UNIX용 끝점 관리 안내서 › 사용자 및 그룹 관리 › 엔터프라이즈 저장소에서 접근자 관리에 대한 지침 › UNIX에서 XUSER 레코드를 생성하기 전에 엔터프라이즈 저장소 검사 활성화 또는 비활성화

UNIX에서 XUSER 레코드를 생성하기 전에 엔터프라이즈 저장소 검사 활성화 또는 비활성화

사용자가 엔터프라이즈 사용자 저장소에 정의되어 있지 않으면 CA Access Control에서 엔터프라이즈 사용자를 생성할 수 없습니다. Windows의 경우 사용자가 Windows 사용자 저장소에 정의되어 있지 않으면 CA Access Control에서 엔터프라이즈 사용자를 생성할 수 없습니다. UNIX의 경우 기본 동작이 Windows와 반대입니다. 그러나 UNIX의 경우 이 기본 동작을 활성화하거나 비활성화할 수 있습니다.

검사를 비활성화하여 일치하는 엔터프라이즈 사용자가 없을 경우 CA Access Control에서 XUSER 레코드를 생성하게 하려면 구성 설정 verify_osuser 값을 0으로 변경하십시오. 검사를 적용하려면 값을 1로 설정합니다.

예: 엔터프라이즈 사용자 저장소 검사 없이 XUSER 레코드 생성 활성화

다음 명령 집합은 CA Access Control을 중지하고 일치하는 엔터프라이즈 저장소 없이 XUSER 레코드 생성을 활성화한 다음 CA Access Control을 다시 시작합니다.

secons -s
seini -s OS_User.verify_osuser 0
seload