참조 안내서 › 구성 파일 › uxauth.ini 파일 › ad

ad

[ad] 섹션은 설치 중 입력한 매개 변수와 함께 Active Directory 토큰을 포함하고 있습니다.

ad_domain

Active Directory 도메인의 이름을 정의합니다.

참고: 이 구성 설정의 값을 직접 편집하지 마십시오. 이 구성 설정의 값을 지정하려면 uxconsole -register 유틸리티를 사용하십시오.

ad_gc_port

Active Directory 전역 카탈로그 서비스가 사용하는 포트를 지정합니다.

기본값: 3268

ad_site

UNIX 호스트가 Active Directory와 통신하기 위해 사용하는 DC를 포함하는 Active Directory 사이트의 이름을 정의합니다.

lookup_dc_list의 값은 이 구성 설정의 값보다 우선합니다. UNIX 호스트는 ignore_dc_list 구성 설정에 나열된 어떠한 DC와도 통신하지 않습니다.

참고: 이 구성 설정의 값을 직접 편집하지 마십시오. 이 구성 설정의 값을 지정하려면 uxconsole -register 유틸리티를 사용하십시오.

기본값: 없음

base_dn

Active Directory 서버의 base_dn을 정의합니다. CA ControlMinder은 이 구성 설정의 값을 자동으로 설정합니다.

cache_cleanup_interval

등록된 도메인과 단방향 트러스트가 있는 파트너 도메인에서 제거된 사용자의 로컬 사용자 및 그룹 캐시를 정리하는 정리 간격(시간)을 지정합니다. 등록 도메인에 단방향 트러스트가 있는 파트너가 없는 경우 이 매개 변수는 무시됩니다.

값: 임의의 양의 정수

기본값: 24

예: cache_cleanup_interval = 24

cache_cleanup_startup_time

등록된 도메인과 단방향 트러스트가 있는 파트너 도메인에서 제거된 사용자의 로컬 사용자 및 그룹 캐시를 정리하는 시작 시간을 지정합니다. 등록 도메인에 단방향 트러스트가 있는 파트너가 없는 경우 이 매개 변수는 무시됩니다.

값: 0 - 23 사이의 임의의 정수

기본값: 3(정리가 오전 3시에 시작)

예: cache_cleanup_startup_time = 3

computer_container

Active Directory에서 UNIX 호스트의 위치를 정의합니다.

기본값: cn=Computers

domain_query_order

UNAB가 Active Directory 도메인에서 사용자와 그룹을 쿼리하는 순서를 지정합니다.

옵션: none-지정된 순서 없음, Active Directory 도메인의 쉼표로 구분된 목록

기본값: 없음

group_container

기본 항목이 Active Directory에서 UNIX 사용자를 검색하도록 지정합니다.

제한: Active Directory 쿼리를 수행하려면 컨테이너 이름(cn=groups), 루트

기본값: ROOT

group_custom_filter

Active Directory에서 그룹 검색 중에 적용할 사용자 지정 검색 필터를 지정합니다.

예: gidNumber=*

기본값: 없음

ignore_dc_list

LDAP 연결에 대해 무시할 Active Directory 도메인 컨트롤러를 지정합니다.

옵션: none, 정규화된 호스트 이름의 쉼표로 구분된 목록

기본값: 없음

ignore_domain_list

사용자 및 그룹을 쿼리할 때 UNAB가 무시하는 Active Directory 도메인을 지정합니다.

옵션: none - 현재 및 모든 트러스트된 도메인을 쿼리, all - 트러스트된 도메인을 쿼리하지 않음, 쉼표로 구분된 무시할 도메인 목록

기본값: 없음

ignore_group_container

무시할 Active Directory 그룹 컨테이너를 지정합니다. 컨테이너는 쉼표로 구분된 고유 이름(DN)으로 정의됩니다.

제한: none, 쉼표로 구분된 고유 이름 목록

기본값: 없음

ignore_user_container

무시할 Active Directory 사용자 컨테이너를 지정합니다. 컨테이너는 쉼표로 구분된 고유 이름(DN)으로 정의됩니다.

제한: none, 쉼표로 구분된 고유 이름 목록

기본값: 없음

ldap_port

Active Directory LDAP 서비스가 사용하는 포트를 정의합니다.

기본값: 389

lookup_dc_list

LDAP 연결에 사용되는 Active Directory 도메인 컨트롤러를 지정합니다. 도메인 컨트롤러의 목록을 지정하면 UNAB는 지정된 도메인 컨트롤러만 사용합니다. 사용할 DC를 지정하지 않으면 UNAB는 끝점의 실제 위치와 가장 가까운 Active Directory 사이트를 찾아 이 사이트의 DC와 통신합니다.

옵션: none, 정규화된 호스트 이름의 쉼표로 구분된 목록

기본값: 없음

lookup_domain_list

UNAB를 등록한 도메인과 양방향 트러스트를 갖는 Active Directory 도메인을 지정합니다.

옵션: none - UNAB가 자동으로 트러스트된 도메인 검색, 트러스트된 도메인의 쉼표로 구분된 목록

기본값: 없음

user_container

기본 항목이 Active Directory에서 UNIX 사용자를 검색하도록 지정합니다.

제한: Active Directory 쿼리를 수행하려면 컨테이너 이름, 루트

기본값: ROOT

user_custom_filter

Active Directory에서 사용자 검색 중에 적용할 사용자 지정 검색 필터를 지정합니다.

기본값: 없음