DN(Distinguished Name) 이해

Administration Server의 Users and Groups 탭은 사용자, 그룹 또는 조직 단위를 만들거나 수정할 때 사용합니다. 사용자는 회사 고용인 등의 LDAP 데이터베이스에 있는 개인입니다. 그룹은 공통 속성을 공유하는 둘 이상의 사용자입니다. 조직 단위는 회사 내의 하위 부서로, organizationalUnit 객체 클래스를 사용합니다. 사용자, 그룹 및 조직 단위는 이 장의 뒷 부분에서 자세히 설명합니다.

기업의 각 사용자와 그룹은 DN(고유 이름) 속성으로 구분됩니다. DN 속성은 연결된 사용자, 그룹 또는 객체에 대한 구분 정보가 있는 문자열입니다. 사용자 또는 그룹 디렉토리 항목을 변경할 때마다 DN을 사용합니다. 예를 들어, 디렉토리 항목을 만들거나 수정하고 액세스 제어 구성, 전자 메일이나 게시와 같이 응용 프로그램용 사용자 계정을 구성할 때 항상 DN 정보를 입력해야 합니다. Proxy Server의 Users and Groups 인터페이스는 DN을 만들거나 수정하는 데 사용됩니다.

다음의 예는 SunMicrosystems 직원의 일반적 DN입니다.

uid=doe,e=doe@sun.com,cn=John Doe,o=Sun Microsystems Inc.,c=US

이 예에서 사용된 약어의 의미는 다음과 같습니다.

• uid는 사용자 아이디입니다.

• e는 전자 메일 주소입니다.

• cn은 사용자의 공통 이름입니다.

• o는 조직입니다.

• c는 국가입니다.

DN은 다양한 이름-값 쌍을 포함할 수 있으며 LDAP를 지원하는 디렉토리의 인증서 주제와 항목을 식별하는 데 사용됩니다.