Sun Java logo     Copyright      색인      다음     

Sun logo
Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서 

목차


그림 목록

표 목록

서문
활자체 규약
기호
대표키
기본 경로 및 파일 이름
이 설명서 세트의 구성
기타 설명서
온라인 Sun 리소스 사용
Sun 기술 지원 연락 방법
관련 다른 업체 웹 사이트 참조
귀사의 의견을 환영합니다.

제I부 설치 및 구성

1장   제품 이해
제품 기능
시스템 구성요소
WatchDog 프로세스
코어
구성 디렉토리
콘솔
명령줄 유틸리티
시스템 관리자
중앙 기록기
커넥터
커넥터 하위 구성요소
Directory Server 플러그인
Windows NT 커넥터 하위 구성요소
Message Queue
시스템 구성요소 배포
코어
Directory Server 커넥터 및 플러그인
Active Directory 커넥터
Windows NT 커넥터 및 하위 구성요소
Identity Synchronization for Windows가 디렉토리 소스에서 변경을 검출하는 방법
Directory Server 커넥터가 변경을 검출하는 방법
Active Directory 커넥터가 변경을 검출하는 방법
Windows NT 커넥터가 변경을 검출하는 방법
비밀번호 업데이트 전달
비밀번호 필터 DLL을 사용하여 일반 텍스트 비밀번호 가져오기
요청시 비밀번호 동기화를 사용하여 일반 텍스트 비밀번호 가져오기
신뢰할 수 있는 동기화
구현 예제: 컴퓨터가 두 대인 구성
물리적 구현
구성요소 배포

2장   설치 준비
설치 요구 사항
운영 체제 요구 사항
하드웨어 요구 사항
Sun Java System소프트웨어 요구 사항
설치 자격 증명
설치 개요
코어 설치
제품 구성
Directory Server 준비
커넥터 및 Directory Server 플러그인 설치
기존 사용자 동기화
구성 개요
디렉토리
구성 디렉토리 및 전역 카탈로그
동기화 설정
Objectclass
속성 및 속성 매핑
속성 유형
매개변수화 속성 기본값
속성 매핑
Synchronization User Lists
버전 1 2004Q3으로 이전
Active Directory와 비밀번호 동기화
비밀번호 정책 실행
개요
중요 참고 내용
비밀번호 정책 예
오류 메시지
SSL 작업용으로 Windows 구성
설치 및 구성 결정
코어 설치
코어 구성
커넥터 및 Directory Server 플러그인 설치
명령줄 유틸리티 사용
설치 점검 목록

3장   코어 설치
시작하기 전에
설치 프로그램 시작
Solaris SPARC
Solaris x86
Windows
코어 설치

4장   코어 자원 구성
구성 개요
Identity Synchronization for Windows 콘솔 열기
디렉토리 소스 작성
Sun Java System 디렉토리 소스 작성
Directory Server 준비
Active Directory 소스 작성
Windows NT SAM 디렉토리 소스 작성
디렉토리 소스 삭제
사용자 속성 선택 및 매핑
속성 선택 및 매핑
매개변수화 속성 기본값 생성
스키마 소스 변경
시스템간 사용자 속성 전달
객체 작성 흐름 방법 지정
새 생성 속성 지정
기존 속성 편집
속성 제거
객체 수정 내용 흐름 방식 지정
방향 지정
객체 활성화 및 비활성화 구성 및 동기화
삭제 내용 흐름 방식 지정
Synchronization User Lists 작성
구성 저장

5장   커넥터 및 Directory Server 플러그인 설치
시작하기 전에
설치 프로그램 실행
커넥터 설치
Directory Server 커넥터 설치
Active Directory 커넥터 설치
Windows NT 커넥터 설치
Directory Server 플러그인 설치

6장   기존 사용자 동기화
idsync resync 사용
사용자 재동기화
사용자 연결
idsync resync 인수
중앙 로그에서 결과 확인
동기화 시작 및 정지
서비스 시작 및 정지

7장   Identity Synchronization for Windows 1 2004Q3으로 마이그레이션
개요
이전하기 전에
마이그레이션 준비
버전 1.0 구성 내보내기
export10cnf 유틸리티 사용
일반 텍스트 비밀번호 삽입
예제 내보내기 구성 파일
전달되지 않은 메시지 확인
checktopics 유틸리티 사용
메시지 비우기
Windows NT에서 비밀번호 강제 변경
시스템 이전
마이그레이션 준비
Identity Synchronization for Windows 제거
종속 제품 설치 또는 업그레이드
Identity Synchronization for Windows 1 2004Q3 설치
1.0 제거에 실패한 경우의 작업 방법
Solaris에서 1.0 코어 및 인스턴스 직접 제거
Windows 2000에서 1.0 코어 및 인스턴스 직접 제거
Windows NT에서 1.0 인스턴스 직접 제거
기타 이전 시나리오
복수 마스터 복제 구현
Windows NT를 포함하는 복수 호스트 구현
로그 확인

8장   소프트웨어 제거
제거 계획
소프트웨어 제거
Directory Server 플러그인 제거
커넥터 제거
코어 제거
콘솔 수동 제거
Solaris 시스템
Windows 시스템

9장   문제해결
문제해결 점검 목록
커넥터 문제 해결
디렉토리 소스를 관리하는 커넥터의 ID를 확인하는 방법
중앙 로그 사용
idsync printstat 사용
커넥터의 현재 상태 확인 방법
커넥터의 상태가 UNINSTALLED인 경우의 작업
커넥터 설치가 실패했으나 다시 설치할 수 없는 경우의 작업
커넥터의 상태가 INSTALLED인 경우의 작업
커넥터의 상태가 READY인 경우의 작업
커넥터의 상태가 SYNCING인 경우의 작업
Active Directory 커넥터가 SSL을 통하여 Active Directory에 연결할 수 없는 경우의 작업
구성요소 문제해결
Solaris
Windows
WatchList.properties 검사
하위 구성요소 문제 해결
Message Queue 문제 해결
브로커 구성 디렉토리 통신 문제 해결
브로커 메모리 설정 문제 해결
SSL 문제 해결
코어 구성요소 사이의 SSL
커넥터와 Directory Server 또는 Active Directory 사이의 SSL
신뢰되지 않은 인증서
일치되지 않는 호스트이름
만료된 자격 증명
Directory Server 플러그인과 Active Directory 사이의 SSL
제어기 문제 해결

10장   감사 및 오류 파일 이해
로그 이해
Log Types
중앙 로그
로컬 구성요소 로그
로컬 Windows NT 하위 구성요소 로그
Directory Server 플러그인 로그
로그 읽기
로그 파일 구성
디렉토리 소스 상태 보기
설치 및 구성 상태 보기
감사 및 오류 로그 보기
Windows NT 컴퓨터에서 감사 사용 설정

11장   보안 구성
보안 개요
구성 비밀번호 지정
SSL 사용
신뢰된 SSL 인증서 필요
생성된 3DES 키
SSL 및 3DES 키 보호 요약
Message Queue 액세스 제어
디렉토리 자격 증명
영구 스토리지 보호 요약
보안 강화
구성 비밀번호
구성 디렉토리 자격 증명 생성
Message Queue 클라이언트 인증서 유효성 검사
Message Queue 자체 서명 SSL 인증서
Message Queue 브로커 액세스
제품의 구성 디렉토리 인증서 유효성 검사
구성 디렉토리에 대한 액세스 제한
복제된 구성 보안
idsync certinfo 사용
인수
사용법
Directory Server에서 SSL 사용
디렉토리 서버 인증서 데이터베이스에서 CA 인증서 불러오기
Active Directory 커넥터에서 SSL 사용
Active Directory 인증서 불러오기
Windows certutil 사용
LDAP 사용
커넥터의 인증서 데이터베이스에 Active Directory 인증서 추가
Directory Server로 Active Directory 인증서 추가
Directory Server 커넥터에 Directory Server 인증서 추가

제II부 부록

부록A   Identity Synchronization for Windows 명령줄 유틸리티 사용
공통 기능
공통 인수
비밀번호 입력
도움말 열기
idsync 명령 사용
certinfo 사용
changepw 사용
importcnf 사용
prepds 사용
printstat 사용
resetconn 사용
resync 사용
startsync 사용
stopsync 사용
forcepwchg 마이그레이션 유틸리티 사용

부록B   LinkUsers XML 문서 예제
예제 1: linkusers-simple.cfg
예제 2: linkusers.cfg

부록C   Solaris에서 루트가 아닌 사용자로  서비스 실행
부록D   Synchronization User List 정의 및 구성
Synchronization User Lists 정의 이해
복수 Windows 도메인 구성

부록E   복제 환경용 설치 노트
복제본 구성
SSL을 통한 복제본 구성
MMR 환경에서 Identity Synchronization for Windows 구성

용어

색인


Copyright      색인      다음     

부품 번호: 817-6199-05.   Copyright 2004 Sun Microsystems, Inc. All rights reserved.