| |
| Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서 | |
서문
Sun Java™ System Identity Synchronization for Windows 1 2004Q3(이전 이름은 Sun™ ONE Identity Synchronization for Windows)에서는 비밀번호와 기타 지정된 사용자 속성을 Sun Java™ System Directory Server와 기타 시스템 사이에서 교환할 수 있습니다.
이 설명서에서는 프로덕션 환경에서 Sun Java System Identity Synchronization for Windows를 설치하고 구성하는 방법에 대하여 설명합니다.
이 릴리스 Identity Synchronization for Windows의 새 기능과 개선 내용에 대한 최신 정보는 다음의 온라인 릴리스 노트를 참조하십시오.
이 서문의 내용:
대상이 설치 및 구성 설명서의 대상은 Identity Synchronization for Windows를 설치 및 구성하여 Sun Java™ System Directory Server 및 Windows Active Directory/NT 컴퓨터 사이에서 양방향으로 비밀번호 및 사용자 속성을 동기화하는 관리자, 시스템 엔지니어 및 전문가 서비스 엔지니어입니다.
다음의 내용을 숙지해야 합니다.
이 책을 읽기 전에Sun Java System Identity Synchronization for Windows 1 2004Q3 릴리스 노트에는 이 설명서의 설명에 우선하는 내용을 포함하여 제품에 대한 최신 정보가 있습니다. 이 설명서의 절차를 사용하기 전에 릴리즈 노트를 읽으십시오.
Identity Synchronization for Windows 구현에서 Sun Java System Directory Server는 데이터 저장소의 역할을 하므로 해당 제품과 함께 제공되는 설명서를 읽어야 합니다. Directory Server 설명서는 http://docs.sun.com/coll/DirectoryServer_04q2에서 온라인으로 확인할 수 있습니다.
이 설명서의 구성Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서의 내용은 다음의 장으로 구성되었습니다.
- 제 1장, "제품 이해": 제품 기능, 시스템 구성요소, 명령줄 유틸리티, 시스템 구성요소 배포 및 구현 예제 등, Identity Synchronization for Windows에 관련된 일부 기본 개념을 설명합니다.
- 제 2장, "설치 준비": 설치 및 구성 과정을 설명하고 제품의 설치를 준비하는 데 도움이 될 정보를 제공합니다.
- 제 3장, "코어 설치": Identity Synchronization for Windows 설치 프로그램을 사용하는 방법과 Identity Synchronization for Windows 코어 구성요소를 설치하는 방법에 대하여 설명합니다.
- 제 4장, "코어 자원 구성": 콘솔을 사용하여 코어 리소스를 추가 및 구성하는 방법에 대하여 설명합니다.
- 제 5장, "커넥터 및 Directory Server 플러그인 설치": Identity Synchronization for Windows 커넥터와 Directory Server 플러그인을 설치하는 방법에 대하여 설명합니다.
- 제 6장, "기존 사용자 동기화": 신규 Identity Synchronization for Windows 설치에 대하여 기존 사용자를 링크하고 재동기화하는 방법에 대하여 설명합니다.
- 제 7장, "Identity Synchronization for Windows 1 2004Q3으로 마이그레이션": 시스템을 Sun Java System Identity Synchronization for Windows 버전 1.0에서 버전 1 2004Q3으로 이전하는 방법에 대하여 설명합니다.
- 제 8장, "소프트웨어 제거": 제거 준비 방법 및 콘솔을 직접 제거하는 방법을 포함하여 Identity Synchronization for Windows를 제거하는 방법에 대하여 설명합니다.
- 제 9장, "문제해결": Identity Synchronization for Windows 설치에 대한 문제 해결에 사용할 수 있는 내용을 제공합니다.
- 제 10장, "감사 및 오류 파일 이해": 로그 수준 설정 방법, 로그 파일과 디렉토리 소스 상태 보기 및 이해 등을 포함하여 감사 및 오류 로깅에 대한 내용이 제공됩니다.
- 제 11장, "보안 구성": 보안 시스템 구성 방법에 대하여 설명합니다. 여기에는 보안 강화, 복제된 구성 보안, SSL 사용 설정 및 인증서 데이터베이스에 Active Directory CA 인증서 추가 등의 내용이 포함됩니다.
- 부록 A, "Identity Synchronization for Windows 명령줄 유틸리티 사용": Identity Synchronization for Windows 명령줄 유틸리티를 사용하여 다양한 작업을 하는 방법에 대하여 설명합니다.
- 부록 B, "LinkUsers XML 문서 예제": 환경을 사용자 정의하는 데 사용할 수 있는 예제 Linkers XML 문서(linkusers-simple.cfg)가 있습니다.
- 부록 C, "Solaris에서 루트가 아닌 사용자로 서비스 실행": 루트가 아닌 사용자로 Identity Synchronization for Windows 서비스를 실행하는 방법에 대하여 설명합니다.
- 부록 D, "Synchronization User List 정의 및 구성": 동기화 사용자 목록 정의 및 복수 도메인 구성에 대한 내용이 제공됩니다.
- 부록 E, "복제 환경용 설치 노트": MMR(Multimaster Replication) 구현을 구성하고 보안하는 데 필요한 단계를 간단히 살펴봅니다.
이 설명서에서 사용된 표기 형식이절의 표에는 이 설명서에서 사용된 규약이 설명되어 있습니다.
규약 정보는 다음과 같은 내용으로 구성됩니다.활자체 규약
이 설명서에서 사용한 활자체 규약은 다음 표의 설명과 같습니다.
기호
이 설명서에서 사용한 기호 규약은 다음 표의 설명과 같습니다.
대표키
Identity Synchronization for Windows는 사용자 인터페이스 전체에서 대표키(밑줄이 있는 문자)를 사용하여 사용자가 특정 작업을 더 빠르게 수행할 수 있도록 합니다. 작업을 수행하려면 간단히 밑줄이 있는 문자를 누릅니다. 대표키는 대소문자를 구분하지 않습니다. 이 문자를 사용하려면 Alt키를 함께 누릅니다.
예를 들어 다음 대화 상자에서 대문자 "C" 또는 "Alt-c"를 누르면 대화 상자가 최소되며 대문자 "H" 또는 "Alt-h"를 누르면 온라인 도움말 대화 상자가 표시됩니다.
기본 경로 및 파일 이름
이 설명서에 사용하는 기본 경로와 파일 이름은 다음 표의 설명과 같습니다.
관련 설명서http://docs.sun.com 웹 사이트에서 Sun 기술 설명서를 온라인으로 사용할 수 있습니다. 자료를 보거나 특정 제목 또는 주제로 검색할 수 있습니다.
이 설명서 세트의 구성
Identity Synchronization for Windows 설명서 세트에 포함된 책은 다음 표에 요약된 것과 같습니다.
표 4) 이 설명서 세트의 구성
책 제목
설명
Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서
(http://docs.sun.com/doc/817-6199)프로덕션 환경에서 Identity Synchronization for Windows를 설치하고 구성하는 방법에 대하여 설명합니다.
Sun Java System Identity Synchronization for Windows 1 2004Q3 Deployment Planning Guide (http://docs.sun.com/doc/817-6200)
Identity Synchronization for Windows를 계획하고 구현하는 일반 지침과 우수 사례를 제공합니다.
Sun Java System Identity Synchronization for Windows 1 2004Q3 릴리스 노트
(http://docs.sun.com/doc/817-6202)제품이 릴리스된 후 사용할 수 있습니다. 현재 릴리스의 새로운 기능에 대한 설명, 알려진 문제 및 제한, 설치 참고, 소프트웨어 또는 설명서에 대한 문제를 보고하는 방법 등을 포함하여 최신 내용이 포함됩니다.
기타 설명서
Directory Server 및 Sun Java™ System Message Queue에서 작업하기 전에 이들 제품 설명서를 참고해야 할 경우가 있습니다. 설명서는 다음 위치에서 찾아볼 수 있습니다.
- Sun Java System Directory Server 설명서
http://docs.sun.com/coll/DirectoryServer_04q2- Sun Java System Message Queue 설명서
http://docs.sun.com/db/prod/2296#hic공용키 암호화, SSL(Secure Sockets Layer) 프로토콜, 인트라넷, 익스트라넷 및 인터넷 보안, 엔터프라이즈에서의 전자 인증서의 역할 등에 대한 기본 개념은 Managing Servers with iPlanet Console 5.0 설명서의 보안 관련 부록을 참조하십시오.
Windows 2003 Server 및 Windows 비밀번호 정책에 대한 내용은 다음의 Microsoft 출판물을 참조하십시오.
온라인 Sun 리소스 사용제품 다운로드, 전문가 서비스, 패치 및 지원, 추가 개발자 정보 등은 다음을 이용하십시오.
- 제품 데이터 시트
http://www.sun.com/software/- 제품 설명서 온라인
http://docs.sun.com- Sun 엔터프라이즈 서비스, Solaris 패치 및 지원
http://sunsolve.sun.com- 지원 및 교육 -
http://www.sun.com/supportraining/
Sun 기술 지원 연락 방법본제품의 제품 설명서에서 다루어지지 않고 있는 기술적 문제에 대한 의문 사항이 있을 경우 다음 사이트로 문의하시기 바랍니다.
http://www.sun.com/service/contacting
관련 다른 업체 웹 사이트 참조이 책에서 참조된 다른 업체 웹 사이트는 다음과 같습니다.
Sun은 이 설명서에서 언급된 다른 회사 웹 사이트의 사용 가능성에 대하여 책임지지 않습니다. 해당 사이트 또는 자원을 통하여 사용 가능한 내용, 광고, 제품 또는 기타 자료에 대하여 보증하거나 책임지지 않습니다. Sun은 해당 사이트 또는 자원을 통하여 사용 가능한 내용, 상품 또는 서비스의 사용 또는 신뢰에 관련하여 발생 또는 발생한 것으로 추정되는 실제 또는 추정 손실에 대하여 책임지지 않습니다.
귀사의 의견을 환영합니다.Sun은 설명서의 향상에 최선을 다하고 있으며 귀사의 의견 및 제안을 환영합니다.
의견을 공유하려면 http://docs.sun.com을 방문하여 Send Comments를 누르십시오. 온라인 양식에서 설명서 제목과 부품 번호를 입력합니다. 부품 번호는 설명서의 제목 페이지나 문서의 상단에 있으며 보통 7자리 또는 9자리 번호입니다.
예를 들어 이 책의 제목은 Sun Java System Identity Synchronization for Windows 1 2004Q3 설치 및 구성 설명서이며 부품 번호는 817-6199입니다.