Sun 로고      이전      목차      색인      다음     

Sun ONE Calendar Server 6.0 관리자 설명서

8장
호스트된 도메인 사용

Sun ONE Calendar Server 6.0은 호스트된(또는 가상) 도메인을 지원합니다. 호스트된 도메인 설치에서는 각 도메인이 동일한 Calendar Server 인스턴스를 공유하므로, 여러 도메인이 하나의 서버에 존재할 수 있습니다. 각 도메인은 모든 사용자, 그룹 및 자원이 고유한 이름 공간을 정의합니다. 또한 각 도메인은 특별히 설정한 속성 및 기본 설정 집합을 갖습니다.

이 장은 다음 내용으로 구성되어 있습니다.

 

호스트된 도메인 개요

이 절에서는 다음을 포함하여 호스트된 도메인의 개요를 제공합니다.

LDAP 디렉토리의 조직

호스트된 도메인 설치에서 LDAP 디렉토리는 공통 부분 없이 뚜렷이 구분되는 섹션들로 구성되며, 각 섹션은 DNS(Domain Name System)에 있는 도메인을 나타냅니다. 각 도메인은 고유 사용자, 그룹 및 자원을 포함합니다. 고유 이름(DN)은 각 도메인의 루트를 설명합니다.

Calendar Server 6.0(이상)은 호스트된 도메인의 두 LDAP 디렉토리 스키마 버전을 모두 지원합니다.

주

Directory Server 설치 스크립트(comm_dssetup.pl)를 실행할 때 LDAP 스키마 v.1 또는 LDAP 스키마 v.2 중에서 선택할 수 있습니다. 다음 사항을 고려해야 합니다.

  • 신규 설치. 사이트에서 Sun ONE Calendar Server 6.0을 신규 설치하는 중이라면 LDAP 스키마 v.2를 사용합니다.
  • 업그레이드. 사이트가 Calendar Server 5.x에서 업그레이드하는 경우 다음과 같이 스키마 버전을 사용합니다.
    • commadmin 유틸리티나 단일 사인 온(SSO)과 같은 Sun ONE Identity Server 6.1 기능을 사용하려면 LDAP 스키마 v.2를 선택합니다.
    • Identity Server 6.1 기능을 사용하지 않을 경우 두 버전 중 어느 쪽도 사용할 수 있습니다. 하지만 Sun은 가능하다면 LDAP 스키마 v.2를 사용할 것을 권장합니다.

Sun ONE LDAP Schema v.2

그림 8-1에서는 Sun ONE LDAP Schema v.2를 사용하는 호스트된 도메인 설치의 LDAP 디렉토리 조직을 보여 줍니다.

그림 8-1 LDAP 스키마 v.2를 사용하는 LDAP 디렉토리 조직

Sun ONE LDAP 스키마 v.2를 사용하는 호스트된 도메인 설치의 LDAP 디렉토리 조직

 

LDAP 스키마 v.2는 일반 LDAP 디렉토리 조직을 사용합니다. 호스트된 도메인 설치의 경우첫 번째 수준의 항목(그림 중 varriusDomain, sestaDomain 및 siroeDomain)은 디렉토리 조직에서 병렬 관계가 되어야 합니다. 이 항목은 중첩될 수 없습니다.

commadmin 유틸리티나 단일 사인 온(SSO)과 같은 Sun ONE Identity Server 기능을 사용하려면 LDAP 스키마 v.2가 필요합니다.

Sun ONE LDAP Schema v.1

그림 8-2에서는 Sun ONE LDAP Schema v.1을 사용하는 호스트된 도메인 설치의 LDAP 디렉토리 조직을 보여 줍니다. 이 조직은 도메인 관리를 위한 2개의 트리(또는 노드)를 포함합니다.

 

DC 트리(노드)는 특정 도메인 이름의 도메인 항목을 결정하는 DNS와 비슷합니다. inetdomainbasedn LDAP 속성은 기본 DN을 가리키며, 이는 OSI 트리(노드)에서 도메인의 사용자, 자원 및 그룹의 루트가 됩니다. 각 도메인 내부에서 Calendar Server 사용자, 자원 및 그룹의 아이디는 고유해야 합니다.

LDAP 스키마 v.1을 사용하는 호스트된 도메인 설치에서 디렉토리를 검색하려면 다음의 두 단계를 통해 항목을 찾아야 합니다.

  1. DC 트리에서 검색 작업은 OSI 트리 도메인의 기본 DN(inetDomainBaseDN 속성)을 가리키는 DN 값이 포함된 도메인 항목을 찾습니다.
  2. OSI 트리에서 검색 작업은 도메인 항목을 찾고 이 항목의 기본 DN을 검색하여 도메인 내부의 사용자, 자원 또는 그룹을 찾습니다.

 

Calendar Server 로그인

호스트된 도메인 설치의 경우 각 사용자에게는 도메인 내부에서 고유한 사용자 아이디(uid)가 있어야 합니다. Calendar Server에 로그인할 때 다음 형식을 사용합니다.

userid[@domain-name]

domain-name이 생략되는 경우 Calendar Server는 ics.conf 파일의 service.defaultdomain 매개 변수가 지정하는 도메인 이름을 사용합니다. 따라서 사용자가 기본 도메인에 로그인하는 경우 userid만 필요합니다.

그림 8-2의 조직을 따르지 않는 디렉토리의 설치 환경에서는 domain-name이 필요하지 않습니다. 도메인 이름이 지정되더라도 무시됩니다.

신규 사용자가 Calendar Server에 처음 로그인할 경우, local.autoprovision이 "yes"(기본값)로 설정되고 달력 서비스에 도메인이 지정되었을 경우 Calendar Server는 자동으로 사용자를 제공합니다. 로그인 권한은 icsStatus 또는 icsAllowedServiceAccess 속성을 기준으로 합니다. 자세한 내용은 표 11-17을 참조하십시오.

도메인간 검색

기본적으로 사용자는 도메인 내부에서만 이벤트에 초대할 사용자와 그룹을 검색할 수 있습니다. 그러나 도메인간 검색에서는 한 도메인의 사용자가 다른 도메인의 사용자 및 그룹을 검색할 수 있습니다. 단, 다음 요구 사항을 충족해야 합니다.

icsDomainNames 및 icsExtendedDomainPrefs LDAP 속성을 설정하려면 Calendar Server csdomain 유틸리티를 사용합니다. csdomain (또는 commadmin이나 ldapmodify와 같은 또 다른 유틸리티)을 사용하여 도메인 LDAP 속성을 추가하거나 업데이트할 경우 새 값을 적용하려면 Calendar Server를 다시 시작합니다.

Calendar Server 레거시 설치 지원

Calendar Server 6.0 은 기존, 즉 레거시 Calendar Server 5.x 설치를 지원합니다. 이 경우 ics.conf 파일에서 다음 매개 변수를 "no"로 설정해야 합니다.

service.virtualdomain.support = "no"

하지만 Calendar Server 5.x를 6.0으로 이전하려면 cs5migrate 유틸리티를 실행해야 합니다. 이전에 대한 자세한 내용은 Solaris 운영 체제용 Sun ONE Calendar Server 6.0 설치 설명서를 참조하십시오.

호스트된 도메인을 사용하도록 Calendar Server 5.x 설치를 이전하려면 csvdmig 유틸리티도 함께 실행해야 합니다. 자세한 내용은 "호스트된 도메인 환경으로 이전"을 참조하십시오.

호스트된 도메인 만들기 및 관리

이 절은 호스트된 도메인 만들기 및 관리와 관련하여 다음 내용으로 구성되어 있습니다.

 

Directory Server 설치 스크립트 실행

Directory Server 설치 스크립트(comm_dssetup.pl)는 Calendar Serve 6.0(및 Messaging Serve 6.0)용 Sun ONE Directory Server 5.x를 구성합니다. Sun Java Enterprise System 설치 프로그램을 사용하여 Calendar Server 6.0을 설치한 후 Calendar Server 구성 프로그램(csconfigurator.sh)을 실행하기 전에 comm_dssetup.pl을 실행합니다.

comm_dssetup.pl 스크립트에서는 다음 옵션을 선택할 수 있습니다.

comm_dssetup.pl에 대한 자세한 내용은 Solaris 운영 체제용 Sun ONE Calendar Server 6.0 설치 설명서를 참조하십시오.

새 도메인 만들기

새 도메인을 만들려면 다음 유틸리티 중 하나를 사용합니다.

주

Identity Server commadmin 유틸리티를 도메인 관리에 사용하지 않을 경우에만 csdomain을 사용하여 도메인을 만듭니다.

LDAP 스키마 v.1의 경우 그림 8-2와 같이 DC 트리와 OSI 트리(즉 도메인이 가리키는 노드) 모두 LDAP 디렉토리 서버에 존재해야 합니다. csdomain 유틸리티는 이 트리를 만들지 않습니다.

Calendar Server에서는 Identity Server 콘솔에서 도메인을 만들도록 지원하지 않습니다.

 

Messaging Server가 만든 도메인 사용

Sun ONE Messaging Server가 이미 호스트된 도메인을 만든 경우 Calendar Server는 해당 도메인에 사용자를 제공할 수 있습니다. Sun ONE Messaging Server가 만든 도메인을 사용하려면 다음 단계를 수행합니다.

  1. icsCalendarDomain 객체 클래스를 디렉토리 서버의 o=internet 도메인 항목에 추가하고 Calendar Server 사용자에 대한 도메인 항목을 각 사용자의 도메인에서 설정합니다. 또한 icsStatus를 "active"로, domainAccess는 액세스 제어에 사용할 ACL로 설정합니다. 코드 예 8-1의 예를 참조하십시오.

    2. LDAP 디렉토리를 수정하려면 Directory Server ldapmodify 도구를 사용합니다. ldapmodify 사용에 대한 자세한 내용은 Sun ONE Directory Server Resource Kit 5.2 Tools Reference를 참조하십시오.

  2. Calendar Server 5.x에서 이전하는 중이라면 이 유틸리티를 실행합니다(아직 실행하지 않은 경우).
    • 설치 환경을 Calendar Server 6.0으로 이전하려면 cs5migrate 유틸리티를 실행합니다.
    • 호스트된 도메인을 사용하여 설치를 이전하려면 csvdmig 유틸리티를 실행합니다.

이전 유틸리티 실행에 대한 자세한 내용은 Solaris 운영 체제용 Sun ONE Calendar Server 6.0 설치 설명서를 참조하십시오.

코드 예 8-1  LDAP 디렉토리 서버 수정


dn:dc=sesta,dc=com,o=internet
changetype: modify
add: objectclass
objectClass: icsCalendarDomain

-

add: icsStatus
icsStatus: active

-

add: icsExtendedDomainPrefs
icsExtendedDomainPrefs: domainAccess=@@d^a^slfrwd^g;anonymous^a^r^g;@^a^s^g

 

도메인별 속성 및 기본 설정 지정

각 도메인은 csdomain 유틸리티 또는 commadmin 유틸리티를 사용하여 설정할 수 있는 속성 및 기본 설정 그룹을 갖습니다. 이러한 속성은 icsCalendarDomain 객체 클래스의 일부입니다. 이 속성에는 액세스 권한, 액세스 제어 목록(ACL), 도메인 검색, 도메인 검색의 액세스 권한, 사용자 상태 및 프록시 로그인과 같은 기본 설정이 포함됩니다. 전체 목록은 csdomain 유틸리티 설명 아래의 표를 참조하십시오.

 

새로운 Calendar Server 사용자 제공

새 사용자가 처음으로 Calendar Server에 로그인할 때 Calendar Server 로그인의 요구 사항을 충족할 경우 이 사용자는 자동으로 제공됩니다. 새 사용자에게는 로그인할 LDAP 사용자 아이디와 비밀번호가 있어야 합니다.

도메인에 새 Calendar Server 사용자를 제공하려면 다음 유틸리티 중 하나를 사용합니다.

Calendar Server 유틸리티를 사용한 도메인 관리

호스트된 도메인 설치에서 도메인을 관리하려면 다음 Calendar Server 명령줄 유틸리티를 사용합니다. 각 유틸리티에서는 -d domain 옵션을 사용하여 대상 도메인을 지정한 뒤 사용할 수 있습니다.

 

호스트된 도메인 구성 매개 변수

표 8-1에서는 호스트된 도메인 지원에 사용되는 ics.conf 파일의 구성 매개 변수를 설명합니다. 다음 매개 변수 중 ics.conf 파일에 없는 매개 변수가 있을 경우 해당 매개 변수와 해당 값을 파일에 추가하고 Calendar Server를 다시 시작하여 새 값이 적용되게 합니다.

표 8-1 호스트된 도메인 지원을 위한 구성 매개 변수 

매개 변수

설명

service.virtualdomain.support

호스트된(가상) 도메인 모드 지원을 사용 가능("y") 또는 불가능("n")하게 합니다. 기본값은 "n"입니다.

local.schemaversion

LDAP 스키마의 버전을 지정합니다.

기본값은 "1"입니다.

service.dcroot

local.schemaversion = "1"이라면 LDAP 디렉토리에서 DC 트리의 루트 접미어를 지정합니다.

예: "o=internet"

호스트된(가상) 도메인 모드에서 Calendar Server는 service.dcroot 매개 변수를 사용하며 local.ugldapbasedn 및 local.authldapbasedn 매개 변수는 사용하지 않습니다.

이와 반대로 호스트되지 않는(가상) 도메인 모드의 경우 Calendar Server는 local.ugldapbasedn 및 local.authldapbasedn 매개 변수를 사용하며 service.dcroot 매개 변수는 사용하지 않습니다.

service.schema2root

local.schemaversion = "2"인 경우 모든 도메인이 속해 있는 루트 접미어를 지정합니다.

예: "o=sesta.com"

service.defaultdomain

Calendar Server의 해당 인스턴스에 대한 기본 도메인을 지정합니다. 로그인하는 중에 도메인 이름이 제공되지 않는 경우 사용됩니다.

예: "sesta.com"

service.loginseparator

Calendar Server가 "userid[login-separator]domain"을 구문 분석할 때 login-separator에 사용되는 구분자의 문자열을 지정합니다. Calendar Server에서는 각 구분자를 순서대로 구문 분석합니다.

기본값은 "@+"입니다.

service.siteadmin.userid

도메인 관리자의 사용자 아이디를 지정합니다.

예: DomainAdmin@sesta.com

service.virtualdomain.scope = "select"

도메인간 검색을 제어합니다.

  • "primary" = 사용자가 로그인한 도메인 내부에서만 검색합니다.
  • "select" = 검색이 허용된 모든 도메인에서 검색합니다.

기본값은 "0"입니다.

local.domain.language

도메인의 언어를 지정합니다. 기본값은 "en"(영어)입니다.

 

WCAP 명령 사용

사이트에 호스트된 도메인이 구성된 경우 모든 WCAP 명령에서 각 달력 아이디(calid) 및 사용자 아이디를 도메인 이름으로 정규화해야 합니다. 예: jsmith@sesta.com

호스트된 도메인 환경으로 이전

호스트된 도메인을 사용하도록 사이트를 이전하려면 csvdmig 유틸리티를 사용합니다. 이 유틸리티는 각 달력 아이디(calid)에 도메인 이름을 지정하는 방법으로 달력 데이터베이스와 LDAP 디렉토리를 수정합니다.

주의  

csvdmig를 실행하기 전에 먼저 Sun Microsystems 기술 지원 담당자나 영업 담당자에게 문의하여 최신 버전의 유틸리티를 사용하고 있는지 확인해야 합니다.

Calendar Server 6.0은 동일한 서버에 여러 Calendar Server 인스턴스가 존재하는 것을 지원하지 않습니다.

현재 사이트에 여러 Calendar Server 인스턴스 또는 제한된 가상 도메인 모드가 구성되어 있을 경우 Sun Microsystems 영업 담당자에게 문의하여 이전 요구 사항을 확인하십시오.

csvdmig 이전 유틸리티는 다음 변경 작업을 수행합니다.

csvdmig 실행에 대한 자세한 내용은 Solaris 운영 체제용 Sun ONE Calendar Server 6.0 설치 설명서를 참조하십시오.

이전 외에도 다음 작업을 수행해야 합니다.

가장 최신 정보는 다음 설명서 웹 사이트의 릴리스 노트를 참조하십시오.

http://docs.sun.com/db/coll/S1_CalendarServer_60

 



이전      목차      색인      다음     

Copyright 2003 Sun Microsystems, Inc. 모든 권리는 저작권자의 소유입니다.