test

Sun Java System Calendar Server 6.3 관리 설명서

4.3 LDAP 사용자, 그룹 및 자원 달력 구성

이 절에서는 LDAP 사용자, 그룹 및 자원 구성에 대한 지침을 제공합니다.

이 절은 다음 내용으로 구성되어 있습니다.

Procedure달력 사용자 구성

  1. 구성을 변경할 권한을 가지고 관리자로 로그인합니다.

  2. /etc/opt/SUNWics5/cal/config 디렉토리로 변경합니다.

  3. ics.conf 파일을 복사한 다음 이름을 변경하여 저장합니다.

  4. 다음 표에 나와 있는 ics.conf 매개 변수 중 하나 이상을 편집합니다.

    local.lookupldapsearchattr.aclgroup

    사용자, 그룹 또는 자원이 ACL 평가를 위해 어떤 그룹의 구성원인지 지정하는 속성입니다. 기본값은 "aclgroupaddr" 입니다. 이 옵션은 동적 그룹을 계산하는 데 사용됩니다.

    service.wcap.allowchangepassword

    값이 "yes"이면 사용자가 비밀번호를 변경할 수 있습니다. 기본값은 "no"입니다.

    service.wcap.allowpublicwritablecalendars

    값이 "yes"이면 사용자가 공개적으로 쓸 수 있는 달력을 소유할 수 있습니다. 기본값은 "yes"입니다.

    calstore.subscribed.remove.defaultcalendar

    사용자의 기본 달력을 사용자의 가입 달력 목록에서 제거할 수 있는지 여부를 지정합니다. 기본값은 "no"입니다.

    service.wcap.allowcreatecalendars

    값이 "yes"이면 관리 권한이 없는 사용자가 달력을 만들 수 있습니다. 기본값은 "yes" 입니다.

    service.wcap.allowdeletecalendars

    값이"yes"이면 관리 권한은 없지만 해당 달력에 대한 삭제 권한이 있는 사용자가 달력을 삭제할 수 있습니다. 기본값은 "yes"입니다.

  5. 파일을 ics.conf로 저장합니다.

  6. Calendar Server를 다시 시작합니다.

    cal-svr-base /SUNWics5/cal/sbin/start-cal

Procedure달력 사용자 기본 설정 지정

  1. 구성을 변경할 권한을 가지고 관리자로 로그인합니다.

  2. /etc/opt/SUNWics5/cal/config 디렉토리로 변경합니다.

  3. ics.conf 파일을 복사한 다음 이름을 변경하여 저장합니다.

  4. 다음 표에 나와 있는 ics.conf 매개 변수 중 하나 이상을 편집합니다.

    service.wcap.allowsetprefs.cn

    값이 "yes"이면 set_userprefs로 사용자 기본 설정 "cn"(LDAP 사용자의 공통 이름)을 수정할 수 있습니다. 기본값은 "no"입니다.

    service.wcap.allowsetprefs.givenname

    값이 "yes"이면 set_userprefs로 사용자 기본 설정 "givenname"(LDAP 사용자의 이름)을 수정할 수 있습니다. 기본값은 “no”입니다.

    service.wcap.allowsetprefs.icsCalendar

    값이 "yes"이면 set_userprefs로 사용자 기본 설정 “icsCalendar"(사용자의 기본 달력 식별자)를 수정할 수 있습니다. 기본값은 “no”입니다.

    service.wcap.allowsetprefs.mail

    값이 "yes"이면 set_userprefs로 사용자 기본 설정 "mail"(사용자의 전자 메일 주소)을 수정할 수 있습니다. 기본값은 “no”입니다.

    service.wcap.allowsetprefs. preferredlanguage

    값이 "yes"이면 set_userprefs로 사용자 기본 설정 "preferredlanguage""(LDAP 사용자의 기본 언어)를 수정할 수 있습니다. 기본값은 “no”입니다.

    service.wcap.allowsetprefs.sn

    값이 "yes"이면 set_userprefs로 사용자 기본 설정 "sn"(LDAP 사용자의 성)을 수정할 수 있습니다. 기본값은 “no”입니다.

    service.wcap.userprefs.ldapproxyauth

    값이 "yes"이면 get_userprefs의 LDAP 프록시 인증을 활성화합니다. 값이 "no"이면 익명 LDAP 검색이 수행됩니다. 기본값은 “no”입니다.

  5. 파일을 ics.conf로 저장합니다.

  6. Calendar Server를 다시 시작합니다.

    cal-svr-base /SUNWics5/cal/sbin/start-cal

Procedure그룹에 대해 Calendar Server를 구성하려면

Calendar Server에서는 이름이 지정된 사용자의 모음인 LDAP 그룹을 지원합니다. 그룹 구성원은 정적 또는 동적으로 만들 수 있습니다. 그룹은 중첩할 수 있습니다. 그룹에는 사용자의 uid와 비슷한 groupid가 있습니다. 그룹에는 전자 메일 주소가 있습니다.

또한 그룹에는 groupid@sesta.com과 같이 도메인을 추가한 groupid에 해당하는 calid를 가진 기본 달력이 있습니다. 그룹 달력의 사용자 인터페이스 기본 설정은 기본 설정 데이터베이스에 저장되지 않습니다. 대신 그룹 생성 시 사용되는 icsDefaultacl 속성이 LDAP 항목에 포함되어 있습니다.

그룹은 icsCalendarGroup의 인스턴스로 LDAP 항목에 정의되어 있습니다. 그룹 달력에서 사용할 수 있는 다른 속성에 대한 자세한 내용은 Sun Java System Communications Services 6 2005Q4 Schema Reference를 참조하십시오.

  1. 구성을 변경할 권한을 가지고 관리자로 로그인합니다.

  2. /etc/opt/SUNWics5/cal/config 디렉토리로 변경합니다.

  3. ics.conf 파일을 복사한 다음 이름을 변경하여 저장합니다.

  4. 다음 표에 나와 있는 ics.conf 매개 변수 중 하나 이상을 편집합니다.

    local.lookupldapsearchattr.owner

    그룹 및 자원에 사용할 소유자 속성입니다. 기본값은 "owner"입니다.

    local.lookupldapsearchattr.coowner

    그룹 및 자원을 위한 보조 소유자 속성입니다. 기본값은 "icsSecondaryowners"입니다.

    local.lookupldapsearchattr.groupid

    고유한 그룹 아이디를 저장하는 데 사용되는 속성입니다. 기본값은 "groupid"입니다.

    local.lookupldapsearchattr.defaultacl

    자동 제공 시 각 그룹 달력에 제공되는 기본 ACL을 저장하는 데 사용되는 속성입니다. 기본값은 "icsDefaultacl"입니다.

    local.lookupldapsearchattr.doublebook

    그룹 달력에서 이중 예약이 허용되는지 여부를 지정하는 속성입니다. 기본 그룹 달력이 자동으로 생성될 때 사용되는 속성입니다. 기본값은 "icsDoublebooking"입니다.

    local.lookupldapsearchattr.autoaccept

    그룹 달력에 대한 초대를 자동으로 수락할지 여부를 지정하는 속성입니다. 기본 그룹 달력이 자동으로 생성될 때 사용되는 속성입니다. 기본값은 "icsAutoaccept"입니다.

    local.lookupldapsearchattr.timezone

    자동 생성된 그룹 달력의 표준 시간대를 지정하는 데 사용되는 속성입니다. 기본값은 "icsTimezone"입니다.

    local.lookupldapsearchattr.aclgroup

    사용자, 그룹 또는 자원이 ACL 평가를 위해 어떤 그룹의 구성원인지 지정하는 속성입니다. 기본값은 "aclgroupaddr" 입니다. 그룹의 경우 이것은 중첩 그룹을 의미합니다.

  5. 파일을 ics.conf로 저장합니다.

  6. Calendar Server를 다시 시작합니다.

    cal-svr-base /SUNWics5/cal/sbin/start-cal

참조

그룹에 대해 달력을 사용하려면 그룹 달력을 구성해야 합니다. 그룹 달력을 구성하려면을 참조하십시오.

그룹을 사용하는 경우 그룹 LDAP 항목에서 다음 도메인 수준 기본 설정을 지정해야 합니다.

그룹에 대해 Calendar Server 도메인을 구성하는 방법에 대한 자세한 내용은 11.1 Calendar Server 버전 6.3의 그룹에 대한 도메인 기본 설정 구성을 참조하십시오.