Red Hat Summit4.15. POSIX Winsync API 플러그인 속성
기본적으로 Posix 관련 속성은 Active Directory와 Red Hat Directory Server 간에 동기화되지 않습니다. Linux 시스템에서 시스템 사용자 및 그룹은 Posix 항목으로 식별되며 LDAP Posix 속성에는 필요한 정보가 포함됩니다. 그러나 Windows 사용자가 동기화되면 ntUser 및 ntGroup 속성이 자동으로 추가되어 Windows 계정으로 식별하지만 (Active Directory 항목에 있는 경우) Posix 특성이 동기화되지 않으며 Directory Server 측에 Posix 특성이 추가되지 않습니다.
Posix Winsync API 플러그인은 Active Directory와 Directory Server 항목 간에 POSIX 속성을 동기화합니다.
모든 POSIX 속성(예: uidNumber,gidNumber, homeDirectory)은 Active Directory와 Directory Server 항목 간에 동기화됩니다. 그러나 새 POSIX 항목 또는 POSIX 속성이 Directory Server의 기존 항목에 추가되는 경우 POSIX 속성만 Active Directory 해당 항목에 동기화됩니다. POSIX 오브젝트 클래스(사용자 및 그룹의 경우 )는 Active Directory 항목에 추가되지 않습니다.
posix Account
이 플러그인은 기본적으로 비활성화되어 있으며 Posix 속성이 Active Directory 항목에서 Directory Server 항목으로 동기화되기 전에 활성화해야 합니다.
4.15.1. posixWinsyncCreateMemberOfTask
이 속성은 동기화된 사용자에 대한 그룹 멤버십을 업데이트하기 위해 동기화 실행 직후 memberOf 수정 작업을 실행할지 여부를 설정합니다. memberOf 수정 작업은 리소스 집약적일 수 있으므로 기본적으로 비활성화되어 있으며 너무 자주 실행되는 경우 성능 문제가 발생할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=Posix Winsync API Plugin,cn=plugins,cn=config |
| 유효한 범위 | true | false |
| 기본값 | false |
| 예 | posixWinsyncCreateMemberOfTask: false |
4.15.2. posixWinsyncLowerCaseUID
이 속성은 소문자로 memberUID 속성의 UID 값을 저장(및 필요한 경우 변환)할지 여부를 설정합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=Posix Winsync API Plugin,cn=plugins,cn=config |
| 유효한 범위 | true | false |
| 기본값 | false |
| 예 | posixWinsyncLowerCaseUID: false |
4.15.3. posixWinsyncMapMemberUID
이 속성은 Active Directory 그룹의 memberUID 속성을 Directory Server 그룹의 uniqueMember 속성에 매핑할지 여부를 설정합니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=Posix Winsync API Plugin,cn=plugins,cn=config |
| 유효한 범위 | true | false |
| 기본값 | true |
| 예 | posixWinsyncMapMemberUID: false |
4.15.4. posixWinsyncMapNestedGrouping
posixWinsyncMapNestedGrouping 매개 변수는 Active Directory POSIX 그룹의 memberUID 속성이 변경될 때 중첩 그룹이 업데이트되는지를 관리합니다. 중첩된 그룹을 업데이트하는 것은 5단계의 깊이로 지원됩니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=Posix Winsync API Plugin,cn=plugins,cn=config |
| 유효한 범위 | true | false |
| 기본값 | false |
| 예 | posixWinsyncMapNestedGrouping: false |
4.15.5. posixWinsyncMsSFUSchema
이 속성은 Active Directory에서 Posix 특성을 동기화할 때 이전 Microsoft System Services for Unix 3.0 (msSFU30) 스키마로 설정합니다. 기본적으로 Posix Winsync API 플러그인은 최신 Active Directory 서버에 Posix 스키마를 사용합니다: 2005, 2008 및 이후 버전. Windows Server 2003 및 이전 Windows 서버에서 사용하는 최신 Active Directory Posix 스키마와 Posix 스키마에는 약간의 차이가 있습니다. Active Directory 도메인에서 이전 스타일 스키마를 사용하는 경우 대신 이전 스타일 스키마를 사용할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
| 입력 DN | cn=Posix Winsync API Plugin,cn=plugins,cn=config |
| 유효한 범위 | true | false |
| 기본값 | false |
| 예 | posixWinsyncMsSFUSchema: true |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}