목차

> # Windows NT 인증 속성

> Windows NT 인증 속성은 조직 속성입니다. 서비스 구성에서 이러한 속성에 적용되는 값이 Windows NT 인증 템플리트의 기본값이 됩니다. 조직의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 조직의 관리자가 등록 후 변경할 수 있습니다. 조직의 하위 트리에 있는 항목은 조직 속성을 상속하지 않습니다.

> Windows NT 인증 모듈을 활성화하려면 Samba Client 2.2.2를 다운로드하여 다음 디렉토리에 설치해야 합니다.

> AcessManager-base/SUNWam/bin

> Samba Client는 별도의 Windows NT/2000 Server를 필요로 하지 않고 Windows 시스템과 UNIX 시스템을 블렌딩하는 파일 및 인쇄 서버입니다. 자세한 내용을 보거나 Samba Client를 다운로드하려면 http://wwws.sun.com/software/download/products/3e3af224.html에 액세스하십시오.

> Red Hat Linux는 Samba Client 와 함께 제공되며, 그 위치는 다음 디렉토리입니다.

> /usr/bin

> Linux용 Windows NT 인증 모듈을 사용하여 인증하려면 다음 Access Manager 디렉토리에 클라이언트 이진을 복사합니다.

> AccessManager-base/identity/bin

> Windows NT 인증 속성은 다음과 같습니다.

> - "Windows NT 인증 도메인"
> - "Windows NT 인증 호스트"
> - "Windows NT Samba 구성 파일 이름"
> - "인증 수준"

> ## Windows NT 인증 도메인

> 이 속성은 사용자가 속하는 도메인 이름을 정의합니다.

> ## Windows NT 인증 호스트

> 이 속성은 Windows NT 인증 호스트 이름을 정의합니다. 호스트 이름은 정규화된 도메인 이름(FQDN)이 아니라 netBIOS 이름이어야 합니다. 기본적으로 FQDN의 첫 번째 부분은 netBIOS 이름입니다.

> DHCP(동적 호스트 구성 프로토콜)가 사용될 경우 Windows 2000 시스템에서 HOSTS 파일에 적절한 항목을 입력합니다.

> netBIOS 이름에 기초하여 이름 확인이 수행됩니다. netBIOS 이름 확인을 제공하는 서브넷에 서버가 없을 경우 매핑을 하드 코드해야 합니다.

> 예를 들어, 호스트 이름은 example1.company1.com이 아니라 example1이어야 합니다.

> ## Windows NT Samba 구성 파일 이름

> 이 속성은 smbclient 명령에서 Samba 구성 파일 이름을 정의하고 -s 옵션을 지원합니다. 값은 Samba 구성 파일이 있는 전체 디렉토리 경로여야 합니다. 예를 들면 다음과 같습니다.

> /etc/opt/SUNWam/config/smb.conf

> ## 인증 수준

> 인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증을 어느 정도 신뢰할 수 있는지 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.

> 주 | 지정된 인증 수준이 없을 경우 SSO 토큰은 핵심 인증 속성인 기본 인증 수준에 지정된 값을 저장합니다.

목차