디렉토리 서비스 - 디렉토리 그룹 구성

디렉토리 서버 매개 변수를 구성한 후 원하는 컴퓨터 객체가 포함된 컨테이너와 그룹을 구성해야 합니다. 컨테이너는 분기와 같으며, 여기서 컨테이너의 시스템은 디렉토리 트리에 있는 해당 컨테이너 객체의 하위 객체입니다. 예를 들어 DN(고유 이름)이 CN=Computers, DC=insight, DC=lab인 컴퓨터 컨테이너를 고려해 보십시오. 다른 컨테이너 유형은 OU(조직 단위)입니다. OU 컨테이너는 그룹 정책 설정을 적용하는 데 사용할 수 있지만 CN 컨테이너는 이런 용도로 쉽게 사용할 수 없으므로 OU 유형은 주로 엔터프라이즈급 환경에 있습니다. 마지막으로 디렉토리 그룹 객체에는 구성원 시스템 목록이 있습니다. 이 목록은 정적이며, 디렉토리에 있는 각 시스템의 DN(고유 이름)으로 구성됩니다.

컨테이너나 그룹을 구성하려면 디렉토리에 있는 객체의 정규화된 위치를 지정하는 그룹 객체의 DN이 필요합니다.

컨테이너가 지정한 Windows 도메인의 이름을 확인하기 위해 컨테이너의 DN에서 디렉토리 도메인 객체가 확인됩니다. 이 도메인 객체는 DN의 DC 구성 요소입니다. 예를 들어 DC=Insight, DC=lab입니다. 이 객체는 Windows 도메인 이름을 확인하는 데 필요합니다. OU가 아니라 일반 컨테이너 객체를 지정하면 구성원 시스템에 대해 Windows 도메인만 검색됩니다. 기본 컴퓨터 컨테이너(CN=Computers, DC=Insight, DC=lab)가 이 범주에 해당합니다. OU 컨테이너 객체(객체 클래스는 organizationalUnit임)를 지정하면 OU 디렉토리 속성을 통해 조직 단위 이름이 확인되고 구성원 시스템에 대해 OU 및 Windows 도메인 속성이 모두 검색됩니다.

디렉토리 그룹 객체의 시스템 구성원을 확인하기 위해 HP SIM의 컨테이너 검색에서 사용 가능한 경우 시스템의 DN에 대해 그룹 객체가 쿼리됩니다. HP SIM에서 DN을 사용할 수 없으면 디렉토리 그룹의 구성원 목록을 읽고 객체의 DN을 기반으로 디렉토리에서 각 객체의 DNS 이름이 쿼리됩니다. 이 객체 조회가 수행되는 이유는 구성된 컨테이너에 객체가 없을 수도 있기 때문입니다. 다시 전체 DNS 이름을 사용하여 HP SIM 시스템이 이 목록과 비교됩니다.

시스템이 구성된 컨테이너나 그룹의 구성원으로 간주되면 HP SIM에서 해당 속성이 적절하게 수정되고, 필요에 따라 Windows 도메인, 조직 단위 및 디렉토리 그룹 속성이 추가됩니다. 이전에 시스템에 이러한 속성이 있었지만 더 이상 해당 컨테이너나 그룹의 구성원이 아닌 경우에는 속성이 제거됩니다.

옵션디렉토리 서비스디렉토리 그룹을 선택합니다. 디렉토리 그룹 페이지가 나타납니다.
대상 시스템을 선택합니다. 자세한 내용은 작업을 사용하여 관리 - 작업 만들기를 참조하십시오.
[다음]을 클릭합니다. 그룹 위치 지정 페이지가 나타납니다.
그룹 1에 대해 DN(고유 이름)을 입력합니다.
(옵션) 하위 트리를 검색하려면 검색을 선택합니다. 이 옵션은 디렉토리 그룹 객체가 아닌 컨테이너 및 OU 객체와 두 수준 이상 깊이의 OU 객체에만 적용됩니다. 이 옵션을 선택하면 HP SIM(HP Systems Insight Manager)이 지정한 분기의 전체 깊이를 검색합니다. 일치는 시스템의 전체 DNS 이름을 기반으로 합니다. HP SIM에 시스템의 전체 DNS 이름이 없는 경우 객체의 CN 속성을 사용하여 짧은 시스템 이름이 일치하고 부분적으로 일치하는 다른 항목이 없으면 일치가 성공한 것으로 간주됩니다. 시스템 이름으로 IP 주소만 사용할 수 있는 시스템은 IP 주소가 디렉토리 객체에 있는 이름이 아닌 경우 실패합니다.
(옵션) 다른 그룹을 추가하려면 [추가]를 클릭합니다. 각 그룹에 대해 4-6단계를 반복합니다.
(옵션) 그룹을 삭제하려면 삭제할 그룹 옆에 있는 [삭제]를 클릭합니다.
[지금 실행]을 클릭합니다.
확인 필드에 지정한 사용자 이름의 암호를 다시 입력합니다.

HP Systems Insight Manager 5.1 사용 설명서

디렉토리 그룹 구성