이전 항목: SHARE 클래스

다음 항목: UNIX 환경의 클래스

USER 클래스

USER 클래스에는 Windows 운영 체제에 정의된 모든 사용자 레코드가 있습니다. USER 레코드의 키는 사용자의 이름, 즉 시스템에 로그인할 때 사용자가 입력하는 이름입니다.

다음 정의는 이 클래스 레코드에 포함된 속성을 설명합니다. 대부분의 속성은 수정 가능하며 selang 또는 관리 인터페이스를 사용하여 조작할 수 있습니다. 수정할 수 없는 속성은 정보로 표시되어 있습니다.

BAD_PW_COUNT

(정보) 사용자가 잘못된 암호를 사용하여 계정에 로그인하려고 시도한 횟수입니다. 값이 -1이면 알 수 없는 값임을 의미합니다.

COMMENT

레코드에 포함할 추가 정보입니다. CA Access Control은 권한 부여를 위해 이 정보를 사용하지 않습니다.

이 속성을 수정하려면 chusr, editusr 및 newusr 명령과 함께 comment[-] 매개 변수를 사용합니다.

제한: 255자

COUNTRY

사용자에 대한 국가 설명자를 지정하는 문자열입니다. 이 문자열은 X.500 명명 체계의 일부입니다. CA Access Control은 권한 부여를 위해 이 문자열을 사용하지 않습니다.

이 속성을 수정하려면 country 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

DAYTIME

사용자가 리소스를 액세스할 수 있는 시기를 제어하는 요일 및 시간 제한입니다.

이 속성을 수정하려면 chusr, editusr 및 newusr 명령과 함께 restrictions 매개 변수를 사용하십시오.

참고: 분으로 입력한 값이 잘린다는 점을 제외하면 이 속성의 정보는 AC 환경의 DAYTIME 속성과 동일합니다.

DIAL_CALLBACK

사용자에게 제공되는 콜백 권한 유형입니다. 다음 옵션이 정의됩니다.

NoCallBack

사용자는 콜백 권한을 갖지 못합니다.

SetByCaller

원격 사용자는 전화를 걸 때 콜백 전화 번호를 지정할 수 있습니다.

Call-back Phone Number

관리자가 콜백 번호를 설정합니다.

이 속성을 수정하려면 gen_prop 또는 gen_val 매개 변수를 chusr 또는 editusr 명령과 함께 사용하십시오.

DIAL_PERMISSION

RAS 서버에 전화를 걸 수 있는 권한입니다. 값을 0으로 지정하면 사용자는 RAS 서버에 전화를 걸 수 없습니다.

이 속성을 수정하려면 gen_prop 또는 gen_val 매개 변수를 chusr 또는 editusr 명령과 함께 사용하십시오.

EXPIRE_DATE

USER 레코드가 만료되어 사용할 수 없게 되는 날짜입니다. USER 레코드의 EXPIRE_DATE 속성 값이 GROUP 레코드의 값보다 우선됩니다. 만료된 레코드를 다시 복원하려면 chusr 명령과 함께 expire- 매개 변수를 사용합니다. 만료된 사용자를 계속 진행할 수 없습니다. 계속 날짜를 지정하여 일시 중지된 사용자를 계속 진행할 수 있습니다.

이 속성을 수정하려면 expire 또는 expire- 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

FLAGS

특별한 특성을 지정하기 위해 사용자 계정에 할당할 수 있는 플래그입니다. 둘 이상의 플래그를 각 계정에 적용할 수 있습니다.

이 속성을 수정하려면 flags 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

FULL_NAME

사용자와 연결된 전체 이름입니다. CA Access Control은 감사 로그 메시지에서 사용자를 식별하기 위해 전체 이름을 사용하지만, 권한 부여를 위해서는 사용하지 않습니다.

이 속성을 수정하려면 name 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

GID

그룹의 RID가 있는 값입니다. RID는 그룹이 작성될 때 계정 데이터베이스에 의해 결정됩니다. 이것은 도메인 내에서 계정 관리자에게 그룹을 고유하게 나타냅니다.

GROUPS

사용자가 속해 있는 그룹 목록입니다. 이 속성에 포함된 그룹 목록은 AC 환경 GROUPS 속성에 있는 목록과 다를 수 있습니다.

이 속성을 수정하려면 join[-] 명령과 함께 그룹 매개 변수를 사용합니다.

HOME

홈 디렉터리는 사용자가 액세스할 수 있는 폴더로서 해당 사용자에 대한 파일과 프로그램을 포함합니다. 홈 디렉터리를 개별 사용자에게 할당할 수도 있고 여러 사용자가 공유할 수도 있습니다.

HOMEDIR

사용자의 홈 디렉터리를 지정하는 문자열입니다. 사용자가 자신의 홈 디렉터리로 자동 로그인합니다.

이 속성을 수정하려면 homedir 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

HOME_DRIVE

사용자 홈 디렉터리의 드라이브를 지정하는 문자열입니다. 사용자는 자신의 홈 드라이브와 홈 디렉터리에 자동으로 로그인합니다.

이 속성을 수정하려면 homedrive 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

ID

사용자의 RID(Relative ID)가 있는 값입니다. RID는 사용자가 작성될 때 SAM(보안 계정 관리자)에 의해 결정됩니다. RID는 도메인 내 SAM에 대한 사용자 계정을 고유하게 정의합니다.

LAST_ACC_TIME

(정보) 최종 로그인의 날짜 및 시간입니다.

LAST_LOGOFF

(정보) 최종 로그오프의 날짜 및 시간입니다.

LOCATION

사용자 위치를 저장하는 데 사용되는 문자열입니다. CA Access Control은 권한 부여를 위해 이 정보를 사용하지 않습니다.

이 속성을 수정하려면 location 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

LOGON_SERVER

사용자에 대한 로그인 정보를 확인하는 서버를 지정하는 문자열입니다. 사용자가 도메인 워크스테이션에 로그인하면 CA Access Control은 로그인 정보를 서버로 전송하며, 이 서버는 사용자가 작업할 수 있도록 워크스테이션 권한을 부여합니다.

MAX_LOGINS

(정보) 사용자가 계정에 성공적으로 로그인한 횟수입니다. 값이 ‑1이면 알 수 없는 값임을 의미합니다.

NAME

사용자 이름입니다.

ORGANIZATION

사용자가 근무하는 조직에 대한 정보를 저장하는 문자열입니다. 이 문자열은 X.500 명명 체계의 일부입니다. CA Access Control은 권한 부여를 위해 이 문자열을 사용하지 않습니다.

이 속성을 수정하려면 organization 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

ORG_UNIT

사용자가 근무하는 조직 단위에 대한 정보를 저장하는 문자열입니다. 이 문자열은 X.500 명명 체계의 일부입니다. CA Access Control은 권한 부여를 위해 이 문자열을 사용하지 않습니다.

이 속성을 수정하려면 org_unit 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

PASSWD_EXPIRED

사용자 계정의 만료 날짜입니다.

PGROUP

사용자의 주 그룹 ID입니다. 주 그룹은 사용자가 정의되어 있는 그룹 중 하나입니다. 주 그룹은 전역 그룹이어야 합니다. 이 문자열에는 공백이나 쉼표가 들어갈 수 없습니다.

이 속성을 수정하려면 pgroup 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

PHONE

사용자 전화 번호를 저장하기 위해 사용할 수 있는 문자열입니다. 이 정보는 권한 부여에 사용되지 않습니다.

이 속성을 수정하려면 phone 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

PRIVILEGES

사용자에게 할당된 Windows 권한입니다.

이 속성을 수정하려면 privileges 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

PROFILE

사용자의 프로필에 대한 경로를 지정하는 문자열입니다. 이 문자열은 로컬 절대 경로 또는 UNC 경로를 포함할 수 있습니다.

이 속성을 수정하려면 profile 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

PW_LAST_CHANGE

(정보) 암호가 업데이트된 날짜 및 시간입니다.

RESUME_DATE

일시 중지된 USER 계정이 사용 가능해지는 날짜입니다.

RESUME_DATE와 SUSPEND_DATE가 함께 작동하는 방법에 대한 설명은 SUSPEND_DATE를 참조하십시오.

SCRIPT

사용자의 로그온 스크립트 파일의 경로를 지정하는 문자열입니다. 스크립트 파일은 .CMD, .EXE 또는 .BAT 파일이 될 수 있습니다.

TERMINALS

사용자가 로그인하기 위해 사용할 수 있는 터미널 목록을 지정하는 문자열입니다.

이 속성을 수정하려면 terminals 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

TS_CONFIG_PGM

클라이언트가 초기 프로그램을 지정할 수 있는지 여부를 나타내는 값입니다.

TS_INITIAL_PGM 사용자 속성은 초기 프로그램을 나타냅니다. 사용자의 초기 프로그램을 지정할 경우, 이것은 사용자가 실행할 수 있는 유일한 프로그램이 됩니다. 사용자가 해당 프로그램을 종료할 때 터미널 서버는 사용자를 로그오프합니다.

이 값을 1로 설정하면 클라이언트가 초기 프로그램을 지정할 수 있습니다. 이 값을 0으로 설정하면 클라이언트가 초기 프로그램을 지정할 수 없습니다.

이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.

TS_HOME_DIR

터미널 서버 로그온에 사용할 사용자 홈 디렉터리의 경로입니다. 이 문자열은 로컬 경로 또는 UNC 경로(\\machine\share\path)를 지정할 수 있습니다.

이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.

TS_HOME_DRIVE

TS_HOME_DIR 속성에서 UNC 경로가 지정된 드라이브 사양(드라이브 문자 다음에 콜론 입력)입니다.

이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.

TS_INITIAL_PGM

사용자가 로그온할 때 터미널 서비스가 실행하는 초기 프로그램의 경로입니다.

사용자의 초기 프로그램을 지정할 경우 사용자는 지정된 프로그램만 실행할 수 있습니다. 사용자가 해당 프로그램을 종료할 때 터미널 서버는 사용자를 로그오프합니다.

TS_CONFIG_PGM 속성을 1로 설정하면 클라이언트는 초기 프로그램을 지정할 수 있습니다.

이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.

TS_PROFILE_PATH

터미널 서버 로그온을 위한 사용자 프로필의 경로입니다. 경로로 식별되는 디렉터리는 수동으로 작성해야 하며 로그온 전에 존재해야 합니다.

이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.

TS_WORKING_DIR

사용자가 로그온할 때 터미널 서비스가 실행하는 초기 프로그램의 작업 디렉터리 경로입니다.

이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.

WORKSTATIONS

사용자가 로그인할 수 있는 워크스테이션 목록입니다.

이 속성을 수정하려면 workstations 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.

추가 정보:

chusr 명령-Windows 사용자 수정

Windows 계정 플래그

Windows 권한