LDAP 검색 및 매핑 구성하기

디렉토리 접근을 사용하여 Mac OS X이 LDAP 디렉토리에서 특정 데이터를 검색하는 방법을 설정하는 매핑, 검색 기반, 검색 범위를 편집할 수 있습니다. 디렉토리 접근의 목록에서 각 LDAP 디렉토리 구성의 설정을 별도로 편집할 수 있습니다. 각 LDAP 디렉토리 구성은 Mac OS X이 LDAPv3나 LDAPv2 디렉토리의 데이터에 접근하는 방법을 지정합니다.

중요:   Mac OS X 사용자 속성을 읽기/쓰기 LDAP 디렉토리 도메인(읽기 전용이 아닌 LDAP 도메인)에 매핑할 때, RealName으로 매핑된 LDAP 속성은 RecordName으로 매핑된 LDAP 속성 목록의 첫번째 속성과 같으면 안됩니다. 예를 들어, cn 속성이 RealName으로 매핑되어 있다면, cn 속성은 RecordName으로 매핑되는 첫번째 속성이 아니어야 합니다. RealName으로 매핑된 LDAP 속성이 RecordName으로 매핑된 첫번째 속성과 같다면, Workgroup Manager에서 전체 이름 또는 첫번째 ID 이름을 편집하려고 할 때 문제가 발생할 것입니다.

Mac OS X 레코드 유형 및 속성에 관한 자세한 내용은 "Mac OS X Server Open Directory Administration For Version 10.3 or Later"를 참조하십시오. (www.apple.com/server/documentation/에 있음)

LDAP 서버에 대한 검색 기반 및 매핑을 편집하려면:

  1. 디렉토리 접근에서 서비스를 클릭하십시오.
  2. 자물쇠 아이콘이 잠겨 있으면, 그 아이콘을 클릭하고 관리자의 이름과 암호를 입력하십시오.
  3. 서비스 목록에서 LDAPv3를 선택한 다음, 구성을 클릭하십시오.
  4. 서버 구성 목록이 가려져 있다면, 선택사항 보기를 클릭하십시오.
  5. 목록에서 서버 구성을 선택한 다음, 편집을 클릭하십시오.
  6. 검색과 매핑을 클릭하십시오.
  7. 매핑이 있다면, 시작점으로 사용할 매핑을 선택하십시오.

    "(으)로 이 LDAPv3 서버에 연결" 팝업 메뉴를 클릭하고 시작점에서 매핑으로 사용할 매핑 템플릿을 선택하십시오. 정의되어 있는 매핑을 사용하지 않으려면 사용자를 선택하십시오.

    또는 현재 설정을 편집하고 있는 LDAP 디렉토리 서버에 저장되어 있는 매핑들을 편집하려면 "서버로부터"를 클릭하십시오.

  8. 레코드 유형을 추가하고 필요에 따라 기본 검색을 변경하십시오.

    레코드 유형을 추가하려면, 레코드 유형과 속성 목록 하단의 추가 단추를 클릭하십시오. 나타난 패널에서, 레코드 유형을 선택하고 목록에서 하나 이상의 레코드 유형을 선택한 다음, 승인을 클릭하십시오.

    레코드 유형의 기본 검색을 변경하려면, 유형과 속성 레코드에서 그것을 선택하십시오. 그런 다음, "기본 검색" 필드를 클릭하고 기본 검색을 편집하십시오.

    레코드 유형을 제거하려면, 유형과 속성 레코드에서 그것을 선택하고 제거를 클릭하십시오.

    특정 레코드 유형에 매핑을 추가하려면, 유형과 속성 레코드 목록에서 레코드 유형을 선택하십시오. "목록에 있는 __ 항목 매핑" 아래에 있는 추가 단추를 클릭하고 LDAP 디렉토리의 객체 클래스 이름을 입력하십시오. 다른 LDAP 객체 클래스를 추가하려면, Return 키를 누르고 그 객체 클래스의 이름을 입력하십시오. 목록 위에 있는 팝업 메뉴를 사용하여, 모든 LDAP 객체 클래스 또는 일부를 사용할 지를 지정하십시오.

    특정 레코드 유형에 매핑을 변경하려면, 유형과 속성 레코드 목록에서 레코드 유형을 선택하십시오. "목록에 있는 __ 항목 매핑" 에서 변경하고자 하는 LDAP 객체 클래스를 이중 클릭하고 항목 이름을 편집하십시오. 목록 위에 있는 팝업 메뉴를 사용하여, 모든 LDAP 객체 클래스 또는 일부를 사용할 지를 지정하십시오.

    특정 레코드 유형에 매핑을 제거하려면, 유형과 속성 레코드 목록에서 레코드 유형을 선택하십시오. 그런 다음, "목록에 있는 __ 항목 매핑"에서 제거하려는 LDAP 객체 클래스를 클릭하고, "목록에 있는 __ 항목 매핑" 아래의 제거 단추를 클릭하십시오.

  9. 속성을 추가하고 필요하다면 매핑을 변경하십시오.

    특정 레코드 유형에 속성을 추가하려면, 유형과 속성 레코드 목록에서 레코드 유형을 선택하십시오. 그런 다음, 유형과 속성 레코드 목록 하단의 추가 단추를 클릭하십시오. 나타나는 패널에서, 속성 유형을 선택하고 목록에서 하나 이상의 속성 유형을 선택한 다음, 승인을 클릭하십시오.

    속성에 매핑을 추가하려면, 유형과 속성 레코드 목록에서 속성을 선택하십시오. "목록에 있는 __ 항목 매핑" 아래의 추가 단추를 클릭하고, LDAP 디렉토리의 속성 이름을 입력하십시오. 다른 LDAP 속성을 추가하려면, Return 키를 누르고 그 속성의 이름을 입력하십시오.

    속성의 매핑을 변경하려면, 유형과 속성 레코드 목록에서 속성을 선택하십시오. 그런 다음 "목록에 있는 __ 항목 매핑" 에서 변경하려는 항목을 이중 클릭하고 항목 이름을 편집하십시오.

    속성의 매핑을 제거하려면, 유형과 속성 레코드 목록에서 속성을 선택하십시오. 그런 다음 "목록에 있는 __ 항목 매핑"에서 제거하려는 항목을 클릭하고 "목록에 있는 __ 항목 매핑" 하단의 삭제 단추를 클릭하십시오.

    오른쪽 목록에 나타난 속성들의 순서를 변경하려면, 목록에서 속성을 위 또는 아래로 드래그하십시오.

  10. 매핑을 LDAP 디렉토리에 저장하려면, 서버에 쓰기를 클릭하십시오. 이렇게 하면 자동으로 클라이언트에 그 매핑이 제공됩니다.

    매핑, 관리자의 식별 가능한 이름(예: cn=admin, dc=example, dc=com) 및 암호를 저장하려면 검색 기반을 입력해야 합니다. Open Directory LDAP 서버에 매핑을 기록할 때, 정확한 검색 기반은 "cn=config, <확장자>"입니다.(여기에서 <확장자>는 "dc=example, dc=com"과 같은 서버의 검색 기반 확장자)

    LDAP 디렉토리는 자동 검색 정책을 사용하도록 설정된 클라이언트에 자신의 매핑을 제공합니다.

    LDAP 디렉토리는 수동으로 서버로부터 매핑을 가져오도록 설정된 클라이언트에 자신의 매핑을 제공하기도 합니다.