=sesta, dc=com, o=internet
changetype: modify
add: icsDomainNames
icsDomainNames:siroe.com
icsDomainNames:example.com

Schema 2의 경우, commadmin domain modify를 사용하여 다음과 같이 속성을 추가합니다.

commadmin domain modify -D admin@sesta.com -w adminpassword -X hostmachine_1 -d sesta.com -A +icsDomainNames:siroe.com -A +icsDomainNames:example.com

호스트된 도메인 활성화

Calendar Server의 기본값은 호스트되지 않은 도메인입니다. Java Enterprise System 배포에서 Calendar Server 및 Messaging Server를 사용하는 경우 호스트된 도메인을 사용해야 합니다.

ics.conf 파일을 편집하면 설치 환경에서 호스트된 도메인을 활성화 또는 비활성화할 수 있습니다.

호스트된 도메인 활성화하려면

ics.conf 파일을 다음과 같이 편집합니다.

service.virtualdomain.support = “yes” (기본값은 "no")

Calendar Server를 다시 시작합니다.

호스트된 도메인을 구현하기 위해 필요한 모든 ics.conf 매개 변수의 목록은 호스트된 도메인 환경 설정을 참조하십시오.

호스트된 도메인 비활성화하려면

ics.conf 파일을 다음과 같이 편집합니다.

service.virtualdomain.support = “no”

Calendar Server를 다시 시작합니다.

이전 목차 색인 다음
Sun Java System Calendar Server 6 2005Q1 관리 설명서