구현 안내서 › UNAB 호스트 설치 및 사용자 지정 › 설치 후 작업 › Active Directory에 UNIX 호스트 등록

이전 항목: 설치 후 작업

다음 항목: UNAB 구성

Active Directory에 UNIX 호스트 등록

Active Directory에 정의된 사용자가 UNIX 컴퓨터에 로그인할 수 있게 하려면 UNAB가 설치된 각 UNIX 컴퓨터를 Active Directory 서버에 등록해야 합니다.

참고: UNAB 설치 매개 변수 파일을 구성하여 설치 프로세스가 UNAB 설치 중 Active Directory에서 UNIX 끝점을 등록하도록 지정할 수 있습니다.

Active Directory에 UNIX 호스트를 등록하려면

  1. UNIX 호스트와 Active Directory 서버의 시간이 동기화되었는지 확인합니다.
  2. superuser로 UNIX 컴퓨터에 로그인합니다.

    참고: Active Directory 사용자가 UNIX 컴퓨터에 로그온하려면 먼저 UNAB를 활성화해야 합니다.

  3. Microsoft Services for UNIX(SFU)를 사용하는 경우 uxauth.ini 파일의 맵 섹션에 특성 이름을 지정합니다.

    uxauth.ini 파일에서 특성 이름을 지정하지 않으면 SFU에서만 정의된 사용자가 UNAB 호스트에 로그인할 수 없습니다.

    참고: uxauth.ini 파일에 대한 자세한 내용은 참조 안내서를 참조하십시오.

  4. UNAB bin 디렉터리로 이동합니다. 기본적으로 이 디렉터리의 위치는 다음과 같습니다. 
    /opt/CA/uxauth/bin
  5. uxconsole -register 유틸리티를 실행합니다.

    UNAB가 UNIX 컴퓨터를 Active Directory에 등록하고 uxauthd 데몬을 시작합니다.

    참고: uxconsole -register에 대한 자세한 내용은 참조 안내서를 참조하십시오.

예: Active Directory에 UNIX 호스트 등록

이 예는 Active Directory에 UNIX 컴퓨터를 등록하는 방법을 설명합니다. 사용자 이름(-a administrator)과 암호(-w admin)를 입력하고, Active Directory 호스트 이름을 정의하고(-d Active_Directory_Host), 세부 수준(-v 3)을 설정하고, UNAB 에이전트가 설치 끝에 실행되지 않도록 지정하고(-n), Active Directory의 컨테이너 이름(-o OU=COMPUTERS)을 정의합니다. 컨테이너는 Active Directory에 UNIX 컴퓨터를 등록하기 전에 존재해야 합니다.

./uxconsole -register -a administrator -w admin -d Active_Directory_Host –v 3 -n -o OU=COMPUTERS

예: Active Directory 사용자에게 UNIX 호스트를 등록하는 권한 위임

uxconsole -register 명령을 실행할 때 관리자 사용자 이름 및 암호를 지정하지 않으려면 UNIX 호스트를 Active Directory에 등록하기 위한 위임된 권한이 있는 사용자의 사용자 이름과 암호를 지정할 수 있습니다. 다음 예는 Active Directory에서 UNIX 호스트를 등록하기 위한 권한을 Active Directory 사용자에게 위임하는 방법을 설명합니다.

  1. Active Directory 컴퓨터에서 "시작", "프로그램", "관리 도구", "Active Directory 사용자 및 컴퓨터"를 클릭합니다.

    "Active Directory 사용자 및 컴퓨터" 관리 콘솔이 열립니다.

  2. "컴퓨터" 폴더를 마우스 오른쪽 단추로 클릭한 다음 "제어 위임"을 선택합니다.

    제어 위임 마법사가 열립니다.

  3. "다음"을 클릭합니다.

    마법사가 시작됩니다.

  4. 다음 표를 사용하여 설치 마법사를 완료하고 "마침"을 클릭합니다.

정보

동작

사용자 및 그룹

제어를 위임할 사용자를 지정합니다.

"추가"를 선택하고 제어를 위임할 사용자를 검색합니다.

위임할 작업

선택한 사용자 또는 그룹에 위임할 작업을 정의합니다.

"위임할 사용자 지정 작업 만들기" 선택

Active Directory 개체 유형

위임할 작업의 범위를 정의합니다.

다음 작업을 수행하십시오.

  • "이 폴더, 이 폴더에 있는 기존 개체 및 이 폴더에 새 개체 만들기"를 선택합니다.
  • "목록에서 컴퓨터 개체 만들기 권한"을 선택합니다.

권한

사용자에게 위임할 권한을 정의합니다.

"특정 자식 개체 만들기/위임"을 선택합니다.

마법사가 닫히고 Active Directory에서 컴퓨터 개체를 만드는 권한이 사용자에게 위임되었습니다. 이제 사용자에게 Active Directory에서 UNIX 호스트를 등록하기 위한 충분한 권한이 있습니다.

추가 정보:

uxconsole -register - Active Directory에 UNIX 컴퓨터 등록