Windows용 끝점 관리 안내서 › 관리 인증 범위 › 데이터베이스에 액세스하기 위한 네이티브 권한

데이터베이스에 액세스하기 위한 네이티브 권한

CA ControlMinder이 중지되면 데이터베이스 파일에 대한 액세스 권한은 네이티브 Windows 권한에 의해 결정됩니다. 권한은 CA ControlMinder이 설치된 부모 디렉터리에서 상속됩니다. 이 상속으로 인해 CA ControlMinder이 중지되면 데이터베이스에 대한 기본 액세스 권한이 '읽기' 권한이 됩니다.

중지되었을 때 CA ControlMinder을 보호하기 위해 데이터베이스에 대한 Windows 권한을 회사의 요구 사항에 맞게 변경할 수 있습니다. 권한을 변경하기 전에 다음을 고려하십시오.

• NT AUTHORITY\System 사용자는 반드시 데이터베이스 파일을 읽고 쓸 수 있는 Windows 권한이 있어야 합니다.

  CA ControlMinder 인증 엔진은 NT AUTHORITY\System 사용자로부터 사용 권한을 상속합니다. 이 사용자가 데이터베이스에 액세스할 수 없으면 엔진은 데이터베이스를 업데이트하기 위한 충분한 네이티브 권한이 없습니다.

• 중지되었을 때 CA ControlMinder에 대한 읽기 및 쓰기 액세스 권한이 필요한 사용자는 반드시 이 데이터베이스 파일을 읽고 쓸 수 있는 Windows 권한이 필요합니다.

  읽고 쓸 수 있는 액세스 권한이 필요한 사용자는 CA ControlMinder을 백업, 복원, 업그레이드하는 사용자가 포함됩니다.

• CA ControlMinder이 중지되었을 때 selang(selang -l 옵션)을 사용할 수 있는 사용자는 다음 권한이 있어야 합니다.
  • ADMIN 특성 또는 관리자에 준하는 권한
  • 데이터베이스 파일을 읽고 쓸 수 있는 Windows 권한
  • 필요한 경우 네이티브 리포지토리를 변경할 수 있는 Windows 권한

    예를 들어, CA ControlMinder이 중지되었을 때 CA ControlMinder 레지스트리 항목을 변경하기 위해 config 환경을 사용하려면 레지스트리를 변경하기 위한 충분한 Windows 권한이 있어야 합니다.

  CA ControlMinder 관리자(ADMIN 특성 또는 관리자에 준하는 권한이 있는 사용자)만 CA ControlMinder이 중지되었을 때 selang을 사용하여 데이터베이스를 관리할 수 있습니다. CA ControlMinder이 중지되었을 때 CA ControlMinder 관리자가 데이터베이스에 액세스할 수 없으면 어떤 사용자도 오프라인 데이터베이스 관리를 수행할 수 없으며 교착 상태가 발생할 수 있습니다.