DN 수정 작업 사용에 대한 지침과 제한 사항

이전 절에 설명된 것처럼 DN 수정 작업을 사용할 경우 다음 절의 지침을 수행합니다.

DN 수정 작업 사용에 대한 일반 지침

• 항목을 한 접미어에서 다른 접미어로 이동하거나 루트 접미어의 이름을 바꾸거나 이동하려면 DN 수정 작업을 사용하지 마십시오.

• Directory Server 5.2 2005Q1 버전 이상이 실행 중이어야 합니다. Directory Server 5.2 2005Q1보다 이전 버전의 디렉토리 서버에서는 DN 수정 작업을 사용할 수 없습니다.

• 응용 프로그램에서 entryid 작동 가능 속성을 사용하지 마십시오. 이 속성은 내부 사용을 위해서만 예약되어 있습니다. 항목의 entryid 속성은 항목을 이동할 때 변경할 수 있습니다.

• DN 수정 작업은 서버에 있는 모든 접미어에 대해 전역적으로 사용 가능하게 하거나 작업을 수행할 각 접미어에 대해 개별적으로 사용 가능하게 합니다. 기본적으로 DN 수정 작업은 사용되지 않습니다.

• DN 수정 작업을 실행할 각 접미어에 대해 ACI 권한을 확장합니다. Import 액세스 권한을 사용하면 항목을 지정된 DN으로 가져올 수 있습니다. Export 액세스 권한을 사용하면 항목을 지정된 DN에서 내보낼 수 있습니다.

• DN 수정 작업을 수행하기 전에 이 작업으로 인해 클라이언트 인증이 손상되지 않는지 확인합니다. 클라이언트 인증서를 참조하는 항목을 이동하면 클라이언트 인증이 손상됩니다. 항목을 이동한 다음에는 인증서를 검증하십시오.

• DN 수정 작업을 수행하기 전에 이 작업으로 인해 응용 프로그램이 손상되지 않는지 확인합니다. 항목의 이름을 바꾸거나 이동하는 작업은 일부 접미어에 영향을 줄 수도 있고 항목의 다음 특성을 바꿀 수도 있습니다.

  • 항목의 필터링된 역할 범위

  • 항목의 중첩된 역할(중첩된 역할에 필터링된 역할이 포함됨)

  • 항목의 동적 그룹 구성원

복제와 함께 DN 수정 작업 사용에 대한 지침

다음 요구 사항을 준수하지 않고 DN 수정 작업을 사용하면 복제가 손상되어 디렉토리 서비스가 종료될 수 있습니다.

• 복제 토폴로지의 모든 서버에서 Directory Server 5.2 버전 이상을 실행하고 있는지 확인합니다. Directory Server 5.2보다 이전 버전의 디렉토리 서버에서는 DN 수정 작업을 사용할 수 없습니다.

• 복제 토폴로지의 모든 서버에서 DN 수정 작업을 사용 가능하게 합니다. DN 수정 작업이 마스터 서버에서는 지원되지만 사용자 서버에서는 지원되지 않는 경우에는 제대로 복제되지 않습니다. 다음과 같은 메시지가 공급자 서버의 오류 로그에 작성됩니다.

  Unable to start a replication session with MODDN enabled

  복제를 다시 시작하려면 모든 서버에서 DN 수정 작업이 사용 가능하도록 복제 토폴로지를 다시 구성하고, 다음 방법 중 하나로 복제 세션을 시작합니다.

  • 복제를 강제로 업데이트하는 방법의 지침을 수행합니다.

  • 공급자 서버에서 항목을 변경합니다. 이 변경 사항이 사용자 서버에 복제됩니다.

• 토폴로지의 모든 마스터 복제본에서 참조 무결성 플러그인을 사용 가능하게 하여 구성합니다. 이 작업으로 서버는 그룹과 역할에 대한 참조 무결성을 유지할 수 있습니다. 참조 무결성 플러그인을 사용 가능하게 하고 구성하는 방법에 대해서는 참조 무결성 플러그인을 구성하는 방법을 참조하십시오.

  DN 수정 작업을 수행한 후에 참조 무결성 플러그인이 이러한 변경 사항을 복제하는 데는 약간의 시간이 걸립니다.