GROUP클래스

GROUP 클래스에는 Windows 운영 체제에 정의된 모든 그룹 레코드가 있습니다. GROUP 클래스에 있는 레코드는 모든 사용자의 그룹을 표시합니다.

다음 정의는 이 클래스 레코드에 포함된 속성을 설명합니다. 대부분의 속성은 수정 가능하며 selang 또는 관리 인터페이스를 사용하여 조작할 수 있습니다. 수정할 수 없는 속성은 정보로 표시되어 있으며, 이러한 속성은 수정이 불가능합니다.

COMMENT

레코드에 포함할 추가 정보입니다. CA ControlMinder은 권한 부여를 위해 이 정보를 사용하지 않습니다.

이 속성을 수정하려면 chgrp, editgrp 및 newgrp 명령과 함께 comment[-] 매개 변수를 사용합니다.

제한: 255자

FULL_NAME

사용자와 연결된 전체 이름입니다. CA ControlMinder은 감사 로그 메시지에서 사용자를 식별하기 위해 전체 이름을 사용하지만, 권한 부여를 위해서는 사용하지 않습니다.

이 속성을 수정하려면 name 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.

GID

(정보) 그룹의 RID가 있는 값입니다. RID는 그룹이 작성될 때 계정 데이터베이스에 의해 결정됩니다. 이것은 도메인 내에서 계정 관리자에게 그룹을 고유하게 나타냅니다.

GLOBAL

전역 그룹을 나타냅니다. 이 속성은 Windows 그룹에만 적용됩니다. 이 값은 이전 CA ControlMinder 버전의 ISGLOBAL 속성을 대체합니다.

이 속성을 추가하려면 global 매개 변수를 newgrp 명령과 함께(만) 사용하십시오.

USERLIST

그룹에 속한 사용자 및 전역 그룹의 목록(로컬 그룹에만 해당)입니다. 이 속성에 포함된 목록은 CA ControlMinder 데이터베이스에 있는 목록과 다를 수도 있습니다.

이 속성을 수정하려면 join[-] 명령과 함께 username(groupname) 매개 변수를 사용하십시오.

PRIVILEGES

그룹에 할당된 Windows 권한입니다.

이 속성을 수정하려면 privileges 매개 변수를 chgrp, editgrp 또는 newgrp 명령과 함께 사용하십시오.

추가 정보: