이 절에서는 1계층 및 2계층 구조를 구현하는 디렉토리 정보 트리 샘플을 보여 줍니다. 그런 다음 최상위 관리자와 조직 관리자가 수행할 수 있는 작업에 대해 설명합니다.
구성 프로그램 config-commda를 실행하여 Delegated Administrator를 구성하면 최상위 관리자(TLA)와 기본 조직이 생성됩니다.
기본적으로 이 구성 프로그램은 기본 조직을 루트 접미어 아래에 둡니다.
디렉토리 정보 트리는그림 1–4의 트리와 비슷합니다.
그림 1–4에서는 1계층 구조로 구성된 샘플 디렉토리 정보 트리(기본 구성)를 보여 줍니다.
구성 프로그램 config-commda를 실행할 경우 루트 접미어 아래가 아닌 루트 접미어에서 기본 조직을 만들도록 선택할 수 있습니다. 구성에 대한 자세한 내용은 3 장, Delegated Administrator 구성 의 Delegated Administrator 서버 구성을 참조하십시오 .
이 경우 디렉토리 정보 트리는 그림 1–5의 트리와 비슷합니다.
하지만 루트 접미어에서 기본 조직을 만들 경우 LDAP 디렉토리의 이 구성은 여러 호스트된 도메인을 지원할 수 없습니다. 호스트된 도메인을 지원하려면 기본 조직이 루트 접미어 아래에 있어야 합니다.
그림 1–5에서는 기본 조직이 루트 접미어에서 생성되는 샘플 1계층 구조를 보여 줍니다.
config-commda 프로그램을 사용하여 Delegated Administrator를 구성한 후에는 그림 1–6과 같이 TLA가 추가 조직을 만들 수 있습니다.
그림 1–6에서는 2계층 구조로 구성된 샘플 디렉토리 정보 트리를 보여 줍니다.
조직을 생성, 삭제 및 수정합니다.
그림 1–6의 예에서 TLA는 siroe.com 또는 sesta.com을 수정하거나 삭제하고 추가 조직을 생성할 수 있습니다.
이 예에서 두 조직 역시 고유한 (호스트된) 도메인입니다.
사용자를 생성, 삭제 및 수정합니다.
그룹을 생성, 삭제 및 수정합니다.
달력 자원을 생성, 삭제 및 수정합니다.
OA 역할을 사용자에게 할당합니다. 예를 들어, TLA는 siroe.com 조직의 사용자 johna에게 OA 역할을 할당할 수 있습니다.
TLA는 특정 사용자의 OA 역할을 제거할 수도 있습니다.
다른 사용자에게 TLA 역할을 할당합니다. TLA는 특정 사용자의 TLA 역할을 제거할 수도 있습니다.
조직에게 서비스 패키지를 할당합니다.
서비스 패키지에 대한 자세한 내용은 이 개요의 뒷부분에 나오는 서비스 패키지를 참조하십시오.
TLA는 어떤 조직에게 지정된 서비스 패키지 유형을 할당하고 해당 조직에서 사용 가능한 각 패키지의 최대 개수를 결정할 수 있습니다.
예를 들어, TLA는 다음과 같은 서비스 패키지를 할당할 수 있습니다.
siroe.com 조직:
1,000개의 골드 패키지
500개의 플래티넘 패키지
sesta.com 조직:
2,000개의 실버 패키지
1,500개의 골드 패키지
100개의 플래티넘 패키지
TLA는 앞서 말한 작업을 Delegated Administrator 콘솔을 사용하거나 Delegated Administrator 유틸리티(commadmin) 명령을 실행하여 수행할 수 있습니다.
commadmin 명령에 대한 자세한 내용은 5 장, 명령줄 유틸리티의 표 5–1을 참조하십시오 .
OA에게는 해당 조직 내에서 다음 작업을 수행할 권한이 있습니다.
사용자를 생성, 삭제 및 수정합니다.
그림 1–6의 예에서 사용자 johna에게 siroe.com 조직의 OA 역할을 할당하면 johna는 siroe.com의 사용자를 관리할 수 있습니다.
그룹을 생성, 삭제 및 수정합니다.
달력 자원을 생성, 삭제 및 수정합니다.
다른 사용자에게 OA 역할을 할당합니다.
사용자에게 서비스 패키지를 할당하고 제거합니다.
OA는 자신의 조직에 속하지 않는 사용자, 그룹 및 자원에 대해 이러한 작업을 수행할 수 없습니다.
예를 들어, johna가 그림 1–6에서 siroe.com의 OA인 경우 johna는 sesta.com의 사용자, 그룹 및 자원을 관리할 수 없습니다.
OA는 앞서 말한 작업을 Delegated Administrator 콘솔을 사용하거나 Delegated Administrator 유틸리티(commadmin) 명령을 실행하여 수행할 수 있습니다.
OA가 사용할 수 있는 commadmin 명령에 대한 자세한 내용은 5 장, 명령줄 유틸리티의 표 5–1을 참조하십시오 .