8.4. Active Directory 및 Directory Server 간에 동기화됨

Directory Server에서 cn 속성은 다중 값일 수 있지만 Active Directory에서는 이 속성에는 단일 값만 있어야 합니다. Directory Server cn 속성이 동기화되면 하나의 값만 Active Directory 피어로 전송됩니다.

동기화에 대한 의미는 cn 값이 Active Directory 항목에 추가되고 해당 값이 Directory Server의 cn 값 중 하나가 아닌 경우 모든 Directory Server cn 값을 단일 Active Directory 값으로 덮어씁니다.

또 다른 중요한 차이점은 Active Directory가 cn 속성을 이름 지정 속성으로 사용하며 여기서 Directory Server는 uid 입니다. 즉, Directory Server에서 cn 속성이 편집된 경우 완전히 항목의 이름을 변경할 수 있습니다. 해당 cn 변경이 Active Directory 항목에 기록되면 항목의 이름이 변경되고 새로 이름이 지정된 항목이 Directory Server에 다시 기록됩니다. 그러나 이는 cn 속성이 동기화된 경우에만 발생합니다. 변경 사항이 동기화되지 않으면 항목의 이름이 변경되지 않습니다.

Active Directory 및 Directory Server 모두 암호 최소 길이 또는 최대 기간과 같은 암호 정책을 적용할 수 있습니다. Windows Sync는 정책이 일관되고, 적용되거나, 동기화되었는지 확인하려고 하지 않습니다. Directory Server와 Active Directory 모두에서 암호 정책이 일치하지 않으면 한 시스템에서 변경한 암호 변경 사항이 다른 시스템과 동기화되면 실패할 수 있습니다. Directory Server의 기본 암호 구문 설정은 Active Directory가 적용하는 기본 암호 복잡성 규칙을 모방합니다.

Active Directory는 사용자 또는 그룹의 우편 주소에 대해 attribute Address 를 사용합니다. 이는 Directory Server가 Street 특성을 사용하는 방법입니다. Active Directory와 Directory Server가 StreetAddress 및 Street 특성을 각각 사용하는 방식에는 두 가지 중요한 차이점이 있습니다.

Directory Server와 Active Directory가 StreetAddress 및 Street 속성을 처리하는 다양한 방법으로 인해 Active Directory 및 Directory Server에서 주소 속성을 설정할 때 따라야 할 두 가지 규칙이 있습니다.

초기 속성의 경우 Active Directory는 최대 길이 제약 조건을 6 자로 설정하지만 Directory Server에는 길이 제한이 없습니다. 6자보다 긴 초기 속성이 Directory Server에 추가되면 Active Directory 항목과 동기화될 때 값이 트리밍됩니다.