Cisco Cisco UCS Director 5.0 전단

다운로드
페이지 312
• 선택한 LDAP 그룹이 이미 Cisco UCS Director에 있고 소스가 Local(로컬유형이라면 이 그룹은
동기화 과정에서 무시됩니다.
• 선택한 LDAP 그룹이 이미 Cisco UCS Director에 있으며 그룹 소스가 External(외부유형이면
그룹의 설명과 이메일 특성이 Cisco UCS Director에서 업데이트됩니다.
• LDAP 서버를 추가할 때, 이제 사용자 필터 및 그룹 필터를 지정할 수 있습니다. 그룹 필터를 지
정할 때, 지정된 그룹에 속하는 모든 사용자가 시스템에 추가됩니다. 또한 다음 작업도 수행됩
니다.
◦ 지정된 그룹에 하위 그룹이 포함된 경우 그룹, 하위 그룹, 해당 하위 그룹의 사용자가 시스
템에 추가됩니다(LDAP 디렉토리를 수동으로 동기화하는 경우에만 해당).
◦ 사용자가 여러 그룹에 속해 있으며 다른 그룹이 그룹 필터로 지정된 그룹과 일치하지 않으
면 해당 추가 그룹은 시스템에 추가되지 않습니다.
• 사용자는 여러 사용자 그룹에 속할 수 있습니다. 그러나 사용자가 가장 최근에 추가된 그룹은
해당 사용자의 기본 그룹으로 설정됩니다. 사용자가 어떤 그룹에도 속하지 않으면 기본 그룹은
Domain Users(도메인 사용자)로 설정됩니다.
LDAPSyncTask 시스템 작업이 실행된 후에만 사용자가 속한 모든 그룹에 대한
정보를 볼 수 있습니다.
참고
• LDAP 그룹이 동기화될 때 해당 그룹의 모든 사용자가 먼저 시스템에 추가됩니다. 또한 지정한
LDAP 그룹의 사용자가 같은 OU 또는 다른 OU에 있는 다른 그룹과 연결되면 해당 그룹도 검색
되고 시스템에 추가됩니다.
• LDAP 동기화 프로세스는 지정된 LDAP 그룹과 중첩된 그룹(있는 경우)을 검색하여 시스템으로
가져옵니다.
• 이 릴리스 이전에는 사용자가 한 그룹에만 속했습니다. 현재 릴리스로 업그레이드하고
LDAPSyncTask 시스템 작업을 실행한 후에만 Manage Profiles(프로필 관리대화 상자에 사용
자가 속한 다른 그룹이 표시됩니다. 이것은 그룹이 LDAP 서버를 구성하는 동안 다른 그룹이 지
정한 그룹 필터와 일치하는 경우에만 해당됩니다.
사용자 동기화 규칙
• 이제 이름에 특수 문자가 있는 LDAP 사용자가 Cisco UCS Director에 추가됩니다.
• LDAP 서버를 추가할 때, 이제 사용자 필터 및 그룹 필터를 지정할 수 있습니다. 사용자 필터를
지정할 때, 사용자가 지정한 필터와 일치하는 모든 사용자와 이러한 사용자가 속하는 그룹이 시
스템으로 검색됩니다.
• LDAP 사용자는 여러 그룹 멤버십을 보유할 수 있습니다. LDAP 사용자가 시스템과 동기화되면
여러 그룹 멤버십 정보가 유지됩니다. Cisco UCS Director에서는 모든 사용자에 대해 이 정보를
보기 위한 옵션이 제공됩니다. 자세한 내용은
를 참조하십시
오. 또한 사용자에 대한 여러 액세스 프로필이 자동으로 생성됩니다.
Cisco UCS Director 관리 가이드릴리스 5.4    
61
사용자 및 그룹 관리
인증 및 LDAP 통합