엔터프라이즈 관리 안내서 › UNAB 사용 › 호스트 액세스를 제어하고 UNAB를 구성하는 방법 › 마이그레이션 충돌 해결

마이그레이션 충돌 해결

UNAB는 마이그레이션 프로세스 중에 발견한 충돌을 충돌 파일에 로깅합니다. 이 파일은 로컬 호스트에서 Active Directory로 사용자 및 그룹을 마이그레이션하지 못하게 만든 충돌의 원인에 대한 자세한 정보를 수록합니다.

이 충돌 파일을 CSV 파일로 내보내 컴퓨터로 다운한 다음 검토하여 충돌을 해결할 수 있습니다. 나중에 수정된 스프레드시트를 CA Access Control 엔터프라이즈 관리로 업로드하면 메시지 큐 서버로 이 시트가 전달됩니다. UNAB는 이 파일을 검색한 다음 마이그레이션 프로세스를 다시 시작하여 이전에 마이그레이션되지 않은 사용자 및 그룹을 마이그레이션합니다.

참고: 호스트 그룹을 마이그레이션하는 경우 충돌 파일을 다운로드할 수 없습니다. 하지만 마이그레이션 프로세스의 충돌을 해결할 수 있도록 수정된 충돌 파일을 업로드할 수 있습니다.

마이그레이션 충돌을 해결하려면

1. CA Access Control 엔터프라이즈 관리에서 다음을 수행합니다.
   1. "정책 관리"를 클릭합니다.
   2. UNIX 인증 브로커 하위 탭을 클릭합니다.
   3. 작업 메뉴에서 왼쪽에 있는 "호스트" 또는 "호스트 그룹" 트리를 확장합니다.

      사용 가능한 작업 목록이 나타납니다.

2. 다음 작업 중 하나를 수행합니다.
   • "호스트 마이그레이션 충돌 해결"을 클릭합니다.

     "호스트 마이그레이션 충돌 해결: 호스트 검색" 화면이 나타납니다.

   • "호스트 그룹 마이그레이션 충돌 해결"을 클릭합니다.

     "호스트 그룹 마이그레이션 충돌 해결: 호스트 그룹 검색" 화면이 나타납니다.

3. 충돌을 해결할 호스트 또는 호스트 그룹의 이름을 입력한 다음 "검색"을 클릭합니다.

   필터 조건과 일치하는 호스트 또는 호스트 그룹의 목록이 나타납니다.

4. 충돌을 해결할 호스트 또는 호스트 그룹을 선택하고 "선택"을 클릭합니다.

   "UNAB 마이그레이션: HostName" 또는 "UNAB 마이그레이션: HostGroupName" 페이지가 나타납니다.

5. (선택 사항) 다음과 같이 호스트 마이그레이션에 대한 충돌 파일을 다운로드한 다음 충돌을 해결합니다.
   1. "UNAB 마이그레이션 충돌 세부 정보 다운로드" 섹션에 있는 "내보내기 및 다운로드" 링크를 선택합니다.

      대화 상자 창이 열립니다.

   2. 파일을 저장할 위치로 이동한 다음 "저장"을 선택합니다.

      CSV 파일이 지정된 위치로 다운로드됩니다.

   3. 이 CSV 파일을 열고 파일에 보고된 충돌을 해결한 다음 저장하고 파일을 닫습니다.
6. (선택 사항) 호스트 그룹 마이그레이션에 대한 충돌을 해결하는 CSV 파일을 만들어 저장합니다.
7. 다음과 같이 호스트 및 호스트 그룹 마이그레이션에 대한 충돌을 해결하는 CSV 파일을 업로드합니다.
   1. "UNAB 마이그레이션 솔루션 업로드" 섹션에서 "찾아보기" 단추를 선택합니다.

      대화 상자 창이 열립니다.

   2. 파일을 찾은 다음 "열기"를 클릭합니다.
   3. "업로드"를 클릭합니다.

      파일이 업로드됩니다.

8. "제출"을 클릭합니다.

   CA Access Control 엔터프라이즈 관리는 파일을 메시지 큐로 보냅니다. UNAB는 큐에서 파일을 검색하고 마이그레이션 프로세스를 다시 시작하여 해결된 계정과 그룹의 마이그레이션을 시도합니다.

9. 마이그레이션이 끝난 후 충돌 파일을 다시 검토하여 이전에 충돌 파일에서 보고된 사용자 및 그룹이 성공적으로 마이그레이션되었는지 확인합니다.

참고: Active Directory에 동일한 이름의 사용자 또는 그룹이 있으면 사용자 또는 그룹을 마이그레이션할 수 없습니다. 예를 들어, 이름이 g1인 그룹을 마이그레이션하려고 할 때 이름이 g1인 사용자가 Active Directory에 있으면 UNAB가 이 그룹을 마이그레이션할 수 없습니다.

예: UNAB 충돌 파일 출력

다음 예는 마이그레이션 프로세스 중 작성된 UNAB 충돌 파일의 출력 내용입니다.

*** Conflict Details as found by the CA Access Control UNAB Migration tool at 12/29/10 10:49 ***

***  CRITICAL Conflicts:                                                                                                                                                ***
***     The next found  conflicts prevent the user/group migration and need the intervention    ***
***     of the system administrator as they cannot be solved by the migration tool.                          ***

User 'John' conflicts: 
    User 'John' from domain 'development.computer.com' is assigned id '47670' and Unix id is '300821' 
    User 'John' from domain 'development.computer.com' is assigned primary group '47670' and Unix primary group is '1011' 
    User 'John' from domain 'development.computer.com' is assigned home directory '/home/aletestu' and Unix home directory is '/home/john1' 
    User 'John' from domain 'development.computer.com' is assigned shell '/sbin/nologin' and Unix shell is '/bin/bash' 

***  AUTOMATIC Conflicts:                                                                                                                                                 ***
***     Migration tool will try to solve the next found conflicts when run in "administrative mode", 
***
***      if not solved this conflicts will prevent the user/group migration                                                 
Group 'alegcheck' conflicts: 
    Cannot add members to Active Directory group 'dev_users' because UNIX group 'dev_users' contains member[s] that do not exist in domain 'development.computer.com'.
      UNIX group 'alegcheck' members: aleucheck1;aleucheck2 
User 'John1' conflicts: 
    User 'John1' from domain 'development.computer.com' has no UNIX attributes.

***  IGNORED Conflicts:                                                                                                                                                    ***
***     The next found Conflicts are shown for informational purpose,  they will be ignored for       
***      while migration the user/group                                                                                                                        ***

User 'John' conflicts: 
    User 'John' from domain 'development.computer.com' is assigned gecos '' and Unix gecos is 'gecos of John' 
    User 'John' primary group '1011' was not migrated 

이 예에서 UNAB는 다음과 같은 중요 충돌을 보고했습니다.

• 사용자 'john'에 다음 특성이 없습니다.
  • 사용자 id(47670)가 UNIX 사용자 id(300821)와 충돌합니다.
  • 사용자 주 그룹(47670)이 Active Directory 그룹(1011)과 충돌합니다.
  • 사용자 홈 UNIX 디렉터리(home/john1)가 Active Directory 홈 디렉터리 설정(/home/john)과 충돌합니다.
  • 사용자 UNIX 셸(/bin/bash)이 Active Directory 셸 특성(/sbin/nologin)과 충돌합니다.

UNAB가 다음과 같은 충돌을 보고했습니다. 다음에 마이그레이션 프로세스가 실행될 때 UNAB는 이 충돌을 해결하려고 시도합니다.

• UNIX 그룹(dev_users)이 Active Directory에 없습니다.
• UNIX 특성이 사용자 'john1'에 대해 구성되지 않았습니다.

<una>가 마이그레이션 프로세스 중에 무시할 다음과 같은 사소한 충돌을 보고했습니다.

• The user gecos ("") conflicts with the UNIX assigned gecos (gecos for john)
• 사용자 주 그룹(1011)이 마이그레이션되지 않았습니다.

예: UNAB 충돌 해결 파일

다음 예는 UNAB가 충돌 파일에서 보고한 충돌을 해결하기 위해 사용자가 작성하는 UNAB 충돌 해결 CSV 파일에서 가져왔습니다. CA Access Control 엔터프라이즈 관리를 사용하여 이 CSV 파일을 UNAB 호스트에 제출합니다.

이 예에서 충돌 해결 CSV 파일은 다음을 포함하고 있습니다.

• 솔루션 엔터티 유형 - USER
• 솔루션 엔터티 이름 - superuser
• 솔루션 AD 매핑 이름 - root
• 충돌 - 사용자 그룹이 Active Directory에 없습니다.
• UID - 1
• 홈 디렉터리 - /home/superuser/
• GID - 1

참고: 사용자 마이그레이션에 대한 자세한 내용은 구현 안내서를 참조하십시오.

추가 정보:

UNIX 사용자 및 그룹을 Active Directory로 마이그레이션

UNAB 충돌 파일