Copyright: (c) Copyright IBM Corporation, 1999, 2000.
Citation: AFS-3.6-SAM-021500


AFS UID 재사용에 대한 주

AFS 셀에서 영구적으로 삭제한 사용자의 AFS 사용자 ID를 다시 사용하지 마십시오. AFS 보호 데이터베이스에서 사용자 및 그룹을 제거해도 그 AFS UID는 그 이름이 있던 임의  액세스 제어 목록(ACL)에 계속 나타납니다. AFS UID을 다시 사용하면 원래 AFS UID가 나타나는 임의 ACL에서 그 숫자는 UID와 연관된 새로운 사용자 이름 및 그룹 이름으로 변환됩니다. 그렇게 해서 새로운 사용자나 그룹에 이전의 AFS UID 소유자와 동일한 권한이 부여됩니다.


AFS 계정 관리 프로그램 옵션 대화 상자

 이 대화 상자를 사용하여 표현 양식의 선호 사항 및 정보 화면갱신율을 포함한 AFS 계정 관리 프로그램의 일반 옵션을 설정합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

일반 표현식

 	U NIX 유형의 일반 표현식 사용

Windows 양식의 일반 표현식 사용

일반

관리 자격사항 없이 작업하는 경우 경고 표시

매 [    ]분마다 자동으로 정보 화면갱신


AFS 명령 프롬프트 명령

AFS 제어 센터에는 Windows NT 명령 프롬프트에서  AFS 사용자 계정, IP 주소 및 그룹을 관리하는 데 사용할 수 있는 몇 가지 명령 집합이 있습니다. 이런 명령은 AFS 제품의 UNIX 버전에서 사용하는 명령과 비슷합니다. 또한 이런 명령은 데스크톱에서 AFS 계정 관리 프로그램 인터페이스에 대한 대안을 제공합니다.

사용가능한 명령 집합은 다음과 같습니다.

kas 명령 슈트

pts 명령 슈트

관련 정보:

명령 프롬프트에서 명령 실행


AFS 토큰 대화 상자

이 대화 상자를 사용하여 현재 AFS 토큰을 보거나 변경합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

AFS 셀

현재 ID

만기 날짜

이 셀에서 새로운 AFS 토큰 확보

AFS ID

AFS 암호


AFS 보호 데이터베이스에 대한 정보

AFS 보호 데이터베이스는 AFS 데이터에 대한 액세스를 허용하거나 거부하고 특권이 있는 명령의 실행을 허가할 때 AF S 서버 프로세스가 사용하는 사용자, IP 주소 및 그룹에 대한 정보를 유지합니다. 지정된 AFS 디렉토리 및 그 안의 파일에 액세스할 수 있는 사용자 및 그룹은 그 디렉토리의 액세스 제어 목록(ACL)에 있는  항목에 의해 지정됩니다.

AFS 셀에 대해 인증된 액세스가 필요한 모든 사용자는 셀의 보호 데이터베이스에 항목을 가지고 있어야 합니다. system:administrators 그룹의 구성원만이 사용자 항목을 작성할 수 있습니다.

특정 기계(IP 주소)로부터의 액세스를 제어하려면, 보호 데이터베이스에 그 IP 주소에 대한 항목을 작성한 다음 그 IP 주소를 AFS 그룹의 구성원으로 지정해야 합니다. 그런 다음 디렉토리의 ACL에 그룹을 넣어서 그 IP 주소의 디렉토리에 대한 액세스를 허가하거나 제한할 수 있습니다. IP 주소나 기계 이름을 ACL에 직접 넣을 수 없습니다.

사용자 항목과 마찬가지로 IP 주소 항목은 시스템 관리자(system:administrators 그룹의 구성원)만이 작성할 수 있습니다. 사용자 항목과 달리 IP 주소는 AFS 보호 데이터베이스에 개별적으로 입력할 필요가 없습니다. 와일드카드를 사용하여 연속적인 IP 주소의 범위를 단일 IP 주소 항목으로 그룹화할 수 있습니다. IP 주소 항목 작성을 참조하십시오.

그룹은 개별 사용자 및 IP 주소의 목록입니다. system:administrators , system:anyuser  및 system:authuser 의 세 표준 시스템 그룹이 자동으로 작성됩니다. 기타 그룹은 사용자 및 관리자가 작성합니다. 디렉토리의 ACL에 나타난 그룹에 사용자나 IP 주소를  추가하여 사용자나 IP 주소에 대한 권한을 지정하는 것이 편리합니다. 그룹의 구성원인 개별 사용자나 IP 주소의 디렉토리에 대한 액세스는 그룹에 대해 지정된 권한에 기초하여 허용되거나 제한됩니다. 그룹에 사용자나 IP 주소를 추가하여 사용자나 IP 주소를 여러 ACL에 동시에 넣을 수 있습니다. 제거도 역시 쉽습니다.

다음의 경우에도 보호 데이터베이스를 사용합니다.

각 사용자, IP 주소 및 그룹 항목을 해당 AFS 사용자 ID(UID)에 맵핑할 때. AFS는 내부 처리시 UID를 사용합니다.

각 사용자 및 IP 주소가 속한 그룹의 목록 및 각 그룹의 구성원을 기록할 때. AFS 파일 서비스는 사용자에게 사용자가 요청한 파일이나 디렉토리에 대한 액세스 유형의 권한이 있는지 판별할 때 그룹 구성원에 대한 정보를 사용합니다.

관련 정보:

보호 데이터베이스 항목

효과적인 그룹 사용

그룹에 IP 주소 지정

IP 주소 항목 작성

표준 시스템 그룹

새로운 AFS 사용자 계정 작성

AFS 보호 데이터베이스에서 IP 주소 계정 작성

새로운 일반 AFS 그룹 작성

새로운 소유자가 없는 AFS 그룹 작성


그룹에 구성원 추가 및 그룹에서 구성원 제거

새로 작성한 AFS 그룹에는 구성원(사용자 및  IP 주소)이 없습니다. AFS 계정 관리 프로그램을 사용하여 새로운 및 기존 AFS 그룹에 사용자 및 IP 주소를 추가하고 그룹에서 사용자 및 IP 주소를 제거할 수 있습니다. (AFS 그룹은 다른 그룹의 구성원이 될 수 없습니다.)

주:	기술적으로 IP 주소 항목을 동일한 AFS 그룹 내의 사용자 항목과 혼합하는 것은 가능하지만 그렇게 하지 않는 것이 좋습니다. 일반적으로 혼합되지 않은 그룹을 사용하고 관리하는 것이 더 쉽습니다.

관련 정보:

그룹에 사용자 또는 IP 주소 계정 추가

AFS 그룹에서 사용자 또는 IP 주소 계정 제거


주의 대화 상자

입력한 AFS ID는 이 AFS 셀에서 관리자가 아닙니다. AFS 계정 관리 프로그램에서 대부분의 작업을 수행하려면 충분한 관리 특권을 가진 AFS ID 를 사용하여 AFS로부터 인증받아야 합니다.

계속하려면 다음을 수행하십시오.

ID에 관리 특권이 없더라도 이 ID로 AFS 계정 관리 프로그램에 로그인하려면 아니오를 선택하십시오. 그러면 사용자가 입력한 ID 및 암호를 사용하여 AFS에 대한 인증을 계속 진행합니다.

또는

다른 AFS ID로 로그인하려면 예를 선택하여 이전 대화 상자로 돌아간 다음, 다른 AFS ID와 암호를 입력하십시오.

주: 셀 관리자로서 허가받지 않고 AFS 계정 관리 프로그램을 시작할 때 이 경고를 표시하지 않으려면, 이 경고를 다시 표시하지 않음  선택 상자를 선택하십시오.


셀 특성 대화 상자

이 대화 상자를 사용하여 사용자 및 그룹의 AFS 사용자 ID(UID) 계수기 값을 보거나 조정합니다. 일반적으로 AFS는 사용자 및 그룹에 대한 AFS UID를 자동으로 지정하고, 다음으로 사용가능한 UID를 이 계수기를 사용하여 추적합니다. 최대 사용자 식별자는 사용자에 지정한 AFS UID와 IP 주소를 추적하고 최대 그룹 식별자는 그룹에 지정된 AFS UID를 추적합니다.

주: 최대 사용자 식별자 및 최대 그룹 식별자 모두는 마지막으로 지정된 AFS UID를 나타냅니다. 작성된 다음 AFS 사용자 (또는 IP 주소)에는 표시된 최대 사용자 식별자보다 1 큰 UID를 지정하고, 작성된 다음 AFS 그룹에는 표시된 최대 그룹 식별자보다 1 큰 UID를 지정합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

최대 사용자 식별자

최대 그룹 식별자

관련 정보:

최대 사용자 식별자 및 최대 그룹 식별자 보기

최대 사용자 식별자 및 최대 그룹 식별자 설정


계정 암호 변경 대화 상자

이 대화 상자를 사용하여 AFS 사용자 계정에 대한 암호를 변경합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

새 암호의 버전 번호를 자동으로 선택

키 버전 사용

해당 문자열 암호화

해당 키 사용

임의

관련 정보:

암호 변경

 사용자의 AFS 암호 변경


그룹 소유자 변경 대화 상자

이 대화 상자를 사용하여 AFS 그룹의 소유자를  변경합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

셀 조회

패턴

소유자

표시

관련 정보:

 AFS 그룹의 소유자 변경

AFS 그룹의 소유자 변경


그룹 작성  할당량 변경

시스템 자원의 남용을 막기 위해 AFS는 사용자가 작성할 수 있는 그룹의 수를 제한합니다. 보호 데이터베이스 항목을 작성할 때 사용자에게 허용되는 기본 그룹 작성 할당량은 20입니다. 이 숫자는 사용자가 작성할 수 있는 그룹의 수를 나타냅니다. 사용자가 AFS 그룹을 작성하면 사용자에 대한 그룹 작성 할당량이 감소하여 사용자가 작성할 수 있는 새로운 그룹 수를 반영합니다. AFS 시스템 관리자(system:administrators 그룹의 구성원)는 필요에 따라 이 숫자를 늘리거나 줄일 수 있습니다.

관련 정보:

AFS 사용자의 그룹 작성 할당량 변경


암호 변경

사용자 계정이 작성될 때  초기 AFS 암호를 설정한 후  일반적으로 시스템 관리자가 사용자의 AFS 암호를 변경할 필요는 없습니다. 사용자가 AFS 클라이언트 제품을 사용하여  직접 자신의 암호를 변경할 수 있습니다.

그러나, 사용자가  자신의 암호를 잊었거나 로그인할 수 없을 때와 같이 특별한 경우에는 사용자의 암호를 변경해야 합니다. AFS 계정 관리 프로그램을 사용하여 AFS 인증 데이터베이스의 암호 항목을 변경할 수 있습니다.

주:	다른 AFS 사용자의 암호를 변경하려면,  AFS 인증 데이터베이스를 관리하는 데 필요한 관리 권한이 있어야 합니다. (이런 특권을 가진 사용자는 사용자 특성 대화 상자의 고급 탭에서 사용자에게 관리 특권 부여 선택 상자가 선택되어 있습니다 .)

관련 정보:

사용자의 AFS 암호 변경

암호 및 인증 보안 개선

사용자 특성 대화 상자 - 고급 탭


AFS 그룹의 이름 변경

AFS 계정 관리 프로그램을 사용하여 AFS 그룹의  이름을 변경할 수 있습니다.

그룹의 이름을 변경하는 중요한 이유는 그룹의 소유자를 변경한 후 소유자 그룹의 이름이  새로운 소유자를 반영하는지 확인하기 위한 것입니다.

그룹 이름을 변경하려면 그룹을 소유하거나 AFS system:administrators 그룹의 구성원어야 합니다.

AFS 그룹의 이름을 변경할 때 다음을 기억해 두십시오.

일반 그룹: 새로운 이름의 첫 번째 부분은 계속 그룹의 실제 소유자를 반영합니다. 예를 들어, 사용자 smith가 smith:friends 그룹을 소유할 경우 그룹의 이름을 smith:pals로 변경할 수 있습니다. 그러나, 그룹 이름의 첫 번째 부분이 항상 그룹의 소유자를 나타내야 하므로 그룹의 이름을 jones:pals로 변경할 수는 없습니다.

또한 system:administrators의 구성원은  일반 그룹 이름을 소유자가 없는  그룹 이름으로 변경할 수 있습니다. 소유자가 변경되어 일반 그룹의 이름이 변경된 경우, 이런 유형의 변경은 이 그룹이 소유한 일반 그룹으로 전파되지 않으므로 이런 일반 그룹의 이름은 개별적으로 변경해야 합니다.

소유자가 없는 그룹: system:administrators 그룹의 구성원은 소유자가 없는 그룹의 이름을 다른 소유자가 없는 그룹 이름이나 소유자 이름을 그룹 이름의 첫 번째 부분으로 취하는 일반 그룹 이름으로 변경할 수 있습니다. 다른 그룹 이름 변경과 마찬가지로 그룹에서 소유하는 일반 그룹의  이름은  변경되지 않으므로 일반 그룹의 이름은 개별적으로 변경해야 합니다.

관련 정보:

AFS 그룹 이름 변경

일반 및 소유자가 없는 AFS 그룹 작성

AFS 그룹의 소유자 작성


AFS 그룹의 소유자 변경

AFS 그룹의 소유자만이 그룹을 관리할 수 있습니다. AFS 그룹의 소유자를  변경하는 주요 이유는 그룹에 대한 책임을 변경하려는 것입니다. AFS 계정 관리 프로그램을 사용하여 AFS 그룹의 소유자를 변경할 수 있습니다.

관련 정보:

AFS 그룹의 소유자 변경

변경 중인 그룹 소유권의 이름 변경 의미


컬럼 대화 상자

이 대화 상자를 사용하여 표시할 데이터 컬럼과 그 순서를 선택함으로써 AFS 계정 관리 프로그램 탭을 사용자 정의합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

나열시 표시할 컬럼 선택

사용가능 컬럼

표시할 컬럼

추가

제거

위로 이동

아래로 이동


그룹 작성 대화 상자

이 대화 상자를 사용하여 새로운 AFS 그룹을 작성합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

이름

그룹 ID: 다음으로 사용 가능한 그룹 ID를 자동으로 사용

그룹 ID: 특정 그룹 ID 사용

구성원

관련 정보:

효과적인 그룹 사용

새로운 일반 AFS 그룹 작성

새로운 소유자가 없는 AFS 그룹 작성


IP 주소 계정 작성 대화 상자

이 대화 상자를 사용하여 AFS  보호 데이터베이스에 기계(IP 주소)에 대한 항목을 작성합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

IP 주소

계정 ID: 다음으로 사용가능한 계정 ID를 자동으로 사용

계정 ID: 고유한 계정 ID 사용

그룹

관련 정보:

IP 주소 항목 작성

AFS 보호 데이터베이스에서 IP 주소 계정 작성


사용자 작성 대화 상자

이 대화 상자를 사용하여 단일 AFS 사용자 계정을 작성합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

이름

암호

(암호 확인)

사용자 ID: 다음으로 사용가능한 사용자 ID를 자동으로 사용

사용자 ID: 고유한 사용자 ID 사용

그룹

관련 정보:

AFS 사용자 계정 작성

새로운 AFS 사용자 계정 작성


AFS 사용자 계정 작성

시스템 관리자는 AFS 계정 관리 프로그램을 사용하여  AFS 사용자에 대한 사용자 계정을 작성할 수 있습니다. AFS 계정 관리 프로그램을 사용하여 사용자에 대한 보호 데이터베이스 항목 및 인증 데이터베이스 항목을 모두  작성합니다.

주: 	사용자 계정을 작성할 때 인증 데이터베이스 항목이나 보호 데이터베이스 항목만을 작성할 수도 있습니다. 그러나, 일반적으로 AFS 사용자 계정 작성시 두 데이터베이스 모두에 항목을 작성하는 것이 좋습니다.

사용자 계정을 작성할 때  사용자에게 AFS 사용자 ID(UID)를 지정해야 합니다. 일반적으로 보호 서비스가 사용자에 대한 UID를 자동으로 지정하게 하는 것이 좋습니다. 사용자 계정을 작성한 다음, 사용자 특성 대화 상자에서 일반 설정 및 실패한 로그인 시도에 대한 제한을 포함하여 사용자 AFS 계정에 대한 세부사항을 수정할 수 있으며 사용자 특성 대화 상자에서 AFS 그룹에 사용자를 추가할 수 있습니다.

관련 정보:

새로운 AFS 사용자 계정 작성

사용자 특성 대화 상자 - 일반 탭

사용자 특성 대화 상자 - 그룹 탭

사용자 특성 대화 상자 - 고급 탭


IP 주소 항목 작성

 시스템 관리자는 AFS 계정 관리 프로그램을 사용하여 AFS 보호 데이터베이스 에 IP 주소에 대한 항목을 작성할 수 있습니다. 액세스에 대한 요청이 발생한 IP 주소를 기초로 AFS 디렉토리에 대한 액세스를 제어하기 위해 AFS 그룹에 IP 주소 항목을 넣을 경우에만 AFS 보호 데이터베이스에 IP 주소 항목을 작성하십시오. 액세스 제어 목록(ACL)에 직접 IP 주소를 넣거나  ACL에 기계 이름을  넣을 수는 없습니다. 대신 보호 데이터베이스에 IP 주소에 대한 항목을 작성한 다음, IP 주소를 그룹의 구성원으로 지정해야 합니다. 그런 다음, ACL에 그룹을 넣어 그 IP 주소로부터 디렉토리에 대한 액세스를 허가하거나 제한할 수 있습니다.

AFS 보호 데이터베이스에서 단일 IP 주소와 IP 주소 항목이 일 대 일로 대응되어야 할 필요는 없습니다. 필요할 경우, 와일드카드를 사용하여 IP 주소 범위를 AFS 보호 데이터베이스의 단일 IP 주소 항목으로 그룹화할 수 있습니다(기계의 IP 주소가 연속적일 경우에 한해서).

보호 데이터베이스에서 IP 주소 항목에 포함된 숫자 0은 IP 주소 내의 모든 숫자를 0이 놓인 주소 부분에 대응시킴으로써 와일드카드의 역할을 합니다. 따라서, 네트워크나 서브넷상의 모든 기계를 표시하도록 항목을 정의하여 그룹에 포함시킬 수 있습니다.

이런 방식으로 다음과 같이 IP 주소 범위를 지정할 수 있습니다(X는 IP 주소에 있는 임의 숫자를 나타냅니다).

X.X.X.0은 IP 주소가 지정된 주소에서 처음 세 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어 주소 142.2.50.0은 142.2.50.119 및 142.2.50.120 모두에 대응되지만 142.2.55.86에는 대응되지 않습니다.

X.X.0.0은 IP 주소가 지정된 주소에서 처음 두 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어, 주소 142.2.0.0은 142.2.50.119 및 142.2.55.86 모두에 대응되지만, 142.4.30.95에는 대응되지 않습니다.

X.0.0.0은 IP 주소가 지정된 주소의 첫 번째 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어, 주소 142.0.0.0은 142.2.50.119 및 142.4.30. 95에는 대응되지만, 58.98.4.10에는 대응되지 않습니다.

주: 	보호 데이터베이스에서 네 개의 와일드카드 0.0.0.0으로 구성된 항목은 정의할 수 없습니다.

IP 주소 항목을 작성할 때 일반적으로 보호 서비스가 항목에 대한 사용자 ID(UID)를 자동으로 지정하게 하는 것이 좋습니다. IP 주소 항목을 작성할 때 사용자 특성 대화 상자에서 보호 설정과 같은 항목에 대한 세부사항을 수정할 수 있으며 AFS 그룹에 IP 주소를 추가할 수 있습니다.

관련 정보:

AFS 보호 데이터베이스에서 IP 주소 계정 작성

그룹에 IP 주소 지정

IP 주소 계정 대화 상자 - 그룹 탭

IP 주소 계정 특성 대화 상자 - 고급 탭


일반 및 소유자가 없는 AFS 그룹 작성

AFS 그룹에 구성원을 추가하려면 먼저 AFS 보호 데이터베이스에 그룹 항목을 작성해야 합니다. AFS 계정 관리 프로그램을 사용하여 일반 그룹과 소유자가 없는  그룹을 작성할 수 있습니다. system:administrators  그룹의 구성원만이 소유자가 없는 그룹을 작성할 수 있습니다.

관련 정보:

그룹 이름 및 소유권에 대한 규칙

새로운 일반 AFS 그룹 작성

새로운 소유자가 없는 AFS 그룹 작성

그룹에 구성원 추가 및 그룹에서 구성원 제거


그룹 삭제 대화 상자

이 대화 상자를 사용하여 영구적으로 AFS에서 그룹을 제거합니다.

관련 정보:

보호 데이터베이스에서 항목 삭제

AFS 그룹 삭제


IP 주소 계정 삭제 대화 상자

 이 대화 상자를 사용하여 영구적으로 AFS에서 IP 주소 계정을 제거합니다.

관련 정보:

보호 데이터베이스에서 항목 삭제

IP 주소 계정 삭제


사용자 삭제 대화 상자

이 대화 상자를 사용하여 AFS에서 사용자 계정을 영구적으로 제거합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

이 계정에 대한 KAS 데이터베이스 목록 삭제

이 계정에 대한 PTS 데이터베이스 목록 삭제

관련 정보:

사용자 계정 제거

AFS 사용자 계정 삭제


보호 데이터베이스에서 항목 삭제

AFS 계정 관리 프로그램을 사용하여 AFS 보호 데이터베이스에서 사용자, IP 주소 및 그룹 항목을 삭제할 수 있습니다.

사용자 항목을 삭제하면 그룹 구성원에서 사용자 이름이 제거되고 액세스 제어 목록(ACL)에 있는   항목의 AFS UID로 사용자 이름을 대체합니다. 사용자가 시스템에 로그인할 수 있더라도 AFS가 더 이상 사용자 이름을 내부적으로 사용되는 AFS UID로 변환할 수 없으므로 사용자는 어떤 AFS 기능도 수행할 수 없습니다.

IP 주소 항목을 삭제하면 모든 그룹 구성원에서 그 IP 주소도 제거됩니다.

그룹 항목을 삭제하면 그 AFS UID가 ACL에 있는 이름을 대체합니다. 사용자가 더 이상 그룹을 소유하지 않더라도 원래 항목을 작성했던 사용자의 그룹 작성 할당량은 1 증가합니다.

관련 정보:

사용자 계정 제거

AFS 사용자 계정 삭제

IP 주소 계정 삭제

AFS 그룹 삭제


시스템 그룹의 구성원 결정

system:anyuser 및 system:authuser 그룹은 불안정하고 사용자 제어 구성원을 갖고 있지 않기 때문에 일반적인 그룹은 아닙니다. 따라서, 구성원을 명시적으로 추가하거나 제거할 수 없으며 AFS 계정 관리 프로그램에 나열되지도 않습니다. 대신, 보호 서비스가 이런 그룹에 대해 현재 보호 하위 그룹(CPS)을 구성하면 사용자가 구성원이 됩니다.

사용자가 AFS 파일 공간 내의 파일에 대한 액세스를 요청하면 파일 서비스는 CPS에 대한 보호 서비스 를 구성합니다. 이 서비스는 사용자가 속한 모든 그룹을 나열합니다. 사용자 작성 AFS 그룹 외에, 보호 서비스는 항상 CPS에 system:anyuser를 포함하며 사용자가 인증을 받은 경우 system:authuser도 포함합니다. 그런 다음, 파일 서비스는 요청된 파일이 있는 디렉토리의 액세스 제어 목록(ACL)에 있는 항목과 CPS를 비교하여 사용자 또는 사용자가 속한 그룹에게 요청된 방법대로 파일에 액세스할 수 있는 권한이 있는지 판별합니다.

system:administrators  그룹은 안정적인 구성원을 가진다는 점에서 사용자 정의 그룹과 비슷합니다. system:administrators의 현재 구성원만이 그룹에 구성원을 추가할 수 있습니다.

관련 정보:

표준 AFS 시스템 그룹

ACL에서 시스템 그룹 사용


그룹 특성 대화 상자 - 일반 탭

이 대화 상자를 사용하여 AFS 그룹에 대한 세부사항을 보거나 수정하며, 여기에는 그룹 소유자와 보호 설정값이 포함됩니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

소유자

소유자 변경

작성자

계정 상태 보기

소유된 그룹 보기

그룹 구성원 나열

구성원 추가

구성원 제거

 관련 정보:

그룹 특성 대화 상자 - 구성원 탭

AFS 그룹에 대한 정보 보기


그룹 특성 대화 상자 - 구성원 탭

이 대화 상자를 사용하여 이 그룹과 이 그룹이 소유한 AFS 그룹의  구성원인 AFS 사용자에 대한 세부사항을 보거나 수정합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

해당 그룹의 구성원 표시

해당 그룹이 소유한 그룹 표시

해당 그룹의 모든 구성원

해당 그룹이 소유한 모든 그룹

추가

제거

관련 정보:

그룹 특성 대화 상자 - 일반 탭

AFS 그룹에 대한 정보 보기

 AFS 그룹의 구성원 목록 보기

그룹에 사용자와 기계 추가

AFS 그룹에서 사용자 또는 IP 주소 계정 제거


도움말 버전 정보
AFS 계정 관리 프로그램 온라인 도움말

Windows용 IBM AFS, 버전 3.6

� Copyright IBM Corporation, 1999, 2000.

AFS-3.6-SAM-031500


IDH_USRMGR_BADCREDS_NO
ID에 관리 특권이 없는 경우라도 이 단추를 선택하여 입력한 ID와 암호를 사용하여 AFS에 대한 인증을 계속하십시오. 관리 특권이 없으면 AFS 계정 관리 프로그램에서 대부분의 조작을 수행할 수 없습니다.


IDH_USRMGR_BADCREDS_SHUTUP
셀 관리자로서 인증받지 않고  AFS 계정 관리 프로그램을 시작할 때 이 경고가 나타나지 않도록 하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_BADCREDS_YES
이 단추를 누르면 셀 또는 토큰 선택 대화 상자로 돌아간 다음, 다른 AFS ID로 로그인합니다.


IDH_USRMGR_BROWSE_JOIN_CANCEL
취소 단추

AFS 그룹에 사용자, 기계 또는 그룹을 추가하지 않고 이 대화 상자를 닫으려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_JOIN_CELL
셀 조회

표시된 그룹이 정의되는 AFS 셀의 이름을 표시합니다.


IDH_USRMGR_BROWSE_JOIN_LIMIT
패턴

원할 경우, 이 상자에 표현식을 입력하여 목록에 표시되는 그룹을 제한하십시오. (UNIX 유형 일반 표현식이나 Windows 유형 일반 표현식을 AFS 계정 관리 프로그램에서 사용할 수 있습니다. AFS 계정 관리 프로그램 옵션 대화 상자에서 사용할 표현식 유형을 지정하십시오.)


IDH_USRMGR_BROWSE_JOIN_LIST
셀 내의 AFS 그룹 이름을 표시합니다.


IDH_USRMGR_BROWSE_JOIN_NAMES
그룹

그룹 목록에서 현재 선택한  AFS 그룹 목록을 표시합니다. 선택된 그룹이나 그룹에 사용자, 기계 또는 그룹을 추가하려면, 선택 단추를 선택하십시오.


IDH_USRMGR_BROWSE_JOIN_OK
선택 단추

선택된 AFS 그룹이나 그룹에 사용자, 기계 또는 그룹을 추가하려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_JOIN_UNJOINED
현재 조인되지 않은 그룹만 표시

현재 사용자, 기계 또는 그룹이 속하지 않은 AFS 그룹만을 나열하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_BROWSE_MEMBER_CANCEL
취소 단추

그룹에 임의 AFS 사용자, 기계 또는 그룹을 추가하지 않고 이 대화 상자를 닫으려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_MEMBER_CELL
셀 조회

표시된 사용자 또는 기계가 정의된 AFS 셀 이름을 표시합니다.


IDH_USRMGR_BROWSE_MEMBER_COMBO
표시

대화 상자에 나열할 정보 유형을 선택하십시오. 셀에 있는 모든 AFS 사용자를 나열하려면  이 셀 안의 모든 사용자를 선택하십시오. 셀 안의 모든 AFS 그룹을 나열하려면 이 셀 안의 모든 그룹을 선택하십시오.


IDH_USRMGR_BROWSE_MEMBER_LIMIT
패턴

원할 경우, 이 상자에 표현식을 입력하여 목록에 표시되는 사용자와 기계 또는 그룹을 제한하십시오. (UNIX 유형 일반 표현식이나 Windows 유형 일반 표현식을 AFS 계정 관리 프로그램에서 사용할 수 있습니다. AFS 계정 관리 프로그램 옵션 대화 상자에서 사용할 표현식 유형을 지정하십시오.)


IDH_USRMGR_BROWSE_MEMBER_LIST
표시: 해당 셀에 있는 모든 사용자 옵션이 선택되면, 이 목록은 셀에 있는 AFS 사용자와 기계의 이름을 표시합니다. 표시: 해당 셀에 있는 모든 그룹 옵션이 선택되면, 이 목록에는 셀에 있는 AFS 그룹 이름이 표시됩니다.


IDH_USRMGR_BROWSE_MEMBER_NAMES
사용자

현재 선택된 AFS 사용자와 기계 또는 AFS 그룹 목록을 표시합니다. 선택된 사용자 및 기계 또는 선택된 AFS을 AFS 그룹에 추가하려면, 선택 단추를 선택하십시오.


IDH_USRMGR_BROWSE_MEMBER_NOTMEMBER
구성원이 아닌 사용자만 표시

현재 그룹의 구성원이 아닌  AFS 사용자와 기계 또는 그룹만을 나열하려면, 이 선택 상자를 선택하십시오.


IDH_USRMGR_BROWSE_MEMBER_OK
선택 단추

선택된 AFS 사용자, 기계, 또는 그룹을 그룹에 추가하려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWNED_CANCEL
 취소 단추

변경사항을 저장하지 않고 이 대화 상자를 닫으려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWNED_CELL
셀 조회

표시된 그룹이 정의되는 AFS 셀의 이름을 표시합니다.


IDH_USRMGR_BROWSE_OWNED_LIMIT
패턴

원할 경우, 이 상자에 표현식을 입력하여 목록에 표시되는 그룹을 제한하십시오. (UNIX 유형 일반 표현식이나 Windows 유형 일반 표현식을 AFS 계정 관리 프로그램에서 사용할 수 있습니다. AFS 계정 관리 프로그램 옵션 대화 상자에서 사용할 표현식 유형을 지정하십시오.)


IDH_USRMGR_BROWSE_OWNED_LIST
셀 내의 AFS 그룹 이름을 표시합니다.


IDH_USRMGR_BROWSE_OWNED_NAMES
그룹

그룹 목록에서 현재 선택한  AFS 그룹 목록을 표시합니다. 사용자, 기계 또는 그룹이 선택된 그룹이나 그룹의 소유자가 되도록 하려면, 선택 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWNED_OK
선택 단추

사용자, 기계, 또는 그룹이 선택된 AFS 그룹 또는 그룹의 소유자가 되도록 하려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWNED_UNOWNED
현재 속하지 않은 그룹만 표시

사용자, 기계 또는 그룹이 현재 소유하지 않은 AFS 그룹만을 나열하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_BROWSE_OWNER_CANCEL
취소 단추

AFS 그룹의 소유자를 변경하지 않고 이 대화 상자를 닫으려면 이 단추를 누르십시오.


IDH_USRMGR_BROWSE_OWNER_CELL
셀 조회

표시된 사용자 또는 그룹이 정의된 AFS 셀의 이름을 표시합니다.


IDH_USRMGR_BROWSE_OWNER_COMBO
표시

대화 상자에 나열할 정보 유형을 선택하십시오. 셀 안의 모든 AFS 사용자를 나열하려면 이 셀 안의 모든 사용자를 선택하십시오. 셀 안의 모든 AFS 그룹을 나열하려면 이 셀 안의 모든 그룹을 선택하십시오.


IDH_USRMGR_BROWSE_OWNER_LIMIT
패턴

원할 경우, 이 상자에 표현식을 입력하여 목록에 표시되는 사용자나 그룹을 제한하십시오. (UNIX 유형 일반 표현식이나 Windows 유형 일반 표현식을 AFS 계정 관리 프로그램에서 사용할 수 있습니다. AFS 계정 관리 프로그램 옵션 대화 상자에서 사용할 표현식 유형을 지정하십시오.)


IDH_USRMGR_BROWSE_OWNER_LIST
표시: 해당 셀에 있는 모든 사용자 옵션이 선택되면, 이 목록에는 셀에 있는 AFS 사용자의 이름이 표시됩니다. 표시: 해당 셀에 있는 모든 그룹 옵션이 선택되면, 이 목록에는 셀에 있는 AFS 그룹 이름이 표시됩니다.


IDH_USRMGR_BROWSE_OWNER_NAMES
소유자

현재 선택된 사용자 또는 그룹을 표시합니다. 선택한 사용자 또는 그룹을 이 AFS 그룹의 소유자로 지정하려면 선택 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWNER_OK
선택 단추

선택된 사용자  또는 그룹이 해당 AFS 그룹의 소유자가 되도록 하려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWN_CANCEL
취소 단추

변경사항을 저장하지 않고 이 대화 상자를 닫으려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWN_CELL
셀 조회

표시된 그룹이 정의되는 AFS 셀의 이름을 표시합니다.


IDH_USRMGR_BROWSE_OWN_LIMIT
패턴

원할 경우, 이 상자에 표현식을 입력하여 목록에 표시되는 그룹을 제한하십시오. (UNIX 유형 일반 표현식이나 Windows 유형 일반 표현식을 AFS 계정 관리 프로그램에서 사용할 수 있습니다. AFS 계정 관리 프로그램 옵션 대화 상자에서 사용할 표현식 유형을 지정하십시오.)


IDH_USRMGR_BROWSE_OWN_LIST
셀 내의 AFS 그룹 이름을 표시합니다.


IDH_USRMGR_BROWSE_OWN_NAMES
그룹

그룹 목록에서 현재 선택한  AFS 그룹 목록을 표시합니다. 사용자, 기계 또는 그룹이 선택된 그룹이나 그룹의 소유자가 되도록 하려면, 선택 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWN_OK
선택 단추

사용자, 기계, 또는 그룹이 선택된 AFS 그룹 또는 그룹의 소유자가 되도록 하려면 이 단추를 선택하십시오.


IDH_USRMGR_BROWSE_OWN_UNOWNED
현재 속하지 않은 그룹만 표시

사용자, 기계 또는 그룹이 현재 소유하지 않은 AFS 그룹만을 나열하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_CELL_GENERAL_GROUPMAX
최대 그룹 식별자

최대 그룹 식별자 계수기의 현재 값을 표시합니다. 다음에 작성되는 AFS 그룹에는 표시된 최대 그룹 식별자보다 1 작은  사용자 ID(UID)가 지정됩니다. 상자에 새로운 숫자를 입력하여 최대 그룹 식별자를 변경할 수 있지만 최대 그룹 식별자 값을 변경할 때 새로운 값이 기존 그룹에 지정된 UID와 충돌하지 않도록 주의하십시오.


IDH_USRMGR_CELL_GENERAL_USERMAX
최대 사용자 식별자

최대 사용자 식별자 계수기의 현재 값을 표시합니다. 다음에 작성되는 AFS 사용자(또는 IP 주소)에는 표시된 최대 사용자 식별자보다 1 큰  사용자 ID(UID)가 지정됩니다. 상자에 새로운 숫자를 입력하여 최대 사용자 식별자를  변경할 수 있지만,  최대  사용자 식별자 값을 줄일 경우 새로운 값이 이미 사용자 (또는 IP 주소)에 지정된 UID와 충돌하지 않도록 주의하십시오.


IDH_USRMGR_COLUMNS_AVAIL
사용가능 컬럼

나열시 표시할 컬럼 선택 상자에서 선택한 탭에 추가할 수 있는 컬럼을 나열합니다.


IDH_USRMGR_COLUMNS_DELETE
제거

표시할 컬럼 목록에서 선택한 컬럼을 제거하고, 사용가능 컬럼 목록으로 돌아갑니다. 그러면 나열시 표시할 컬럼 선택 상자에서 선택한 탭에서 컬럼이 제거됩니다.


IDH_USRMGR_COLUMNS_INSERT
추가

 사용가능 컬럼 목록에서 선택한 컬럼을 표시할 컬럼 목록으로 추가합니다. 이것은 나열시 표시할 컬럼 선택 상자에서 선택한 AFS 계정 관리 프로그램 탭으로 컬럼을 추가합니다.


IDH_USRMGR_COLUMNS_MOVEDOWN
아래로 이동

표시할 컬럼 목록에서 선택한 컬럼을 한 행 아래로 이동합니다. (컬럼이 나열되는 순서는 표시되는 순서를 나타냅니다.)


IDH_USRMGR_COLUMNS_MOVEUP
위로 이동

표시할 컬럼 목록에서 선택한 컬럼을 한 행 위로 이동합니다. (컬럼이 나열되는 순서는 표시되는 순서를 나타냅니다.)


IDH_USRMGR_COLUMNS_SHOWN
표시할 컬럼

나열시 표시할 컬럼 선택 상자에서 선택한 탭에 표시되는 컬럼 및 컬럼이 표시되는 순서를 나열합니다.


IDH_USRMGR_COLUMNS_WHICH
나열시 표시할 컬럼 선택

사용자 정의하려는 컬럼이 있는 보기를 선택하십시오. AFS 계정 관리 프로그램의 다음 탭에 표시된 컬럼을 선택할 수 있습니다.

셀에 있는 그룹

셀에 있는 IP 주소 계정

셀에 있는 사용자


IDH_USRMGR_CREDS_AFS_ID
AFS ID

새로운 AFS 토큰을 확보하도록 선택한 경우 (해당 셀에서 새로운 AFS 토큰 확보 선택 상자를 선택하여) admin과 같이 AFS로부터 인증받는 데 사용하려는 ID 를 입력하십시오. AFS 계정 관리 프로그램에서 대부분의 조작을 수행하려면, 적합한 관리 특권을 가진 AFS ID로 AFS를 인증해야 함을 기억하십시오.


IDH_USRMGR_CREDS_AFS_PASSWORD
AFS 암호

새로운 AFS 토큰을 확보하도록 선택한 경우(해당 셀에서 새로운 AFS 토큰 확보 선택 상자를  선택하여) AFS로부터 인증받는 데 사용할  식별자의 암호를 입력하십시오.


IDH_USRMGR_CREDS_CELL
AFS 셀

표시된 사용자 ID가 현재 인증받은 AFS 셀 이름을 표시합니다.


IDH_USRMGR_CREDS_CURRENTID
현재 ID

현재 AFS로부터 인증받은 ID를 표시합니다.


IDH_USRMGR_CREDS_EXPDATE
만기 날짜

현재 AFS 토큰이 만기되는 날짜와 시간을 표시합니다.


IDH_USRMGR_CREDS_LOGIN
해당 셀에서 새로운 AFS 토큰 확보

지정한 AFS 셀에 대한 새로운 AFS 토큰을 확보하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_GROUP_DELETE_CANCEL
취소 단추

AFS에서 그룹을 제거하지 않고 이 대화 상자를 닫으려면 이 단추를 선택하십시오.


IDH_USRMGR_GROUP_DELETE_OK
 확인 단추

AFS에서 그룹을 영구적으로 제거하려면 이 단추를 선택하십시오.


IDH_USRMGR_GROUP_GENERAL_CHANGEOWNER
소유자 변경

AFS 그룹의 소유자를 변경하려면 이 단추를 선택하십시오.


IDH_USRMGR_GROUP_GENERAL_CREATOR
작성자

처음에 그룹을 작성한 AFS 사용자의 사용자 이름을 표시합니다.


IDH_USRMGR_GROUP_GENERAL_NAME
그룹 항목의 이름과 AFS UID를 표시합니다.


IDH_USRMGR_GROUP_GENERAL_OWNER
소유자

그룹 소유자로서 지정된 사용자나 그룹 이름을 표시합니다. 그룹 소유자에게 그룹 항목을 관리할 권한이 있습니다.


IDH_USRMGR_GROUP_GENERAL_PERM_ADD
구성원 추가

이 AFS 그룹에 구성원을 추가할 권한이 있는 사용자를 지정합니다(그룹의 소유자만,  그룹의 구성원만 또는 임의 사용자 표시).


IDH_USRMGR_GROUP_GENERAL_PERM_GROUPS
소유된 그룹 보기

이  AFS 그룹에서 소유하는 그룹에 대한 정보를 볼 권한이 있는  사용자를 지정합니다( 그룹의 소유자만, 그룹의 구성원만 또는 임의 사용자 표시).


IDH_USRMGR_GROUP_GENERAL_PERM_MEMBERS
그룹 구성원 나열

이 그룹에 속하는 AFS 사용자와 기계의 목록을 볼 권한이 있는  사용자를 지정합니다(  그룹의 소유자만, 그룹의 구성원만 또는 임의 사용자 표시).


IDH_USRMGR_GROUP_GENERAL_PERM_REMOVE
구성원 제거

이 AFS 그룹에서 구성원을 제거할 권한이 있는 사용자를  지정합니다(그룹의 소유자만,  그룹의 구성원만 또는 임의 사용자 표시).


IDH_USRMGR_GROUP_GENERAL_PERM_STATUS
계정 상태 보기

해당 AFS 그룹의 상태에 대한 정보를 볼 수 있는 사용자를 지정합니다(그룹의 소유자만, 그룹의 구성원만 또는 임의 사용자 표시).


IDH_USRMGR_GROUP_MEMBER_ADD
추가

이 그룹의 구성원 표시 옵션을 선택한 경우 이 단추를 눌러 그룹에 AFS 사용자 또는 기계를 추가하십시오. 이 그룹이 소유한 그룹 표시 옵션이 선택되면, 이 단추를 눌러 그룹을 다른 AFS 그룹의 소유자로 지정하십시오.


IDH_USRMGR_GROUP_MEMBER_LIST
이 그룹  또는 이 그룹이 속한 모든 그룹의 모든 구성원

이 그룹의 구성원 표시 옵션을 선택하면 이 상자에 그룹의 구성원인  기계 및 모든 AFS 사용자의  목록이 표시됩니다. 이 그룹이 소유한 그룹 표시 옵션이 선택되면, 이 상자에서는 그룹이 소유한 모든 AFS 그룹의 목록을 표시합니다.


IDH_USRMGR_GROUP_MEMBER_REMOVE
제거

해당 그룹 구성원 표시 옵션을 선택한 경우 이 단추를 눌러 해당 그룹의 모든 구성원 목록에서 선택한 AFS 사용자 또는 기계를 그룹에서 제거합니다. 해당 그룹이 소유하는 그룹 표시 옵션을 선택한 경우 이 단추를 눌러 해당 그룹이 소유하는 모든 그룹 목록에서 선택한 AFS 그룹의 소유권에서 그룹을 제거합니다.


IDH_USRMGR_GROUP_MEMBER_SHOWMEMBER
이 그룹의 구성원 표시

이 옵션을 선택하면 이 그룹의 구성원인 기계 및 AFS 사용자를 나열합니다.


IDH_USRMGR_GROUP_MEMBER_SHOWOWNER
해당 그룹이 소유하는 그룹 표시

이 옵션을 선택하면 이 AFS 그룹에서 소유한 그룹의 이름을 나열합니다.


IDH_USRMGR_GROUP_RENAME_CHOWN
소유자 변경

AFS 그룹의 소유자를 변경하려면 이 단추를 선택하십시오.


IDH_USRMGR_GROUP_RENAME_NEWNAME
새 그룹 이름

AFS 그룹에 대한 새로운 전체 이름을 입력하십시오. 일반 그룹 이름의 경우 (즉, 소유자가 없는 그룹 이름의 경우), 새로운 이름은 그룹의 현재 소유자를 정확히 나타내야 합니다. 일반 그룹 이름에는 두 부분이 있으며, 이들은 콜론으로 구분됩니다. 예를 들면, smith:developers. 첫 번째 부분은 그룹의 소유자를 지정하고 두 번째 부분은 그룹의 이름을 지정합니다.


IDH_USRMGR_GROUP_RENAME_OLDNAME
현재 그룹 이름

현재 AFS 그룹의 전체 이름을 표시합니다.


IDH_USRMGR_GROUP_RENAME_OWNER
현재 소유자

그룹 소유자로서 지정된 사용자나 그룹 이름을 표시합니다. 그룹 소유자에게 그룹 항목을 관리할 권한이 있습니다.


IDH_USRMGR_MACHINE_ADVANCED_GROUP_QUOTA
그룹 작성 할당량  선택 상자를 선택하면, 이 상자에는 IP 주소 계정에서 작성할 수 있는 그룹 수가 표시됩니다.


IDH_USRMGR_MACHINE_ADVANCED_NAME
기계 계정의 IP 주소와 AFS UID를 표시합니다.


IDH_USRMGR_MACHINE_ADVANCED_PERM_MEMBER
그룹 구성원 나열

해당 AFS IP 주소 계정이 속하는 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다. 계정 소유자만 또는 임의 사용자.


IDH_USRMGR_MACHINE_ADVANCED_PERM_OWNED
소유한 그룹 나열

해당 AFS IP 주소 계정이 소유한 그룹 정보를 볼 수 있는 사용자를 나타냅니다(계정 소유자만 또는 임의 사용자 표시).


IDH_USRMGR_MACHINE_ADVANCED_PERM_STATUS
계정 상태 보기

해당 AFS IP 주소 계정의 상태 정보를 볼 수 있는 사용자를 나타냅니다 (계정 소유자만 또는 임의 사용자 표시) .


IDH_USRMGR_MACHINE_DELETE_CANCEL
취소 단추

AFS에서 IP 주소 계정을 제거하지 않고 대화 상자를 닫으려면 이 단추를 누르십시오.


IDH_USRMGR_MACHINE_DELETE_OK
확인 단추

AFS에서 IP 주소 계정을 영구적으로 제거하려면 이 단추를 선택하십시오.


IDH_USRMGR_MACHINE_MEMBER_ADD
추가

해당 계정이 속한 그룹 표시 옵션이 선택되면, 이 단추를 눌러 IP 주소 계정을 다른 AFS 그룹에 추가하십시오. 해당 계정이 소유한 그룹 표시  옵션이 선택되면, 이 단추를 선택하여 IP 주소 계정을 AFS 그룹의 소유자로서 지정하십시오.


IDH_USRMGR_MACHINE_MEMBER_LIST
이 계정이 속하는 모든 그룹 또는 이 계정이 소유한 모든 그룹

해당 계정이 속한 그룹 표시 옵션이 선택되면, 이 상자는 이 IP 주소 계정이 속하는 모든 AFS 그룹 목록을 표시합니다. 해당 계정이 소유한 그룹 표시 옵션이 선택되면, 이 상자는 이 IP 주소 계정이 소유한 모든 AFS 그룹 목록을 표시합니다.


IDH_USRMGR_MACHINE_MEMBER_REMOVE
제거

해당 계정이 속한 그룹 표시 옵션이 선택되면, 이 단추를 선택하여 선택된 AFS 그룹에서 IP 주소 계정을 제거하십시오. 해당 계정이 소유한 그룹 표시 옵션이 선택되면, 이 단추를 선택하여 선택된 그룹의 소유권에서 IP 주소 계정을 제거하십시오.


IDH_USRMGR_MACHINE_MEMBER_SHOWMEMBER
해당 계정에 속하는 그룹 표시

이 옵션을 선택하면 이 IP 주소 계정이 속한 AFS 그룹이 나열됩니다.


IDH_USRMGR_MACHINE_MEMBER_SHOWOWNER
해당 계정이 소유한 그룹 표시

이 옵션을 선택하면 이 IP 주소 계정이 소유한 그룹의 이름이 나열됩니다.


IDH_USRMGR_NEWGROUP_ADVANCED
 구성원

이 단추를 누르면 그룹 작성 - 고급 대화 상자의 구성원 탭이 열립니다. 여기서 그룹의 초기 구성원을 선택하고 그룹을 기존 AFS 그룹의 소유자로 지정할 수 있습니다. 그룹 작성 - 고급 대화 상자의 고급 탭에서 새로운 그룹에 대한 보호 특성도 지정할 수 있습니다.


IDH_USRMGR_NEWGROUP_ID
그룹 ID: 고유 그룹 ID 사용 옵션을 선택하여 고유의 UID를 그룹에 지정하려면, 이 상자에 UID를 입력하십시오.

주: 일반적으로  새로운 AFS 그룹에  고유의 UID를 지정하지 않는 것이 좋습니다. 대신 다음으로 사용 가능한 그룹 ID를 자동으로 사용 옵션을 사용하여 다음으로 사용가능한 AFS UID를 새로운 AFS 그룹에 자동으로 지정하십시오.


IDH_USRMGR_NEWGROUP_ID_AUTO
그룹 ID: 다음으로 사용 가능한 그룹 ID를 자동으로 사용

모든 AFS 그룹에는 해당 AFS 사용자 ID(UID)를 지정해야 합니다. 이 옵션을 선택하면 다음으로 사용가능한 UID를 새로운 AFS 그룹에 자동으로 지정합니다.


IDH_USRMGR_NEWGROUP_ID_MANUAL
그룹 ID: 고유한 그룹 ID 사용

모든 AFS 그룹에는 해당 AFS 사용자 ID(UID)를 지정해야 합니다. 이 옵션을 선택하면 고유의 UID를 새로운 그룹에 지정합니다.

주: 일반적으로  새로운 AFS 그룹에  고유의 UID를 지정하지 않는 것이 좋습니다. 대신 다음으로 사용 가능한 그룹 ID를 자동으로 사용 옵션을 사용하여 다음으로 사용가능한 AFS UID를 새로운 AFS 그룹에 자동으로 지정하십시오.


IDH_USRMGR_NEWGROUP_NAME
이름

새로운 그룹의 이름을 입력합니다. 그룹 이름은 최대 63자까지 가능하며 그룹 이름에는 콜론을 제외한 소문자, 숫자  및 마침표가 포함될 수 있습니다. 대문자는 그룹 이름으로 사용될 수 없습니다.

일반 그룹 이름에는 두 부분이 있으며 콜론으로 분리됩니다. 첫 번째 부분은 그룹의 소유자를 지정하고 두 번째 부분은 그룹의 이름을 지정합니다. 일반 그룹이 작성되면, 그룹 이름의 첫번째 부분은 그룹 소유자를 나타내야 합니다.

소유자가 AFS 사용자인 경우, 그룹 이름의 첫번째 부분은 소유자의 AFS 사용자 이름이어야 합니다. 예를 들어, 사용자 smith가 그룹을 소유할 경우 그룹의 이름은   smith:developers가 될 수 있습니다.

소유자가 일반 그룹이면,  그룹 이름의 첫번째 부분은 소유 그룹의 소유자에 대한 AFS 사용자 이름이어야 합니다. 예를 들어, 그룹 smith:developers 가 그룹을 소유한 경우, 소유한 그룹 이름의 첫번째 부분도 smith여야 합니다.

소유자가 administrators와 같은 소유자가 없는 그룹이면 그룹 이름의 첫 번째 부분은 소유 중인 그룹의 이름이어야 합니다. 예를 들어 그룹 관리자가 그룹을 소유한 경우, 소유한 그룹 이름의 첫번째  부분은 관리자여야 합니다.

소유자가 없는 그룹 이름에는 그룹 이름, 한 부분만이 있습니다.


IDH_USRMGR_NEWMACHINE_ADVANCED
그룹

이 단추를 누르면 IP 주소 계정 작성 - 고급 대화 상자의 그룹 탭이 열립니다. 이 탭을 사용하여 기존 AFS 그룹에  IP 주소 계정을 추가하고 IP 주소 계정을 기존 AFS 그룹의 소유자로 지정할 수 있습니다. IP 주소 계정 작성  - 고급 대화 상자의 고급  탭에서 IP 주소 계정에 대한 보호 설정도  지정할 수 있습니다.


IDH_USRMGR_NEWMACHINE_ID
계정 ID: 고유의 계정 ID 사용 옵션을 선택하여  IP 주소에 고유의 UID를 지정하려면, 이 상자에 UID를 입력하십시오.

주: 일반적으로 새로운 AFS IP 주소 계정에 고유의 UID를 지정하지 않는 것이 좋습니다. 대신 다음으로 사용가능한 계정 ID를 자동으로 사용 옵션을 사용하여 다음으로 사용가능한 AFS UID를 새로운 IP 주소 계정에 자동으로 지정하십시오.


IDH_USRMGR_NEWMACHINE_ID_AUTO
계정 ID: 다음으로 사용가능한 계정 ID를 자동으로 사용

모든 AFS 사용자 ID 계정에는 해당 AFS 사용자 ID(UID)를 지정해야 합니다. 이 옵션을 선택하면 다음으로 사용가능한 UID를 새로운 AFS IP 주소 계정에 자동으로 지정합니다.


IDH_USRMGR_NEWMACHINE_ID_MANUAL
계정 ID: 특정 계정 ID 사용

모든 AFS 사용자 ID 계정에는 해당 AFS 사용자 ID(UID)를 지정해야 합니다. 이 옵션을 선택하면 고유의 UID가  IP 주소에 지정됩니다.

주: 일반적으로 새로운 AFS IP 주소 계정에 고유의 UID를 지정하지 않는 것이 좋습니다. 대신 다음으로 사용가능한 계정 ID를 자동으로 사용 옵션을 사용하여 다음으로 사용가능한 AFS UID를 새로운 IP 주소 계정에 자동으로 지정하십시오.


IDH_USRMGR_NEWMACHINE_NAME
IP 주소

새로운 AFS 계정을 작성하는 기계의 IP 주소를 입력하십시오. 특정 IP 주소를 입력하거나 와일드카드를 사용하여 IP 주소 범위를 입력할 수 있습니다.

다음과 같이 IP 주소 범위를 지정할 수 있습니다( X는 IP 주소의 임의 숫자를 지시합니다).

X.X.X.0은 IP 주소가 지정된 주소에서 처음 세 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어 주소 142.2.50.0은 142.2.50.119 및 142.2.50.120 모두에 대응되지만 142.2.55.86에는 대응되지 않습니다.

X.X.0.0은 IP 주소가 지정된 주소에서 처음 두 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어 주소 142.2.0.0은 142.2.50.119 및 142.2.55.86 모두에 대응되지만, 142.4.30.95에는 대응되지 않습니다.

X.0.0.0은 IP 주소가 지정된 주소에 있는 첫번째 숫자와 일치하는 모든  기계에 대응됩니다. 예를 들어 주소 142.0.0.0은 142.2.50.119 및 142.4.30. 95 모두에 대응되지만, 58.98.4.10에는 대응되지 않습니다.


IDH_USRMGR_NEWUSER_ADVANCED
그룹

이 단추를 누르면 사용자 작성 - 고급 대화 상자의 그룹 탭이 열립니다. 그룹 탭을 사용하여 기존 AFS 그룹에 사용자를 추가하고 사용자를 기존 AFS 그룹의 소유자로 지정할 수 있습니다. 사용자 작성 - 고급 대화 상자에서, 추가 고급 계정 설정도 지정할 수 있습니다. 여기에는 암호 및 실패한 로그인 시도 제한(사용자 작성 - 고급 대화 상자의  일반 탭에서 설정) 및 그룹 작성 할당량 및 보호 설정(사용자 작성 - 고급 대화 상자의 고급 탭에서 설정)이 포함됩니다.


IDH_USRMGR_NEWUSER_ID
사용자 ID: 고유의 사용자 ID 사용 옵션을 선택하여 사용자에게 고유의 UID를 지정하려는 경우 이 상자에 UID를 입력하십시오.

주: 일반적으로 새로운 AFS 사용자 계정에 고유의 UID를 지정하지 않는 것이 좋습니다. 대신, 다음으로 사용가능한 사용자 ID를 자동으로 사용 옵션을 사용하여 다음으로 사용가능한 AFS 사용자 ID(UID)를 새로운 AFS 사용자 계정에 자동으로 지정하십시오.


IDH_USRMGR_NEWUSER_ID_AUTO
사용자 ID: 다음으로 사용가능한 사용자 ID를 자동으로 사용

모든 AFS 사용자 계정에는 해당 AFS 사용자 ID(UID)를 지정해야 합니다. 이 옵션을 선택하면 다음으로 사용가능한 AFS 사용자 ID(UID)를 새로운 AFS 사용자 계정에 자동으로 지정합니다.


IDH_USRMGR_NEWUSER_ID_MANUAL
사용자 ID: 특정 사용자 ID 사용

모든 AFS 사용자 계정에는 해당 AFS 사용자 ID(UID)를 지정해야 합니다. 이 옵션을 선택하면 고유의 UID를 사용자에 지정합니다.

주: 일반적으로 새로운 AFS 사용자 계정에 고유의 UID를 지정하지 않는 것이 좋습니다. 대신, 다음으로 사용가능한 사용자 ID를 자동으로 사용 옵션을 사용하여 다음으로 사용가능한 AFS 사용자 ID(UID)를 새로운 AFS 사용자 계정에 자동으로 지정하십시오.


IDH_USRMGR_NEWUSER_NAME
이름

새로운 사용자 계정에 대한 AFS 사용자 이름으로 제공할 문자 스트링을 입력하십시오. 이 사용자 이름은 AFS에 로그인할 때 사용자가 입력한 이름입니다. 이름은 최대 63자까지 가능하지만, 대문자나 기호는 포함될 수 없습니다.

주: 사용자 이름은 (AFS가 아닌) 다른 프로그램과의 호환성을 위해 8자 이하인 것이 좋습니다.


IDH_USRMGR_NEWUSER_PW1
암호

새로운 사용자 계정에 대한 초기 AFS 암호를 입력합니다. 이 초기 암호는 임시 암호로 제공되는 것이므로 사용자가 처음으로 AFS에 로그인할 때 암호를 변경하는 것이 좋습니다. 초기 암호에 대한 선택사항에는 사용자의 AFS 사용자 이름 또는 changeme와 같은 표준 문자열이 포함됩니다.


IDH_USRMGR_NEWUSER_PW2
 (암호 확인)

암호 선택을 확정하기 위해 새로운 사용자 계정의 초기 AFS 암호를 다시 입력합니다.


IDH_USRMGR_OPENCELL_CELL
셀

셀 이름을 입력하거나 화살표를 누른 다음 이전에 관리하던 셀 목록에서 셀 이름을 선택하여, AFS 계정을 관리하려는 AFS 셀의 이름을 입력합니다.


IDH_USRMGR_OPENCELL_DONTLOGIN
해당 셀에서 현재 AFS 토큰 사용

이 옵션을 선택하면 선택한 셀에서 AFS 계정을 관리하기 위해 사용하던 AFS 토큰을 사용할 수 있습니다.


IDH_USRMGR_OPENCELL_ID_NEW
AFS ID

새로운 AFS 토큰을 확보하고 있으면, AFS ID를 입력하십시오(예를 들면, admin).


IDH_USRMGR_OPENCELL_ID_OLD
선택된 셀에 대해 현재 보유하고 있는 AFS 토큰.


IDH_USRMGR_OPENCELL_LOGIN
해당 셀에서 새로운 AFS 토큰 확보

이 옵션을 선택하면 현재 토큰을 버린 다음, 선택한 셀에서 AFS 계정을 관리하는 동안 사용할 새로운 AFS 토큰을 확보할 수 있습니다.


IDH_USRMGR_OPENCELL_PASSWORD
AFS 암호

새로운 AFS 토큰을 확보하는 경우, AFS ID에 대한 암호를 입력하십시오.


IDH_USRMGR_OPTIONS_REFRESH
매 [    ]분마다 자동으로 정보 화면갱신

AFS 계정 관리 프로그램에서 AFS 계정에 대한 정보를 지정된 간격마다 자동 갱신하려면 이 선택 상자를 선택하십시오. 기본 시간 간격을 수용하거나 분 상자에 새로운 시간 간격을 입력할 수 있습니다.


IDH_USRMGR_OPTIONS_REFRESH_RATE
매 [    ] 분마다 정보 자동 화면갱신 선택 상자를 선택한 경우, 이 상자에 AFS 계정 정보의 자동 갱신 간격을 분 단위로 입력하십시오.


IDH_USRMGR_OPTIONS_REGEXP_UNIX
UNIX 유형 일반 표현식 사용

이 옵션을 선택하면 UNIX 유형 표현식을 사용하여 AFS 계정 관리 프로그램에서 다양한 목록에 표시되는 정보를 제한할 수 있습니다.


IDH_USRMGR_OPTIONS_REGEXP_WINDOWS
Windows 양식의 일반 표현식 사용

이 옵션을 선택하면 Windows 유형 표현식을 사용하여 AFS 계정 관리 프로그램에서 다양한 목록에 표시되는 정보를 제한할 수 있습니다.


IDH_USRMGR_OPTIONS_WARNING
관리 자격사항 없이 작업하는 경우 경고 표시

AFS 계정 관리 프로그램에서 대부분의 작업을 수행하려면 충분한 관리 특권을 가진 AFS ID 를 사용하여 AFS로부터 인증을 받아야 합니다. 이 AFS 셀에서 관리자가 아닌 AFS ID를 사용하여  AFS로부터 인증을 받으려 할 때 경고를 표시하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_SEARCH_USERS_EXPIREDATE
[    ] 이전에 만기되는 사용자 계정만 표시  옵션을 선택한 경우, 날짜를 입력하여  사용자 탭에 표시되는 AFS 사용자를 제한하십시오. 이 날짜 이전에 AFS 계정이 만기되는 사용자만이 표시됩니다.


IDH_USRMGR_SEARCH_USERS_PWEXPIREDATE
암호가 [    ] 이전에 만기되는 계정만 표시  옵션을 선택한 경우, 사용자 탭에  표시되는 AFS 사용자를 제한하는 데 사용할 날짜를 입력하십시오 . 이 날짜 이전에 AFS 계정 암호가 만기되는 사용자만이 표시됩니다.


IDH_USRMGR_SEARCH_USERS_SHOWALL
모든 사용자 계정에 대한 항목 표시

이 옵션을 선택하면 해당 AFS 셀에 정의된 모든 AFS 사용자가 사용자 탭에 표시됩니다.


IDH_USRMGR_SEARCH_USERS_SHOWEXPIRE
[  ] 이전에 만기되는 사용자 계정만 표시

이 옵션을 선택하면 특정 날짜 이전에 AFS 계정이 만기되는 사용자만이 사용자 탭에 표시됩니다.


IDH_USRMGR_SEARCH_USERS_SHOWPWEXPIRE
[  ] 이전에 암호가 만기되는 계정만 표시

이 옵션을 선택하면 특정 날짜 이전에 AFS 암호가 만기되는  사용자만이 사용자 탭에 표시됩니다.


IDH_USRMGR_USER_ADVANCED_ADMIN
 사용자에게 관리 특권 부여

이 선택 상자를 선택하면 사용자는 AFS 인증 데이터베이스를 관리하는 데 필요한 관리 권한을 받게 됩니다. 관리자로서 지정된 사용자는 인증 데이터베이스에 있는 항목을 추가, 수정 및 삭제할 수 있습니다.


IDH_USRMGR_USER_ADVANCED_CREATE_KAS
해당 계정에 대한 KAS 데이터베이스 항목 작성

AFS 인증 데이터베이스에 해당 사용자 계정에 대한 항목을 작성하려면 이 선택 상자를 선택하십시오. AFS 사용자는 AFS에 로그인하려면 AFS 인증 데이터베이스에 계정이 있어야 합니다.


IDH_USRMGR_USER_ADVANCED_CREATE_PTS
해당 계정에 대한 PTS 데이터베이스 항목 작성

AFS 보호 데이터베이스에 해당 사용자 계정에 대한 항목을 작성하려면 이 선택 상자를 선택하십시오. AFS 사용자를 AFS 그룹의 구성원이나 소유자로 지정하려면 AFS 보호 데이터베이스에 사용자의 계정이 있어야 합니다.


IDH_USRMGR_USER_ADVANCED_GROUP_HASQUOTA
그룹 작성 할당량

이 선택 상자를 선택하면 사용자가 작성할 수 있는 그룹 수가 표시된 숫자로 제한됩니다.


IDH_USRMGR_USER_ADVANCED_GROUP_QUOTA
그룹 작성 할당량  선택 상자를 선택하면 이 상자에 사용자가 작성할 수 있는  그룹 수가 표시됩니다.


IDH_USRMGR_USER_ADVANCED_KEY
현재 키

키 (암호의 혼합 양식) 및 해당 AFS 사용자 계정에 대한 키 버전 번호에 대한 세부사항을 표시합니다.


IDH_USRMGR_USER_ADVANCED_LIFETIME
수명

해당 사용자가 티켓을 부여받을 수 있음을 나타내는  티켓 부여 선택 상자가 선택되어 있으면, 이 상자에 해당 사용자에게 발행된 티켓의 최대 유효 시간이 표시됩니다.


IDH_USRMGR_USER_ADVANCED_NAME


IDH_USRMGR_USER_ADVANCED_PERM_MEMBER
그룹 구성원 나열

해당 AFS 계정이 속하는 그룹에 대한 정보를  볼 수 있는 사용자를 나타냅니다(계정 소유자만 또는 임의 사용자).


IDH_USRMGR_USER_ADVANCED_PERM_OWNED
소유한 그룹 나열

해당 AFS 계정이 소유한 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (계정 소유자만 또는 임의 사용자).


IDH_USRMGR_USER_ADVANCED_PERM_STATUS
계정 상태 보기

해당 AFS 계정 상태에 대한 정보를 볼 수 있는 사용자를 나타냅니다(계정 소유자만 또는 임의 사용자).


IDH_USRMGR_USER_ADVANCED_SEAL
시스템 계정으로 사용(암호화 없음)

이 선택 상자를 선택하면, AFS 계정이 시스템 계정이므로 티켓 부여 서비스는 계정 키를 암호화 키로 사용하지 않습니다.


IDH_USRMGR_USER_ADVANCED_TGS
티켓 부여

이 선택 상자를 선택하면 티켓 부여 서비스가 사용자에게 티켓을 부여합니다.


IDH_USRMGR_USER_DELETE_CANCEL
취소 단추

AFS에서 사용자 계정을 제거하지 않고 대화 상자를 닫으려면 이 단추를 선택하십시오.


IDH_USRMGR_USER_DELETE_KAS
이 계정에 대한 KAS 데이터베이스 목록 삭제

AFS 인증 데이터베이스에서 사용자 계정 항목을 제거하려면 이 옵션을 선택하십시오. 인증 데이터베이스에서 사용자 계정 항목을 제거하면 사용자가 AFS에 로그할 수 없게 됩니다.

주: AFS에서 계정을 제거할 때 사용자 계정에 대한 KAS 및 PTS 데이터베이스 항목을 모두 제거하는 것이 좋습니다.


IDH_USRMGR_USER_DELETE_OK
확인 단추

AFS에서 사용자 계정을 영구적으로 제거하려면 이 단추를 선택하십시오.


IDH_USRMGR_USER_DELETE_PTS
이 계정에 대한 PTS 데이터베이스 목록 삭제

AFS  보호 데이터베이스에서 사용자 계정 항목을 제거하려면 이 옵션을 선택하십시오. 보호 데이터베이스에서 사용자 계정 항목을 제거하면 AFS 그룹에서 사용자를 제거합니다.

주: AFS에서 계정을 제거할 때 사용자 계정에 대한 KAS 및 PTS 데이터베이스 항목을 모두 제거하는 것이 좋습니다.


IDH_USRMGR_USER_GENERAL_CPW
사용자가 암호를 변경할 수 있음

사용자에게 자신의 AFS 암호를 변경하도록 허가하려면 이 선택 상자를 선택하십시오.


IDH_USRMGR_USER_GENERAL_CPW_NOW
암호 변경 단추

사용자에 대한 AFS 암호를 변경하려면 이 단추를 누르십시오.


IDH_USRMGR_USER_GENERAL_EXPIRES
계정이 [  ]일 [  ]시에 만기함

사용자의 AFS 계정에 대한 만기 날짜를 지정하려면 이 선택 상자를  선택하고 계정이 만기되는 날짜와 시간을 입력하십시오. 사용자의 AFS 계정이 만기되면 사용자는 AFS에 로그인할 수 없습니다.


IDH_USRMGR_USER_GENERAL_EXPIRE_DATE
[    ]일 [    ]시에 계정 만기  선택 상자를 선택한 경우 사용자의 AFS 계정이 만기되는  날짜를 입력하십시오.


IDH_USRMGR_USER_GENERAL_EXPIRE_TIME
[    ]날 [    ]시에 계정 만기  선택 상자를 선택한 경우 지정한 날짜에 사용자의 AFS 계정이 만기되는 시간을 입력하십시오.


IDH_USRMGR_USER_GENERAL_FAILLOCK
다음 이후에 계정이 잠김 [    ] 번 연속으로 실패한 로그인

이 선택 상자를 선택하면 사용자가 AFS로 인증을 시도할 때 AFS 암호를 정확하게 입력할 때까지 실패할 수 있는 횟수를 지정할 수 있습니다. 계정이 잠기기 전에 허용되는 로그인 실패 횟수를 입력하십시오(1에서 100 사이). 사용자가 연속해서 틀린 암호를 입력할 수 있는 횟수를 제한하여, 침입자가 허가받지 않은 입력을 시도하여 특정 사용자 암호를 추측해 내는 것을 방지합니다.


IDH_USRMGR_USER_GENERAL_FAILLOCK_COUNT
다음 이후 계정이 잠김 [   ] 번 연속으로 실패한 로그인선택 상자를 선택한 경우 계정을 잠그기 전에 AFS로의 인증을 시도할 때 AFS 암호를 잘못 입력할 수 있는 횟수(1 - 100)를 입력하십시오.


IDH_USRMGR_USER_GENERAL_FAILLOCK_DURATION
다음 이후에 계정이 잠김 [    ] 번 연속으로 실패한 로그인 옵션이 선택되면 지정된 로그인 실패 시도 횟수 이후 사용자 계정이 잠겨지는 시간 (시, 분 단위로)을 입력하십시오. 사용자 계정이 잠겨질 수 있는 최대 시간은 36시간입니다.


IDH_USRMGR_USER_GENERAL_FAILLOCK_FINITE
계정 잠금 시간

다음 이후에 계정이 잠김 [    ] 번 연속으로 실패한 로그인선택 상자를 선택한 경우, 이 옵션을 선택하여 지정한 시간 동안 사용자 계정을 잠그고 시와 분 단위로 시간을 입력하십시오. 사용자 계정이 잠길 수 있는 최대 시간은 36시간입니다.


IDH_USRMGR_USER_GENERAL_FAILLOCK_INFINITE
무한정 계정을 잠금 (관리자가 잠금해제할 때 까지)

다음 이후에 계정이 잠김 [    ] 번 연속으로 실패한 로그인선택 상자를 선택한 경우, 이 옵션을 선택하여 관리자가 수작업으로 잠금 해제할 때까지 사용자 계정을 잠그십시오. (관리자는 이 대화 상자의  잠금해제 단추를 사용하여 직접 계정을 잠금 해제합니다 ).


IDH_USRMGR_USER_GENERAL_PWEXPIRATION
이후 암호 만기 선택 상자를 선택한, 경우 암호를 변경한 날짜로부터 사용자 AFS 암호가 유효한 일 수를 입력하십시오. 지정된 일 수가 경과되면, 암호는 유효하지 않습니다. (그러나, 사용자는 자신의 암호를 사용하여 암호가 만기된 후 최대 30일 동안 암호를 변경할 수 있습니다.)


IDH_USRMGR_USER_GENERAL_PWEXPIRES
암호가 다음 이후에 만기됨

사용자 암호가 유효한 기간을 지정하려면, 이 선택 상자를 선택하고 암호를 변경한 날짜로부터 사용자의 AFS 암호가 유효한 일 수를 입력하십시오. 지정한 기간이 경과되면 암호는 유효하지 않습니다. (그러나, 사용자는 자신의 이전 암호를 사용하여 암호가 만기된 후 최대 30일 동안 암호를 변경할 수 있습니다.)


IDH_USRMGR_USER_GENERAL_RPW
이전 암호 다시 사용 가능

사용자가 최근 20개의 AFS 암호를 다시 사용할 수 있게 하려면 이 선택 상자를 선택하십시오. 사용자가 이전의 20개 암호를 다시 사용하지 못하게 하려면 이 선택 상자를 지우십시오. 사용자에게 암호를 다시 사용하도록 허용하면 예전에 암호를 알았던 누군가가 해당 사용자의 계정에 액세스할 수 있습니다.


IDH_USRMGR_USER_GENERAL_UNLOCK
잠금해제 단추

사용자의 AFS 계정이 현재 잠겨 있으면, 이 단추를 선택하여 계정을 잠금해제하십시오.


IDH_USRMGR_USER_MEMBER_ADD
추가

이 사용자가 속한 그룹 표시 옵션이 선택되면, 이 단추를 선택하여 사용자를 다른  AFS 그룹에 추가하십시오. 이 사용자가 소유한 그룹 표시 옵션이 선택되면, 이 단추를 선택하여 사용자를 AFS 그룹의 소유자로서 지정하십시오.


IDH_USRMGR_USER_MEMBER_LIST
이 사용자가 속한 모든 그룹 또는 이 사용자가 소유한 모든 그룹

이 사용자가 속한 그룹 표시 옵션이 선택되면, 이 상자는 해당 AFS 사용자가 속하는 모든 그룹 목록을 표시합니다. 이 사용자가 소유한 그룹 표시 옵션을 선택하면 이 상자는 해당 AFS 사용자가 소유한 모든 그룹의 목록을 표시합니다.


IDH_USRMGR_USER_MEMBER_REMOVE
제거

이 사용자가 속한 그룹 표시 옵션이 선택되어 있으면, 이 단추를 선택하여 선택한 그룹에서 AFS 사용자를 제거하십시오. 이 사용자가 소유한 그룹 표시 옵션이 선택되어 있으면, 이 단추를 선택하여 선택된 그룹의 소유권에서 AFS 사용자를 제거하십시오.


IDH_USRMGR_USER_MEMBER_SHOWMEMBER
이 사용자가 속한 그룹 표시

이 옵션을 선택하면 이 AFS 사용자가 속한 그룹이 나열됩니다.


IDH_USRMGR_USER_MEMBER_SHOWOWNER
이 사용자가 소유한 그룹 표시

이 옵션을 선택하면 이 AFS 사용자가 소유한 그룹 이름이 나열됩니다.


IDH_USRMGR_USER_PASSWORD_BYDATA
해당 키 사용

이 옵션을 선택하면 AFS 사용자 계정에 대한 키 역할을 할 8바이트의 8진수를 지정할 수 있습니다.

주: AFS 사용자 암호를 변경할 때 이 옵션을 사용하지 않는 것이 좋습니다. 8진수 키에 해당하는 문자열을 발견할 수 없고 사용자는 AFS로부터 인증을 받기 위해 어떤 암호를 입력해야 할지를 알지 못하기 때문입니다. 일반적으로 8바이트의 8진수 키는 서버 암호화 키를 설정하는 데에만 사용합니다.


IDH_USRMGR_USER_PASSWORD_BYSTRING
해당 문자열 암호화

이 옵션을 선택하여 AFS로부터 인증을 받을 때 사용자가 입력한 특정 문자 스트링으로 AFS 사용자 계정에 대한 암호를 변경하십시오. 암호 문자 스트링은 비 AFS 프로그램과의 호환성을 위해 8자 이하인 것이 좋습니다. AFS 인증 서비스는 암호 문자 스트링을 8진수의 문자열로 암호화한 다음, 인증 데이터베이스에 암호화된 암호(키)를 저장합니다.


IDH_USRMGR_USER_PASSWORD_DATA
해당 키 사용 옵션을 선택한 경우 이 상자에  AFS 사용자 계정에 대한 키 역할을 할 8바이트의 8진수를  입력하십시오.

주: AFS 사용자 암호를 변경할 때 이 옵션을 사용하지 않는 것이 좋습니다. 8진수 키에 해당하는 문자열을 발견할 수 없고 사용자는 AFS로부터 인증을 받기 위해 어떤 암호를 입력해야 할지를 알지 못하기 때문입니다. 일반적으로 8바이트의 8진수 키는 서버 암호화 키를 설정하는 데에만 사용합니다.


IDH_USRMGR_USER_PASSWORD_RANDOM
임의

이 상자에서 AFS 사용자 계정에 대한 키 역할을 할  8바이트의 8진수를 임의로 생성하려면, 이 단추를 선택하십시오.

주: AFS 사용자 암호를 변경할 때 이 옵션을 사용하지 않는 것이 좋습니다. 8진수 키에 해당하는 문자열을 발견할 수 없고 사용자는 AFS로부터 인증을 받기 위해 어떤 암호를 입력해야 할지를 알지 못하기 때문입니다. 일반적으로 8바이트의 8진수 키는 서버 암호화 키를 설정하는 데에만 사용합니다.


IDH_USRMGR_USER_PASSWORD_STRING
해당 문자열 암호화 옵션을 선택한 경우 이 상자에 AFS 사용자 계정의 암호가 될 문자 스트링을 입력하십시오. 암호 문자 스트링은 비 AFS 프로그램과의 호환성을 위해 8자 이하인 것이 좋습니다. AFS 인증 서비스는 암호 문자 스트링을 8진수의 문자열로 암호화한 다음, 인증 데이터베이스에 암호화된 암호(키)를 저장합니다.


IDH_USRMGR_USER_PASSWORD_VERSION
키 버전 사용  옵션을 선택한 경우 이 상자에 새로운 암호와 연관될 키 버전 번호를 지정하십시오. 키 버전 번호는 0과 255 사이의 정수여야 합니다.


IDH_USRMGR_USER_PASSWORD_VERSION_AUTO
새 암호의 버전 번호를 자동으로 선택

AFS 계정 관리 프로그램이 새로운 암호와 연관될 키 버전 번호를 자동으로 지정하게 하려면 이 옵션을 선택하십시오.


IDH_USRMGR_USER_PASSWORD_VERSION_MANUAL
키 버전 사용

새로운 암호와 연관될 키 버전 번호를  지정하려면 이 옵션을 선택하십시오. 키 버전 번호는 0과 255 사이의 정수여야 합니다.


IP 주소 계정 특성 대화 상자 - 고급 탭

이 대화 상자를 사용하여 특성 설정과 같이  선택한 IP 주소(기계)의 AFS 계정에 대한 세부사항을 보거나 수정합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

계정 상태 보기

소유한 그룹 나열

그룹 구성원 나열

관련 정보:

AFS IP 주소 계정에 대한 보호 설정 보기

AFS IP 주소 계정에 대한 보호 설정 지정하기

IP 주소 계정 특성 대화 상자 - 그룹 탭


IP 주소 계정 특성 대화 상자 -  그룹 탭

이 대화 상자를 사용하여 IP 주소 계정이 속하는 AFS 그룹 및 IP 주소 계정이 소유한 그룹에 대한 세부사항을 보거나 수정합니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

해당 계정이 속하는 그룹 표시

해당 계정이 소유한 그룹 표시

해당 계정이 속하는 모든 그룹

해당 계정이 소유한 모든 그룹

추가

제거

관련 정보:

IP 주소 계정이 소유한 그룹 목록 보기

IP 주소 계정이 속하는 그룹 목록 보기

IP 주소 계정 특성 대화 상자 - 고급 탭


암호/인증 보안 개선

다음과 같은 방법(선택사항)을 사용하여 허가받지 않은 입력에 대한  AFS 보안을 강화할 수 있습니다.

연속 실패 로그인 시도 횟수 제한

허가받지 않은 사용자가 한 명 이상의 AFS 사용자의 암호를  추측하려 할 수 있습니다. 그러나, 침입자가 여러 로그인 프로세스를 동시에 사용하거나 원격 프로시듀어 호출(RPC) 인터페이스를 사용하여 입력을 확보할 경우 이런 식의 공격은 더 위험할 수 있습니다.

이러한 유형의 허가받지 않은 입력을 막기 위해 인증 시도 중 사용자가 연속으로 올바른 암호 입력을 시도했다가 실패할 수 있는 횟수를 제한할 수 있습니다. 이 제한을 초과하면 인증 서비스가  사용자가 정의한 시간 동안 해당 인증 데이터베이스 입력을 잠금니다(모든 인증 시도를 허용하지 않음).

실패한 인증 시도 제한 설정시 다음과 같이 실행하는 것이 좋습니다.

어쩔 수 없는 경우를 제외하고, 특히 시스템 관리자 계정에 대해 잠금 시간을 무한대로 설정하지 마십시오. 잠금 시간을 무한대로 설정하면 잠금이 자주 발생할 수 있으며 시스템 관리자가 사용자 계정을 수작업으로 잠금해제해야 합니다. 모든 시스템 관리자 계정을 잠근 경우 인증 서비스의 모든 인스턴스를 정지해야 하며 실패 정보가 있는 파일을 제거해야 합니다.

잠금 시간을 짧게 설정하십시오. 암호 추측이 일반적인 공격 방식이지만 그리 복잡하지는 않습니다. 잠금 시간을 설정하면 공격자를 약화시킬 수 있지만, 지나치게 길게 설정하면 잠재적인 공격자보다 허가된 사용자에게 더 부담을 줄 수 있습니다. 일반 사용자 계정의 잠금 시간은 25분으로 설정하는 것이 좋습니다.

실패한 인증 시도에 대한 제한을 너무 낮게 설정하지 마십시오. 하나 이상의 인증 서비스가 사용 가능하지 않으면 제한의 효과가 심하게 감소될 수 있으며, 인증 실패시 지정한 시도 횟수 이전에 잠금이 일어날 수 있습니다. 일반 사용자 계정의 실패 시도 제한은 9번이 적당합니다 (세 데이터베이스 서버 기계가 있는 셀에서 각 인증 서비스 당 세 번의 시도).

암호 수명 정의

암호가 오래될수록 권한없는 사용자가 암호를 알아내거나 추측하여 계정에 대한 액세스 권한을 얻기 쉽습니다.

이런 식의 허가받지 않은 입력을 막기 위해 암호에 수명 제한을 설정할 수 있습니다. 사용자는 암호 수명이 만기되기 전에 암호를 변경해야 합니다. 사용자가 만기 전에 암호를 변경하지 않으면 그 암호로는 AFS로부터 인증을 받을 수 없습니다. 그러나 만기 후 30일 동안 사용자는 이전 암호를 사용하여 암호를 변경할 수 있습니다. 이 30일이 지난 후 사용자가  암호를 변경하려면 시스템 관리자에게 문의해야 합니다.

암호 재사용 제한

사용자에게 이전 암호 재사용을 허용하면  과거에 그 암호를 알았던 누군가의  침입에 대해 사용자 계정을 개방하는 결과를 낳습니다.

과거 20개의 암호를 다시 사용하지 못하게 할 수 있습니다. 사용자가 최근에 사용했던 암호와 동일하거나 비슷하게 암호를 작성하려 할 경우 오류 메시지가 표시됩니다.

관련 정보:

연속 실패 로그인 시도 횟수 제한

AFS 사용자 계정에 대한 암호 주기 설정

사용자별로 암호 재사용 제한


명령 프롬프트에서 명령 실행

Windows NT 기계의 명령 프롬프트에서 AFS 명령을 발행하려면 명령 프롬프트 창을 사용해야 합니다. 명령 프롬프트는 Windows NT 시스템의 명령행 인터페이스입니다.

Windows NT 명령 프롬프트에서 AFS 명령을 발행하려면 다음을 수행하십시오.

1.	시작 메뉴에서 프로그램을 선택한 다음, 명령 프롬프트를 선택하십시오.

2.	명령 프롬프트 창에 적절한 명령을 입력하십시오.

3.	<Enter>를 눌러 명령을 실행하십시오.

관련 정보:

AFS 명령 프롬프트 명령


그룹에 IP 주소 지정

사용자가 IP 주소 그룹(즉, IP 주소 항목을 포함하는 그룹)을 다른 용도로 사용할 수도 있지만, 그 주요 목적은 IP 주소를 바탕으로 사용권 제한을 시행하는 동안 이진 파일의 복제를 허용하는 데 있습니다.

선택한 클라이언트 IP 주소에서만 이진 파일에 액세스할 수 있도록 하기 위해 그런 클라이언트 IP 주소에 대한 보호 데이터베이스 항목이 작성됩니다(가능한 경우, 여러 IP 주소를 단일 IP 주소로 그룹화). 그런 다음, 그룹에 IP 주소 항목이 놓여지고 이진 파일이 있는 디렉토리의 액세스 제어 목록(ACL)에 그룹이 놓여집니다(적절한 보호 레벨에서).

기술적으로 IP 주소 항목을 동일 그룹 내의 사용자 항목과 혼합하는 것이 가능하지만 그렇게 하지 않는 것이 좋습니다.

경고: 그룹에 IP 주소를 추가할 때는 주의를 하십시오. 그 그룹이 ACL에 놓여질 때 부여되는 액세스 권한이 그 기계에 로그인하는 모든 사용자에게 적용되지 않기 때문입니다.

관련 정보:

그룹에 사용자 또는 IP 주소 계정 추가


보호 데이터베이스 항목

각 보호 데이터베이스 항목에는 사용자, IP 주소 및 그룹에 대한 다음과 같은 정보가 들어 있습니다.

이름. 사용자의 경우, 이것은 로그인할 때 입력한 문자 스트링입니다.

IP 주소의 경우, 이것은 IP 주소(또는 IP 주소의  범위)입니다.

그룹의 경우, 일반과 소유자 이름이 없는 두 가지 양식의 이름이 있습니다. 일반 그룹 이름은 두 부분으로 구성되며, 콜론으로 구분됩니다. 첫 번째 부분인 소유자 이름은  그룹의 소유자를 지정합니다. 두 번째 부분인 그룹 이름은 작성자가 선택한 그룹의 이름입니다.

소유자가 없는 그룹에는 소유자 이름  필드 또는 콜론(:)이 없습니다. system:administrators  그룹의 구성원만이 소유자가 없는 그룹을 작성할 수 있습니다.

AFS 사용자 ID(UID). 이것은 AFS 서버 프로세스가 내부적으로 사용하는 고유 식별 번호입니다. 사용자 및 기계는 양의 정수로 된 AFS UID를 가지며, 그룹은 음의 정수로 된 AFS UID를 가집니다.

보통 사용자, IP 주소 항목 및 그룹이 작성될 때  보호 서버가 AFS UID를 자동 지정합니다. 그러나, system:administrators 그룹의 구성원은 항목을 작성할 때 사용자, IP 주소 또는 그룹 항목에 대해 AFS UID를 지정하고, 자동 할당에 사용되는 계수기를 조작할 수 있습니다.

소유자. 그룹의 경우, 이것은 그룹 항목을 소유하는(소유권, 이름, 구성원 등과 같은 항목의 다양한 측면을 변경할 수 있는) 사용자 또는 그룹입니다..

system:administrators 그룹의 구성원은 보호 데이터베이스의 모든 항목을 총 관리 제어할 수 있습니다.

작성자. 처음에 항목을 작성한 사용자의 이름입니다. 이 이름은 변경할 수 없습니다.

주: 	아마도 셀의 첫 번째 파일 서버 기계를 초기 구성하는 중에  보호 서버가 인증 모드에서 실행하지 않을 때 항목이 작성된 경우, anonymous 사용자가 항목의 작성자로 기록됩니다.

구성원 계수. 사용자 및 IP 주소의 경우, 이 계수는 항목이 속한 그룹 수를 나타냅니다. 그룹의 경우, 이 계수는 그룹에 속한 구성원 수를 나타냅니다.

보호 설정. 항목에 대한 특정 정보를 보거나 이 정보를 특정 방식으로 변경할 수 있는 사용자에 대한 정보. system:administrators 그룹의 구성원은 항목이 보호되는 방식에 상관없이 보호 데이터베이스의 모든 항목에 대해 액세스 권한을 가집니다.

그룹 작성 할당량. 이 필드는 사용자가 작성할 수 있는 그룹 수를 나타냅니다.

system:administrators 그룹의 구성원만이 사용자의 그룹 작성 할당량을 재설정할 수 있습니다.

구성원 목록. 사용자 및 IP 주소의 경우, 이것은 사용자 및 IP 주소가 속한 그룹을 나열합니다. 그룹의 경우, 이것은 그룹의 모든 구성원을 나열합니다. 그룹은 다른 그룹의 구성원이 될 수 없습니다.

그룹이 소유하는 목록. 이것은 해당 사용자 또는 그룹이 소유하는 모든 그룹 항목을 기록합니다.

관련 정보:

소유자가 없는 AFS 그룹 사용

일반 및 소유자가 없는 그룹 작성

AFS 그룹의 이름 변경

AFS 사용자 계정 작성

IP 주소 항목 작성

AFS 그룹의 소유자 변경

AFS 그룹에 대한 보호 설정 지정

AFS IP 주소 계정에 대한 보호 설정 지정하기

AFS 사용자에 대한 보호 설정 지정

AFS 사용자의 그룹 작성 할당량 변경


사용자 계정 제거

AFS 계정 관리 프로그램을 사용하여 AFS 사용자 계정을 영구적으로 제거할 수 있습니다. 사용자 계정을 제거하면 사용자에 대한 인증(KAS) 데이터베이스 항목과 보호(PTS) 데이터베이스 항목이 영구적으로 삭제됩니다.

관련 정보:

AFS 사용자 계정 삭제


그룹 이름 변경 대화 상자

이 대화 상자를 사용하여 AFS 그룹의 이름을  변경하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

현재 소유자

소유자 변경

현재 그룹 이름

새 그룹 이름

 관련 정보:

AFS 그룹의 이름 변경

AFS 그룹 이름 변경


그룹 이름 및 소유권에 대한 규칙

그룹 이름에는 대문자나 콜론을 제외한 소문자, 숫자 및 마침표가 들어갈 수 있습니다. 콜론은 일반 그룹 이름의 두 부분을 분리하는 데 사용할 목적으로 예약되어 있습니다. 이름은 최대 63자까지 가능합니다.

그외의 이름 지정 제한 사항은 다음과 같습니다.

일반 그룹의 이름에는 소유자 필드 및 이름 필드의  두 부분으로 구성되며 콜론으로 구분됩니다.

소유자 이름:그룹 이름

일반 그룹을 작성할 때  소유자 이름 은 그룹의 소유자 이름이어야 합니다. 소유자가 개별 사용자이면 소유자 이름은 사용자의 이름이어야 합니다. 소유자가 일반 그룹이면 소유자 이름은 소유자 그룹 이름의 소유자 필드와 일치해야 합니다. (예를 들어, terry:associates그룹이 그룹을 소유한 경우, 그 소유자 필드도  terry여야 합니다.) 소유자가 소유자가 없는 그룹이면 소유자 이름은 그룹의 이름이어야 합니다.

그룹 이름에는 콜론(:)을 제외한 소문자, 숫자 및 마침표가 들어갈 수 있습니다. 보통 이름이 그룹의 성질을 나타내는  짧은 그룹 이름이 선호됩니다.

소유자가 없는 그룹 이름에는  한 부분만이 있습니다.

그룹 이름

그룹 이름에는 콜론(:)을 제외한 소문자, 숫자 및 마침표가 들어갈 수 있습니다. 보통 이름흔 그룹의 성질을 나타내는  짧은 그룹 이름이 선호됩니다.

AFS 사용자 ID(UID)는 AFS 보호 서버에서 자동 지정합니다. 그러나, 원할 경우 사용자가 직접 선택할 수도 있습니다. 모든 그룹 UID는 음수이므로 다음 사용가능한 ID는 최대 그룹  식별자의 현재 카운터 값보다 1 작습니다(더 큰 음수).(최대 그룹 식별자는 그룹에 지정한 AFS UID를 추적합니다.)

그룹 소유자는 개별 사용자, 일반 사용자 및 소유자가 없는 그룹이 될 수 있습니다. 사용자가 그룹을 작성하면 다른 소유자를 지정하지 않는 한 사용자가 자동으로 그 그룹의 소유자가 됩니다. 그룹이 다른 그룹의 소유자가 되려면 그룹에 구성원이 있어야 합니다.

관련 정보:

일반 및 소유자가 없는 AFS 그룹 작성

새로운 일반 AFS 그룹 작성

새로운 소유자가 없는 AFS 그룹 작성

그룹에 구성원 추가 및 그룹에서 구성원 제거

AFS 그룹의 이름 변경

AFS 그룹의 소유자 변경

최대 사용자 식별자 및 최대 그룹 식별자 보기


셀 선택 대화 상자

이 대화 상자를 사용하여 AFS 사용자 계정을 관리하려는 AFS 셀을 선택하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

셀

해당 셀에서 현재 AFS 토큰 사용

해당 셀에서 새로운 AFS 토큰 확보

AFS ID

AFS 암호


조인할 그룹 선택 대화 상자

 이 대화 상자를 사용하여 하나 이상의 AFS 그룹으로 AFS 사용자, 기계 또는 그룹을 추가하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

셀 조회

패턴

그룹

현재 조인되지 않은 그룹만 표시


소유할 그룹 선택
소유할 그룹 선택 대화 상자

이 대화 상자를 사용하여 선택된 AFS 사용자, 기계 또는 그룹을 하나 이상의 AFS 그룹의 소유자로 지정하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

셀 조회

패턴

그룹

현재 소유되지 않은 그룹만 표시


소유할 그룹 선택 대화 상자

이 대화 상자를 사용하여 선택된 AFS 사용자, 기계 또는 그룹을 하나 이상의 AFS 그룹의 소유자로 지정하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

셀 조회

패턴

그룹

현재 소유되지 않은 그룹만 표시


표시할 사용자 선택 대화 상자

이 대화 상자를 사용하여 AFS 계정 관리 프로그램의 사용자 탭에서 표시할 사용자를 지정하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

모든 사용자 계정에 대한 항목 표시

[  ] 이전에 만기되는 사용자 계정만 표시

[  ] 이전에 암호가 만기되는 계정만 표시


조인할 사용자 선택 대화 상자

이 대화 상자를 사용하여  사용자, 기계 또는 그룹을 AFS 그룹에 추가하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

셀 조회

패턴

사용자

표시

구성원이 아닌 사용자만 표시


변경하는 소유권의 이름 변경 내재
변경 중인 그룹 소유권의 이름 변경 의미

일반 그룹 이름의 소유자 이름 접두어(콜론 앞 부분)는 정확히 그룹의 소유자를 반영해야 합니다.

 	소유자가 개별 사용자이면 소유자 이름은 사용자 이름이어야 합니다.

소유자가 일반 그룹이면 소유자 이름은 소유자 그룹의 소유자 이름과 일치해야 합니다.

소유자가 소유자가 없는 그룹이면 소유자 이름은 소유자 그룹의 이름이어야 합니다.

일반 그룹의 소유자를 변경하면 그 이름의  소유자 이름 접두어도 그에 맞게 자동으로 변경됩니다. 예를 들어, terry:friends의 소유자가 terry를  pat으로 변경하면 그룹 이름도  pat:friends로 변경됩니다. 이런 방식으로 그룹 이름을 변경하면 액세스 제어 목록(ACL)에서도 자동으로 변경됩니다.

그러나, 이름 변경 효과가 그룹이 소유하는 모든 그룹으로 전파되지는 않습니다. 그 소유자 이름 필드는 전과 마찬가지로 남아 있습니다. 그 변경된 이름이 소유자 이름의 변경도 반영되게 하려면 그룹 이름을 변경해야 합니다. 예를 들어,terry:friends 그룹이 terry:pals 그룹을 소유한다고 가정해 보십시오. pat가 새로운 소유자가 되면 terry:friends 그룹의 이름은 pat:friends 로  변하지만 terry:pals는 원래의 이름을 유지합니다. terry:pals 그룹이 실제 소유권을 반영하게 하려면 그룹의 이름을 pat:pals로  변경해야 합니다.

관련 정보:

AFS 그룹의 소유자 변경

AFS 그룹의 소유자 변경

AFS 그룹의 이름 변경

AFS 그룹 이름 변경


표준 AFS 시스템 그룹

사용자 및 관리자가 작성한 AFS 그룹 외에 AFS에는 세 개의 표준 시스템 그룹이 있습니다. AFS 셀을 처음 구성하면 다음 그룹이 자동으로 작성됩니다.

system:administrators

이 그룹에는 AFS 셀을 관리할 권한이 있는 사용자가 들어갑니다. 이 그룹의 구성원에게만 AFS 보호 데이터베이스를 관리하고 AFS 볼륨에 대한 할당량을 설정하는 데 필요한 관리 권한이 부여됩니다. 또한 system:administrators 그룹의 구성원은 AFS 파일 공간에 있는 모든 디렉토리의 액세스 제어 목록(ACL)에 대한 암시적 관리(a) 권한을 부여받습니다. 이 그룹의 구성원에게 부여되는 광범위한 권한 때문에 이 그룹에는 소수의 고급 시스템 관리자만을 넣는 것이 좋습니다.

system:anyuser

이 그룹의 사용자는 고정된 것이 아닙니다. 대신, 사용자가 AFS 셀의 파일 공간에 있는 파일에 액세스하려 할 때마다 이 그룹의 멤버들이 변합니다. system:anyuser 그룹에는 외부 셀에서 온 임의 사용자가 있습니다. 이때 외부 셀은 AFS를 실행 중이며 지역 파일 공간에 액세스합니다. 인증된 또는 인증되지 않은 지역 셀의 모든 사용자도 이 그룹에 들어갑니다.

system:authuser

이 그룹의 사용자도 고정된 것이 아닙니다. system:authuser 그룹의 멤버들은 사용자가 AFS로부터 인증을 받거나 인증이 해제되면 변합니다. 이 그룹에는 현재 AFS 셀에서 인증을 받은 모든 사용자가  들어갑니다.

주: 	system:anyuser 그룹이나 system:authuser 그룹의  멤버들은 항상 변하고 시스템 관리자가 이를 수정할 수 없으므로,  이 그룹은 AFS 계정 관리 프로그램에 나열되지 않습니다.

관련 정보:

시스템 그룹의 구성원 결정

ACL에서 시스템 그룹 사용


그룹에 사용자 또는 IP 주소 계정 추가

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 사용자나 IP 주소 계정을 추가하려는 그룹의 이름을 선택한 다음, 구성원 단추를 누르십시오. 그룹 특성 대화 상자가 열리며 구성원 탭이 표시됩니다.

3.	이 그룹의 구성원 표시 옵션을 선택한 다음, 추가 단추를 누르십시오. 조인할 사용자 선택 대화 상자가 열리며, AFS 셀에 정의된 사용자와 IP 주소 계정 목록이 표시됩니다.

4.	목록에서 사용자 또는 IP 주소 이름을 선택하여 그룹에 사용자 또는 IP 주소 계정을 추가하십시오. (하나 이상의 사용자 또는 기계를 선택하려면 그룹에 추가할 사용자와 IP 주소 계정을 선택할 때 <Ctrl> 키를 함께 누르십시오.) 선택한 사용자와 IP 주소는  사용자 상자에 나열됩니다.

5.	선택 단추를 눌러 선택된 사용자와 IP 주소를 AFS 그룹에 추가하십시오.

관련 정보:

그룹 특성 대화 상자 - 구성원 탭

조인할 사용자 선택 대화 상자

그룹에 구성원 추가 및 그룹에서 구성원 제거


인증 데이터베이스에 대한 사용자 관리 특권 지정
사용자에게 인증 데이터베이스에 대한 관리 특권 지정

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 인증(KAS) 데이터베이스를 관리하는 데 필요한 특권을 제공할 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	사용자에게 관리 특권 부여 선택 상자를 선택하여 사용자에게 AFS 인증 데이터베이스를 관리하는 데 필요한 관리 권한을 부여하십시오.

5.	확인을 선택하여 새로운 계정 설정을  저장하고 사용자 특성 대화 상자를 닫습니다.

관련 정보:

사용자 특성 대화 상자 - 고급 탭


사용자의 AFS 암호 변경

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서, 암호를 변경하려는 사용자 이름을 오른쪽 마우스로 누른 다음, 열린 메뉴에서 암호 변경을 선택하십시오. 계정 암호 변경 대화 상자가 열립니다.

3.	새로운 암호 키와 연관되는 키 버전 번호를 지정하십시오.

새 암호의 버전 번호를 자동으로 선택 옵션을 선택하여 AFS에서 지정한 키 버전 번호를 사용하십시오.

키 버전 사용 옵션을 선택하여 새로운 암호와 연관될 고유의 키 버전 번호를 지정한 다음, 사용할 키 버전 번호를 입력하십시오.

4.	사용자에 대한 새로운 암호 값을 지정하십시오.

해당 문자열 암호화 옵션을 선택하여 사용자의 새로운 AFS 암호로 제공할 문자 스트링을 입력한 다음, 입력 상자에 문자 스트링을 입력하십시오. 암호 문자 스트링은 비 AFS 프로그램과의 호환성을 위해 8자 이하인 것이 좋습니다. AFS 인증 서버는 암호 문자 스트링을 8진수의 문자열로 암호화한 다음, 인증 데이터베이스에 암호화된 암호 (키)를 저장합니다.

해당 키 사용 옵션을 선택하여  AFS 사용자 계정에 대한 키 역할을 할 8바이트의 8진수를 지정하십시오.

주: 	8진수 키에 해당하는 문자 스트링을 발견할 수 없고 사용자가 AFS로부터 인증을 받기 위해 어떤 암호를 입력해야 할지를 알지 못하므로 AFS 사용자 암호를 변경할 때  이 옵션을 사용하지 않는 것이 좋습니다. 일반적으로 8바이트의 8진수 키는 서버 암호화 키를 설정하는 데에만 사용합니다.

5.	확인을 선택하여 새로운 AFS 암호를 저장하십시오.

관련 정보:

계정 암호 변경 대화 상자

암호 변경


AFS 사용자의 그룹 작성 할당량 변경

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 그룹 작성 할당량을 변경할 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	아직 선택하지 않았으면  그룹 작성 할당량 선택 상자를 선택하십시오.

5.	그룹 작성 할당량 상자에서, 사용자가 작성하도록 허용된 그룹 갯수를 입력하십시오.

6.	확인 을 선택하여 사용자의 새로운 그룹 작성 할당량을 저장하십시오.

관련 정보:

사용자 특성 대화 상자 - 고급 탭

그룹 작성 할당량 변경


AFS 그룹의 이름 변경

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서, 이름을 변경하려는 그룹 이름을 오른쪽 마우스로 누른 다음, 열린 메뉴에서 이름 변경을 선택하십시오. 그룹 이름 변경 대화 상자가 열립니다.

3.	새 그룹 이름 상자에 그룹의 새로운 이름을 입력하십시오.

주:	그룹 이름은 최대 63자까지 가능하며, 소문자, 숫자 및 마침표(콜론 제외)가 들어갈 수 있습니다. 대문자는 그룹 이름으로 사용될 수 없습니다. 일반 그룹 이름은 두 부분으로 구성되어야 하며, 콜론으로 구분됩니다. 첫 번째 부분은 그룹 소유자를 지정하고, 두 번째 부분은 그룹 이름을 지정합니다. 일반 그룹을 작성할 때 그룹 이름의 첫 번째 부분은 그룹 소유자를 지시해야 합니다. 소유자가 없는 그룹 이름에는 그룹 이름, 한 부분만이 있습니다.

4.	확인을 선택하여 새로운 그룹 이름을 저장하십시오.

관련 정보:

그룹 이름 변경 대화 상자

AFS 그룹의 이름 변경


AFS 그룹의 소유자 변경

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 소유자를 변경하려는 그룹의 이름을 선택한 다음, 특성 단추를 누르십시오. 그룹 특성 대화 상자가 열립니다.

3.	일반 탭에서, 소유자 변경 단추를 누르십시오. 그룹 소유자 변경 대화 상자가 열립니다.

4.	그룹의 새로운 소유자가 AFS 사용자이면 표시 상자에서 해당 셀에 있는 모든 사용자 옵션을 선택하여 셀에 정의되어 있는 AFS 사용자 목록을 표시하십시오. 그룹의 새로운 소유자가 다른 AFS 그룹이면, 표시 상자에서 해당 셀에 있는 모든 그룹 옵션을 선택하여 셀에 정의되어 있는 AFS 그룹 목록을 표시하십시오.

5.	사용자 또는 그룹 이름을 눌러 AFS 그룹의 소유자가 될 새로운 사용자나 그룹을 선택한 다음, 선택 단추를 눌러 새로운 그룹 소유자를 저장하십시오.

관련 정보:

그룹 소유자 변경 대화 상자

AFS 그룹의 소유자 변경


새로운 AFS 사용자 계정 작성
새로운 AFS 사용자 계정

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	작성 단추를 누릅니다. 사용자 작성 대화 상자가 열립니다.

3.	이름 상자에, 새로운 사용자 계정에 대한 AFS 사용자 이름으로 제공할 문자 스트링을 입력하십시오. 이 사용자 이름은 AFS에 로그인할 때 사용자가 입력한 이름입니다. 이름은 최대 63자까지 가능하지만, 대문자나 기호는 포함될 수 없습니다. 사용자 이름은 다른 (AFS가 아닌) 프로그램과의 호환성을 위해 8자 이하인 것이 좋습니다.

주:	여러 AFS 사용자 계정을 동시에 작성하려면  이름 상자에 추가할 사용자 이름을  입력하십시오. 이때 각 사용자 이름은 쉼표(,)나 공백으로 구분합니다.

4.	암호 상자에 새로운 사용자 계정에 대한 초기 AFS 암호를 입력하십시오. 이 초기 암호는 임시 암호로 제공되는 것이므로 사용자가 처음으로 AFS에 로그인할 때 암호를 변경하는 것이 좋습니다. 초기 암호로 사용할 수 있는 것에는 사용자의 AFS 사용자 이름 또는 changeme과 같은 표준 문자열이 포함됩니다.

5.	암호 확인 상자에 새로운 사용자 계정에 대한 AFS 암호를 다시 입력하여 암호 선택을 확인하십시오.

6.	새로운 AFS 사용자 계정에 지정할  AFS 사용자 ID(UID)를 지정하십시오.

 	(권장사항) 다음으로 사용가능한 UID를 새로운 AFS 사용자 계정으로 자동 지정하려면 다음으로 사용가능한 사용자 ID를 자동으로 사용 옵션을 선택하십시오.

새로운 사용자에 고유의 UID를 지정하려면 고유의 사용자 ID 사용 옵션을 선택하십시오.

주:	일반적으로 새로운 AFS 사용자 계정에  고유의 UID를 지정하지 않는 것이 좋습니다.

7.	(선택사항)그룹 단추를 눌러 사용자 작성 - 고급 대화 상자의 그룹 탭을 여십시오. 여기서 사용자를 기존 AFS 그룹에 추가하고 기존 AFS 그룹의 소유자로 지정할 수 있습니다. (사용자 작성 - 고급 대화 상자에서, 추가로 고급 계정 설정을 지정할 수도 있습니다. 여기에는 일반탭의 암호 설정과 로그인 실패 제한 및 고급 탭의 그룹 작성 할당량 과 보호 설정이 포함됩니다. )

8.	확인을 선택하여 새로운  AFS 사용자를 작성합니다. (사용자의 계정이 AFS 인증 데이터베이스와 AFS 보호 데이터베이스 모두에 작성됩니다.)

관련 정보:

사용자 작성 대화 상자

그룹에 사용자 또는 IP 주소 계정 추가

AFS 사용자 계정 작성


새로운  소유자가 없는 AFS 그룹 작성

주:	system:administrators 그룹의 구성원만이 소유자가 없는 그룹을 작성할 수 있습니다.

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	작성 단추를 누릅니다. 그룹 작성 대화 상자가 열립니다.

3.	이름 상자에, 새로운 그룹의 이름을 입력하십시오. 그룹 이름은 최대 63자까지 가능하며, 소문자, 숫자및 마침표 (콜론 제외)가 들어갈 수 있습니다. 대문자는 그룹 이름으로 사용될 수 없습니다. (일반 AFS 그룹과는 달리, 소유자가 없는 AFS 그룹은 그룹 소유자를 나타내기 위해 콜론으로 분리된 두 부분을 가질 필요는 없습니다).

4.	다음과 같이 새로운 AFS 그룹에 지정할 AFS 사용자 ID(UID)를 지정하십시오.

(권장사항) 다음 사용가능한 UID를 새로운 AFS 그룹에 자동 지정하려면 다음으로 사용 가능한 그룹 ID를 자동으로 사용 옵션을 선택하십시오.

새로운 그룹에 고유의 UID를 지정하려면 고유의 그룹 ID 사용옵션을 선택하십시오.

주:	일반적으로 새로운 AFS 그룹 계정에  고유의 UID를 지정하지 않는 것이 좋습니다.

5.	(선택사항) 새로운 그룹에 구성원을 추가하거나 새로운 그룹을 기존 그룹의 소유자로서 지정하려면 구성원 단추를 누르십시오.

6.	확인을 선택하여 새로운  그룹을 작성합니다.

관련 정보:

그룹 작성 대화 상자

그룹에 사용자 또는 IP 주소 계정 추가

새로운 일반 AFS 그룹 작성

일반 및 소유자가 없는 AFS 그룹 작성


새로운 일반 AFS 그룹 작성

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	작성 단추를 누릅니다. 그룹 작성 대화 상자가 열립니다.

3.	이름 상자에, 새로운 그룹의 이름을 입력하십시오. 일반  그룹 이름에는 콜론으로 분리되는 두 부분이 있어야 합니다. 그룹 이름의 첫번째 부분은 그룹의 소유자를 나타내야 하며 , 두번째 부분은 그룹 이름을 지정해야 합니다.

소유자가 AFS 사용자인 경우, 그룹 이름의 첫번째 부분은 소유자의 AFS 사용자 이름이어야 합니다. 예를 들어, smith 사용자가 그룹을 소유한 경우,  가능한 그룹 이름은  smith:developers입니다.

소유자가 일반 그룹이면,  그룹 이름의 첫번째 부분은 소유 그룹의 소유자에 대한 AFS 사용자 이름이어야 합니다. 예를 들어, 그룹 smith:developers 가 그룹을 소유한 경우, 소유한 그룹 이름의 첫번째 부분도 smith여야 합니다.

소유자가 소유자가 없는 그룹이면, 그룹 이름의 첫번째 부분은 그룹을 소유한 그룹 이름이어야 합니다. 예를 들어 그룹 관리자가 그룹을 소유한 경우, 소유한 그룹 이름의 첫번째 부분은 관리자여야 합니다.

또한 그룹 이름은 최대 63자까지 가능하며, 그룹 이름에는 콜론을 제외한 소문자, 숫자 및 마침표가 들어갈 수 있습니다. 대문자는 그룹 이름으로 사용될 수 없습니다.

주:	여러 AFS 그룹 계정을 동시에 작성하려면  이름 상자에 추가할 그룹 이름을  입력하십시오. 이 때, 각 그룹 이름은 쉼표(,)나 공백으로 구분합니다.

4.	다음과 같이 새로운 AFS 그룹에 지정할 AFS 사용자 ID(UID)를 지정하십시오.

(권장사항) 다음 사용가능한 UID를 새로운 AFS 그룹에 자동 지정하려면 다음으로 사용 가능한 그룹 ID를 자동으로 사용 옵션을 선택하십시오.

새로운 그룹에 고유의 UID를 지정하려면 고유의 그룹 ID 사용옵션을 선택하십시오.

주: 일반적으로 새로운 AFS 그룹 계정에  고유의 UID를 지정하지 않는 것이 좋습니다.

5.	(선택사항) 그룹의 초기 구성원을 선택하고 그룹을 기존 AFS 그룹의 소유자로 지정하려면 그룹 단추를 눌러 그룹 작성 - 고급 대화 상자의 구성원 탭을 여십시오. (사용자 작성 - 고급 대화 상자의 고급 탭에서, 새로운 그룹에 대한 보호 설정을 지정할 수도 있습니다.)

6.	확인을 선택하여 새로운 그룹을 작성합니다.

관련 정보:

그룹 작성 대화 상자

그룹에 사용자 또는 IP 주소 계정 추가

사용자, 그룹 또는 IP 주소 계정에 대한 보호 설정 지정

새로운 소유자가 없는 AFS 그룹 작성


AFS 보호 데이터베이스에서 IP 주소 계정 작성

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	작성 단추를 누릅니다. IP 주소 계정 작성 대화 상자가 열립니다.

3.	IP 주소 상자에, 새로운  AFS 계정을 작성하는 기계의 IP 주소를 입력하십시오. 고유의 IP 주소를 입력하거나 와일드카드를 사용하여 IP 주소의 범위를 지정할 수 있습니다.

주: 다음과 같이 IP 주소 범위를 지정할 수 있습니다 (X는 IP 주소에 있는 숫자를 나타냅니다).

X.X.X.0은 IP 주소가 지정된 주소의 처음 세 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어 주소 142.2.50.0은 142.2.50.119 및 142.2.50.120 모두에 대응되지만 142.2.55.86에는 대응되지 않습니다.

X.X.0.0은 IP 주소가 지정된 주소에서 처음 두 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어, 주소 142.2.0.0은 142.2.50.119 및 142.2.55.86 모두에 대응되지만, 142.4.30.95에는 대응되지 않습니다.

X.0.0.0은 IP 주소가 지정된 주소의 첫 번째 숫자와 일치하는 모든 기계에 대응됩니다. 예를 들어, 주소 142.0.0.0은 142.2.50.119 및 142.4.30. 95에는 대응되지만, 58.98.4.10에는 대응되지 않습니다.

주:	여러 IP 주소 계정을 동시에 작성하려면  IP 주소 상자에 추가할 IP 주소를 입력하십시오. 이때, 각 IP 주소는 쉼표(,)나 공백으로 구분합니다.

4.	다음과 같이 IP 주소 계정에 지정할 AFS 사용자 ID(UID)를 지정하십시오.

(권장사항) 다음 사용가능한 UID를 새로운 AFS IP 주소 계정에 자동으로 지정하려면 다음으로 사용가능한 계정 ID를 자동으로 사용 옵션을 선택하십시오.

IP 주소에 고유의 UID를 지정하려면 고유의 계정 ID 사용 옵션을 선택하십시오.

주: 일반적으로 새로운 AFS IP 주소 계정에 고유의  UID를 지정하지 않는 것이 좋습니다.

5.	(선택사항) 새로운 IP 주소 계정을 하나 이상의 AFS 그룹의 구성원으로 작성하려면, 그룹 단추를 누르십시오.

6.	확인을 선택하여 새로운 IP 주소 계정을 AFS 보호 데이터베이스로 추가하십시오.

관련 정보:

IP 주소 항목 작성

IP 주소 계정 작성 대화 상자

그룹에 사용자 또는 IP 주소 계정 추가


AFS 그룹 삭제

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 삭제하려는 그룹을 오른쪽 마우스 단추로 누른 다음, 이때 열리는 메뉴에서 삭제를 선택하십시오. 그룹 삭제 대화 상자가 열리며, AFS 그룹을 영구적으로 삭제할 것인지 확인하는 프롬프트가 표시됩니다.

3.	확인을 선택하여 그룹을 삭제하십시오.

관련 정보:

보호 데이터베이스에서 항목 삭제


AFS 사용자 계정 삭제

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 제거하려는 AFS 계정의 사용자 이름을 오른쪽 마우스 단추로 누른 다음, 이때 열리는 메뉴에서 삭제를 선택하십시오. 그러면, 사용자 삭제 대화 상자가 열리면서 AFS 사용자 계정을 영구적으로 삭제하려는지 확인하라는 프롬프트가 표시됩니다.

3.	이 계정에 대한 KAS 데이터베이스 목록 삭제  선택 상자와 이 계정에 대한 PTS 데이터베이스 목록 삭제 선택 상자를 모두  선택하십시오.

4.	확인을 선택하여 AFS에서 사용자 계정을 영구적으로 제거하십시오.

관련 정보:

사용자 삭제 대화 상자

사용자 계정 제거


IP 주소 계정 삭제

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	IP 주소 목록에서 삭제하려는 IP 주소 계정의 이름을 오른쪽 마우스로 누른 다음, 이때 열리는 메뉴에서 삭제를 선택하십시오. IP 주소 계정 삭제 대화 상자가 열리며, AFS에서 IP 주소 계정을 영구적으로 삭제할 것인지를 확정하라는 프롬프트가 표시됩니다.

3.	확인을 선택하여 IP 주소 계정을 삭제하십시오.

관련 정보:

IP 주소 계정 삭제 대화 상자

보호 데이터베이스에서 항목 삭제


AFS 계정을 시스템(암호화 없음) 계정으로 지정

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 시스템 계정(암호화 없음)으로 지정하려는 AFS 계정의 AFS 사용자 계정 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	시스템 계정으로 사용(암호화 없음) 선택 상자를 선택하십시오.

5.	확인을 선택하여 새로운 계정 설정을  저장하고 사용자 특성 대화 상자를 닫습니다.

관련 정보:

사용자 특성 대화 상자 - 고급 탭


사용자별로 연속 실패 로그인 시도 횟수 제한

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 연속 실패 로그인 시도 횟수를 제한할 사용자 이름을 선택한 다음, 특성 단추를 선택하십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서 다음 이후에 계정이 잠김 [   ] 번 연속으로 실패한 로그인 선택 상자를 선택하고 계정이 잠기기 전에 허용되는 실패 허용 횟수를 입력하십시오(1 - 100 사이).

4.	지정된 횟수만큼 연속적으로 로그인에 실패하여 사용자 계정을 잠글 시간을 지정하십시오.

관리자가 수작업으로 잠금 해제할 때까지 사용자 계정을 잠그려면 무한정 계정을 잠금(관리자가 잠금해제할 때까지) 옵션을 선택하십시오. (관리자는 이 대화 상자에서  잠금 해제 단추를 사용하여 직접 계정을 잠금 해제합니다. )

지정한 시간 동안 사용자 계정을 잠금하려면 계정 잠금 시간옵션을 선택한 다음 계정이 잠기는 시간을 시와 분 단위로 입력하십시오. 사용자 계정이 잠길 수 있는 최대 시간은 36시간입니다.

5.	확인을 선택하여 새로운 사용자 계정 설정을 저장하십시오.

관련 정보:

사용자 특성 대화 상자 - 일반 탭

암호/인증 보안 개선


AFS 사용자의 암호 변경 예방

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 암호 변경을 막을 사용자의 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서,  사용자가 암호를 변경할 수 있음 선택 상자를 지우십시오.

4.	확인을 선택하여 새로운 사용자 계정 설정을 저장하십시오. 이제 사용자는 자신의 AFS 암호를 변경할 수 없습니다.

관련 정보:

사용자 특성 대화 상자 - 일반 탭


티켓 부여 서비스의 AFS 계정에 대한 티켓 부여 예방

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 티켓 부여 서비스에서 티켓을 부여하지 않게 하려는 사용자의 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택합니다.

4.	티켓 부여 선택 상자를 지워 티켓 부여 서비스에서 AFS 계정에 티켓을 부여하지 못하게 하십시오.

5.	확인을 선택하여 새로운 계정 설정을  저장하고 사용자 특성 대화 상자를 닫습니다.

관련 정보:

사용자 특성 대화 상자 - 고급 탭


AFS 그룹에서 사용자 또는 IP 주소 계정 제거

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 사용자 또는 IP 주소 계정을 제거할 그룹의 이름을 선택한 다음, 구성원 단추를 누르십시오. 그룹 특성 대화 상자의 구성원 탭이 열립니다.

3.	이 그룹의 구성원 표시 옵션을 선택하십시오. 그러면 그룹의 구성원인 모든 AFS 사용자 및 IP 주소 계정의 목록이 표시됩니다.

4.	목록에서 그룹으로부터 제거할 사용자 이름 또는 IP 주소 계정을  선택하십시오. (하나 이상의 사용자  또는 IP 주소 계정을 선택하려면 그룹에서 제거할  항목을 선택할 때 Ctrl> 키를 함께 누르십시오.)

5.	제거  단추를 선택합니다. 그러면 사용자 또는 IP 주소 계정이 그룹에서 제거됩니다.

관련 정보:

그룹 특성 대화 상자 - 구성원 탭

그룹에 사용자 또는 IP 주소 계정 추가


사용자별로 암호 재사용 제한

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 암호를 다시 사용하지 못하게 하려는 사용자 이름을 선택한 다음, 특성 단추를 선택하십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서  이전 암호 다시 사용 가능 선택 상자를 지우십시오.

4.	확인을 선택하여 새로운 사용자 계정 설정을 저장하십시오. 이제 사용자는 자신의 이전 20개의 암호를 다시 사용할 수 없습니다 .

관련 정보:

사용자 특성 대화 상자 - 일반 탭

암호/인증 보안 개선


최대 사용자 식별자 및 최대 그룹 식별자 설정

1.	셀 메뉴에서  셀 특성을 선택하십시오. 셀 특성 대화 상자가 열립니다.

2.	일반 탭을 선택하십시오.

최대 사용자 식별자를 설정하려면,  최대  사용자 식별자 상자에 계수의 새로운 값을 입력하십시오. 다음 작성된 AFS 사용자 (또는 IP 주소)에는 표시된 최대 사용자 식별자보다 하나 큰 UID가 지정됩니다.

주:	최대 사용자 식별자 값을 줄일 경우에는 새로운 값이 사용자(또는 IP 주소)에 이미 지정한 UID와 충돌하지 않도록 주의하십시오.

최대 그룹 식별자 계수를 설정하려면,  최대 그룹 식별자 상자에 계수에 대한 새로운 값을 입력하십시오. 다음에 작성되는 AFS 그룹에는 표시된 최대 그룹 식별자보다 1이 작은 UID가 지정됩니다.

주:	최대 그룹 식별자 값을 줄일 경우에는 새로운 값이 기존 그룹에 이미 지정된 UID와 충돌하지 않도록 주의하십시오.

관련 정보:

셀 특성 대화 상자 - 일반 탭


AFS 사용자 계정에 대한 암호 주기 설정

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 암호 수명을 설정하려는 사용자 이름을 선택한 다음, 특성  단추를 선택하십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서 암호가 다음 이후에 만기됨선택 상자를 선택한 다음, 암호가 변경된 날짜로부터 사용자의 AFS 암호가 유효한 일수를 입력하십시오. 지정된 일 수가 경과되면, 암호는 유효하지 않습니다. (그러나, 사용자는 자신의 암호를 사용하여 암호가 만기된 후 최대 30일 동안 암호를 변경할 수 있습니다.)

5.	확인을 선택하여 사용자 계정에 대해 설정한 새로운 암호 수명을 저장하십시오.

관련 정보:

사용자 특성 대화 상자 - 일반 탭

암호/인증 보안 개선


AFS 계정의 만기 시간 지정

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 만기 날짜와 시간을 지정하려는 사용자 계정을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서 [    ]일 [    ]시에 계정 만기선택 상자를 선택한 다음, 계정이 만기될 날짜와 시간을 입력하십시오.

4.	확인 을 선택하여 새로운 사용자 계정 설정을 저장하십시오. 사용자의 AFS 계정이 만기되면 사용자는 AFS에 로그인할 수 없습니다.

관련 정보:

사용자 특성 대화 상자 - 일반 탭


실패 로그인 시도 한계 초과 후 잠금 시간 지정

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 허용된 실패 로그인 시도 횟수를 초과한 뒤 AFS로부터 잠기는 시간을 지정할 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서 원하는 잠금 옵션을 선택하십시오.

관리자가 수작업으로 잠금 해제할 때까지 사용자 계정을 잠금하려면 무한대로 계정 잠금(관리자가 잠금 해제할 때까지) 옵션을 선택하십시오. (관리자는 이 대화 상자에서 잠금해제 단추를 사용하여 계정을 수작업으로 잠금 해제합니다).

지정한 시간 동안 사용자 계정을 잠금하려면 계정 잠금 시간옵션을 선택한 다음, 계정이 잠기는 시간을 시와 분 단위로 입력하십시오. 사용자 계정이 잠길 수 있는 최대 시간은 36시간입니다.

4.	확인을 선택하여 새로운 사용자 계정 설정을 저장하십시오.

관련 정보:

사용자 특성 대화 상자 - 일반 탭


AFS 계정에 허용된 최대 티켓 수명 지정

1.	기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 허용된 티켓의 최대 수명을 지정할 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	아직 선택하지 않았으면 티켓 부여 선택 상자를 선택하여 티켓 부여 서비스가 AFS 계정에 티켓을 부여할 수 있도록 하십시오.

5.	수명 상자에서, 이 사용자에게 발행된 티켓의 최대 유효 기간을 입력하십시오.

6.	확인을 선택하여 새로운 계정 설정을  저장하고 사용자 특성 대화 상자를 닫습니다.

관련 정보:

사용자 특성 대화 상자 - 고급 탭


AFS IP 주소 계정에 대한 보호 설정 지정하기

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	IP 주소 계정 목록에서 보호 설정을 지정할 IP 주소를 선택한 다음, 특성 단추를 누르십시오. IP 주소 계정 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	IP 주소 계정에 대한 보호 설정을 지정하십시오.

해당  IP 주소 계정 상태에 대한 정보를 볼 수 있는 사용자를 지정하십시오. 계정 상태 보기 목록에서 계정 사용자만 또는 임의 사용자를 선택하십시오.

해당 IP 주소 계정에서  소유한 그룹에 대한 정보를 볼 수 있는 사용자를 지정하십시오. 소유한 그룹 나열 목록에서 계정 소유자만 또는 임의 사용자를 선택하십시오.

해당 IP 주소 계정이 속한  그룹에 대한 정보를 볼 수 있는 사용자를  지정하십시오. 그룹 구성원 나열  목록에서 계정 소유자만 또는 임의 사용자를 선택하십시오.

5.	확인을 선택하여  IP 주소 계정에 대한 새로운 보호 설정을 저장하십시오.

관련 정보:

IP 주소 계정 특성 대화 상자 - 고급 탭


AFS 그룹에 대한 보호 설정 지정

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹의 목록에서 보호 설정을 지정할 그룹을 선택한 다음, 특성 단추를 누르십시오. 그룹 특성 대화 상자가 열립니다.

3.	일반 탭을 선택하십시오.

4.	그룹에 대한 보호 설정을 지정하십시오.

해당 그룹 상태에 대한 정보를 볼 수 있는 사용자를 지정하십시오. 계정 상태 보기 목록에서 임의 사용자,  그룹 구성원만  또는 그룹 소유자만을 선택하십시오.

해당 그룹에서 소유한 그룹에 대한 정보를 볼 수 있는 사용자를 지정하십시오 . 소유한 그룹 나열 목록에서 임의 사용자, 그룹 구성원만 또는 그룹 소유자만을 선택하십시오.

해당 그룹이 속한 그룹에 대한 정보를 볼 수 있는 사용자를 지정하십시오. 그룹 구성원 나열  목록에서 임의 사용자 , 그룹 구성원만또는  그룹 소유자만을 선택하십시오.

AFS 그룹에 구성원을 추가할 권한이 있는 사용자를 지정하십시오. 구성원 추가  목록에서  임의 사용자, 그룹 구성원만 또는 그룹 소유자만을 선택하십시오.

이 AFS 그룹에서 구성원을 제거할 권한이  있는 사용자를 지정하십시오. 구성원 제거  목록에서 그룹 구성원만  또는 그룹 소유자만을 선택하십시오.

5.	확인을 선택하여 그룹에 대한 새로운 보호 설정을 저장하십시오.

관련 정보:

 그룹 특성 대화 상자 - 일반 탭


 AFS 사용자에 대한 보호 설정 지정

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서  보호 설정을 지정할 사용자 이름을 선택한 다음 특성  단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	사용자에 대한 보호 설정을 지정하십시오.

해당 사용자 계정의 상태에 대한 정보를 볼 수 있는 사용자를 지정하십시오. 계정 상태 보기 목록에서 계정 사용자만 또는 임의 사용자를 선택하십시오.

해당 사용자 계정에서 소유한 그룹의 정보를 볼 수 있는 사용자를 지정하십시오. 소유한 그룹 나열 목록에서 계정 소유자만  또는 임의 사용자를 선택하십시오.

해당 사용자 계정이 속한 그룹의 정보를 볼 수 있는 사용자를 지정하십시오.  그룹 구성원 나열  목록에서 계정 사용자만 또는 임의 사용자를 선택하십시오.

5.	확인을 선택하여 사용자 계정에 대한 새로운 보호 설정을 저장하십시오.

관련 정보:

사용자 특성 대화 상자 - 고급 탭


잠긴 사용자 계정 잠김해제

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서  사용자 계정을 잠금 해제하려는 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	일반 탭에서,  잠금 해제 단추를 선택하십시오. 사용자 계정이 잠금 해제됩니다.

관련 정보:

사용자 특성 대화 상자 - 일반 탭


AFS 그룹이 소유한 그룹 목록 보기

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서  그룹 소유권 정보를 점검하려는 그룹 이름을 선택한 다음, 구성원 단추를 누르십시오. 그룹 특성 대화 상자의 구성원 탭이 열립니다.

3.	이 그룹이 소유한 그룹 표시 옵션을 선택하십시오. 그러면 그룹이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

관련 정보:

그룹 특성 대화 상자 - 구성원 탭

AFS 그룹의 구성원 목록 보기


AFS 사용자가 소유한 그룹 목록 보기

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 그룹 소유권 정보를 점검하려는 사용자 이름을 선택한 다음, 구성원 단추를 누르십시오. 사용자 특성 대화 상자의 그룹 탭이 열립니다.

3.	이 사용자가 소유한 그룹 표시 옵션을 선택하십시오. 그러면 사용자 계정이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

관련 정보:

사용자 특성 대화 상자 - 그룹 탭

AFS 사용자가 속한 그룹 목록 보기


IP 주소 계정이 소유한 그룹 목록 보기

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	IP 주소 계정 목록에서 그룹 소유권 정보를 점검하려는 IP 주소를 선택한 다음, 구성원 단추를 누르십시오. IP 주소 계정 특성 대화 상자의 그룹 탭이 열립니다.

3.	해당 계정이 소유한 그룹 표시 옵션을 선택하십시오. 그러면, IP 주소 계정이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

관련 정보:

IP 주소 특성 대화 상자 - 그룹 탭

IP 주소 계정이 속하는 그룹 목록 보기


AFS 사용자가 속하는 그룹 목록 보기

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 그룹 구성원 정보를 점검하려는 사용자 이름을 선택한 다음, 구성원 단추를 누르십시오. 사용자 특성 대화 상자의 그룹 탭이 열립니다.

3.	이 사용자가 속한 그룹 표시 옵션을 선택하십시오. 그러면 사용자 계정이 속한 모든 AFS 그룹의 목록이 표시됩니다.

관련 정보:

사용자 특성 대화 상자 - 그룹 탭

AFS 사용자가 소유한 그룹 목록 보기


IP 주소 계정이 속하는 그룹 목록 보기

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	IP 주소 계정 목록에서 그룹 구성원 정보를 점검하려는 IP 주소를 선택한 다음,  구성원 단추를 누르십시오. IP 주소 계정 특성 대화 상자의 그룹 탭이 열립니다.

3.	해당 계정이 속한 그룹 표시 옵션을 선택하십시오. 그러면, IP 주소 계정이 속한 모든 AFS 그룹의 목록이 표시됩니다.

관련 정보:

IP 주소 계정 특성 대화 상자 - 그룹  탭

IP 주소 계정이 소유한 그룹 목록 보기


AFS 그룹의 구성원 목록 보기

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 그룹 구성원 정보를 점검하려는 그룹 이름을 선택한 다음, 구성원 단추를 누르십시오. 그룹 특성 대화 상자의 구성원 탭이 열립니다.

3.	이 그룹의 구성원 표시 옵션을 선택하십시오. 그러면, 그룹의 구성원인 모든 AFS 사용자 및 IP 주소 계정의 목록이 표시됩니다.

관련 정보:

그룹 특성 대화 상자 - 구성원 탭

AFS 그룹이 소유한 그룹 목록 보기


AFS 그룹에 대한 정보 보기

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 점검할 그룹 이름을 선택한 다음, 특성 단추를 누르십시오. 그룹 특성 대화 상자가 열리면서 AFS 그룹에 대한 정보를 표시합니다.

3.	일반 탭을 선택하여 그룹 AFS의 사용자 ID (UID), 그룹 소유자 이름, 그룹 작성자 이름 및 그룹 계정에 대한 보호 설정을 보십시오.

4.	구성원 탭을 선택하여 해당 그룹과 해당 그룹이 소유한 AFS 그룹의 구성원인 AFS 사용자에 대한 정보를 보십시오.

그룹에 속한 AFS 사용자 및 IP 주소 계정의 목록을 보려면 이 그룹의 구성원 표시 옵션을 선택하십시오. 그러면, 그룹의 모든 구성원 목록이 표시됩니다.

그룹에서 소유한 AFS 그룹의 목록을 보려면  이 그룹이 소유한 그룹 표시 옵션을 선택하십시오. 그러면 그룹이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

5.	취소 단추를 눌러 AFS 그룹을 변경하지 않고 그룹 특성 대화 상자를 닫으십시오.

관련 정보:

그룹 특성 대화 상자 - 일반 탭

그룹 특성 대화 상자 - 구성원 탭

AFS 그룹의 소유자 변경

그룹에 사용자 또는 IP 주소 계정 추가

AFS 그룹에서 사용자 또는 IP 주소 계정 제거


AFS 사용자 계정에 대한 정보 보기

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 계정을 점검하려는 사용자 목록을 선택한 다음, 특성 단추를 선택하십시오. 사용자 특성 대화 상자가 열리면서 AFS 사용자 계정에 대한 정보가 표시됩니다.

3.	일반 탭을  선택하여  AFS 사용자 계정에 대한  AFS 사용자 ID(UID), 암호 설정, 계정 만기 설정 및 실패 로그인 시도 제한을 보십시오.

4.	고급 탭을  선택하여 사용자가 AFS 인증 데이터베이스에  대한 관리 특권이 있는 지 여부, 티켓 부여 서비스가 사용자에게 티켓을 발행하는 지와 발행된 티켓의 기한 ,사용자의 작성 할당량 및 사용자 계정에 대한 보호 설정을 볼 수 있습니다.

5.	그룹 탭을 선택하여 이 AFS 사용자가 속하는 그룹 및 이 그룹이소유한 그룹에 대한 정보를 볼 수 있습니다.

사용자가 속한 그룹 목록을 보려면 이 사용자가 속한 그룹 표시 옵션을 선택하십시오. 그러면 사용자가 구성원인 모든 그룹 목록이 목록 상자에 표시됩니다.

사용자가 소유한 AFS 그룹 목록을 보려면 이 사용자가 소유한 그룹 표시  옵션을 선택하십시오. 그러면 사용자가 소유한 모든 AFS 그룹의 목록이 표시됩니다.

6.	취소 단추를 누르면 AFS 사용자 계정을 변경하지 않고 그룹 특성 대화 상자를 닫을 수 있습니다.

관련 정보:

사용자 특성 대화 상자 - 일반 탭

사용자 특성 대화 상자 - 고급 탭

사용자 특성 대화 상자 - 그룹 탭

사용자의 AFS 암호 변경

사용자별로 암호 재사용 제한

AFS 사용자 계정에 대한 암호 주기 설정

사용자별로 연속 실패 로그인 시도 횟수 제한

AFS 사용자의 그룹 작성 할당량 보기

AFS 사용자에 대한 보호 설정 지정

AFS 사용자가 소유한 목록 보기

AFS 사용자가 속하는 그룹 목록 보기

AFS 사용자 계정 삭제


IP 주소 계정에 대한 정보 보기

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	IP 주소 목록에서  점검하려는 계정의 IP 주소를 선택한 다음, 특성 단추를 선택하십시오.  IP 주소 계정 특성 대화 상자가 열리면서  IP 주소 계정에 대한 정보가 표시됩니다.

3.	고급 탭을 선택하여 AFS 사용자 ID(UID), 그룹 작성 할당량및 IP 주소 계정에 대한 보호 설정을 보십시오.

4.	그룹 탭을 선택하여 이 IP 주소 계정이 속하는 그룹 및 이 IP 주소 계정이 소유한 그룹에 대한 정보를 볼 수 있습니다.

IP 주소 계정이 속한 그룹 목록을 보려면 해당 계정이 속한 그룹 표시 옵션을 선택하십시오. 그러면, IP 주소 계정이 구성원인 모든 그룹 목록이 표시됩니다.

IP 주소 계정이 소유한 AFS 그룹의  목록을 보려면 해당 계정이 소유한 그룹 표시  옵션을 선택하십시오. 그러면, IP 주소 계정이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

5.	취소 단추를 눌러 IP 주소 계정을 변경하지 않고 그룹 특성 대화 상자를 닫으십시오.

관련 정보:

IP 주소 계정 특성 대화 상자 - 고급 탭

IP 주소 계정 특성 대화 상자 - 그룹 탭

IP 주소 계정이 소유한 그룹 목록 보기

IP 주소 계정이 속한 그룹 목록 보기

IP 주소 계정 삭제


AFS 사용자의 그룹 작성 할당량 보기

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 그룹 작성 할당량을 보려는 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	그룹 작성 할당량 상자는  사용자가 작성할 수 있는 AFS 그룹의 수를 표시합니다.

관련 정보:

사용자 특성 대화 상자 - 고급 탭


최대 사용자 식별자 및 최대 그룹 식별자 보기

1.	셀 메뉴에서  셀 특성을 선택하십시오. 셀 특성 대화 상자가 열립니다.

2.	일반 탭을 선택하십시오.

최대 사용자 식별자 상자에서는 최대 사용자 식별자 계수의 현재 값을 표시합니다. 다음에 작성되는 AFS 사용자(또는 IP 주소)에는 표시된 최대 사용자 식별자보다 1 큰 UID가 지정됩니다.

최대 그룹 식별자 상자에서는 최대 그룹 식별자 계수의 현재 값을 표시합니다. 다음에 작성되는 AFS 그룹에는 표시된 최대 그룹 식별자보다 1 작은 UID가 지정됩니다.

관련 정보:

셀 특성 대화 상자 - 일반 탭


 AFS IP 주소 계정에 대한 보호 설정 보기

1.	기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오.

2.	IP 주소 계정 목록에서 보호 설정을 보려는 IP 주소를 선택한 다음, 특성 단추를 누르십시오. IP 주소 계정 특성 대화 상자가 열립니다.

3.	고급 탭을 선택하십시오.

4.	IP 주소 계정에 대한 보호 설정이 표시됩니다.

계정 상태 보기 상자에서는 이 IP 주소 계정 상태에 대한 정보를  볼 수 있는 사용자를 나타냅니다 (계정 소유자만 또는 임의 사용자).

 소유한 그룹 목록 상자에서는 이 IP 주소 계정이 소유한 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 ( 계정 소유자만 또는 임의 사용자).

그룹 구성원 목록 상자에서는  이 IP 주소 계정이 속하는 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 ( 계정 소유자만  또는 임의 사용자).

관련 정보:

IP 주소 계정 특성 대화 상자 - 고급 탭


AFS 그룹에 대한 보호 설정 보기

1.	기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오.

2.	AFS 그룹 목록에서 보호 설정을 보려는 그룹을 선택한 다음, 특성 단추를 누르십시오. 그룹 특성 대화 상자가 열립니다.

3.	일반 탭을 선택하십시오.

4.	그룹에 대한 보호 설정이 표시됩니다.

계정 상태 보기 상태에서는 해당 그룹 상태에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (임의 사용자, 그룹 구성원만  또는 그룹 소유자만)

 소유한 그룹 목록 상자에서는 이 그룹이 소유한 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (임의 사용자, 그룹 구성원만 또는 그룹 소유자만 ).

그룹 구성원 목록 상자에서는  이 그룹이 속하는 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (임의  사용자, 그룹 구성원만, 또는 그룹 소유자만).

 구성원 추가 상자에서는  AFS 그룹에 구성원을 추가할 권한이 있는 사용자를 나타냅니다 (임의 사용자, 그룹 구성원만, 또는 그룹 소유자만).

구성원 제거 상자는  AFS 그룹에서 구성원을 제거하도록 허가받은 사용자를 나타냅니다(그룹 구성원만 또는 그룹 소유자만)

관련 정보:

그룹 특성 대화 상자 - 일반 탭


AFS 사용자에 대한 보호 설정 보기

1.	기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오.

2.	AFS 사용자 목록에서 보호 설정을 보려는 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다.

3.	사용자에 대한 보호 설정이 표시됩니다.

계정 상태 보기 상자에서는 이 사용자 계정의 상태에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (계정 소유자만 또는 임의 사용자).

 소유한 그룹 목록 상자에서는 이 사용자가 소유한 그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (계정 소유자만 또는 임의 사용자).

그룹 구성원 목록 상자에서는 이 사용자가 속하는  그룹에 대한 정보를 볼 수 있는 사용자를 나타냅니다 (계정 소유자만 또는 임의 사용자).

관련 정보:

 사용자 특성 대화 상자 - 고급 탭


사용자 특성 대화 상자 - 고급 탭

이 대화 상자를 사용하여 선택한 사용자의 AFS 계정에 대한 세부사항을 보거나 수정하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

현재 키

해당 계정에 대한 KAS 데이터베이스 항목 작성

해당 계정에 대한 PTS 데이터베이스 항목 작성

시스템 계정으로 사용(암호화 없음)

사용자에게 관리 특권 부여

티켓 부여

수명

그룹 작성 할당량

계정 상태 보기

소유한 그룹 나열

그룹 구성원 나열

관련 정보:

사용자 특성 대화 상자 - 일반 탭

사용자 특성 대화 상자 - 그룹 탭

AFS 사용자 계정 작성

새로운 AFS 사용자 계정 작성


사용자 특성 대화 상자 - 일반 탭

이 대화 상자를 사용하여 선택한 사용자의 AFS 계정에 대한 세부사항을 보거나 수정하십시오. 여기에는 일반 설정 및 실패 로그인 시도 제한이 포함됩니다.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

사용자가 암호를 변경할 수 있음

이전 암호 다시 사용 가능

암호가 다음 이후에 만기됨

암호 변경 단추

계정이 [  ]일 [  ]시에 만기함

다음 이후에 계정이 잠김 [    ] 번 연속으로 실패한 로그인

무한정 계정을 잠금 (관리자가 잠금해제할 때 까지)

계정 잠금 시간

잠금해제 단추

관련 정보:

사용자 특성 대화 상자 - 고급 탭

사용자 특성 대화 상자 - 그룹 탭

AFS 사용자 계정 작성

새로운 AFS 사용자 계정 작성


사용자 특성 대화 상자 - 그룹 탭

이 대화 상자를 사용하여 사용자가 속한 AFS 그룹과 사용자가 소유한 그룹에 대한 세부사항을 보거나 수정하십시오.

자세한 내용에 대해 알고 싶으면 다음 단추 중 하나를 누르십시오.

이 사용자가 속한 그룹 표시

이 사용자가 소유한 그룹 표시

이 사용자가 속한 모든 그룹

이 사용자가 소유한 모든 그룹

추가

제거

관련 정보:

사용자 특성 대화 상자 - 일반 탭

사용자 특성 대화 상자 - 고급 탭

사용자 특성 대화 상자 - 일반 탭

그룹에 사용자 또는 IP 주소 계정 추가


효과적인 그룹 사용

AFS 그룹을 다음과 같이 세 가지 방법으로 사용할 수 있습니다.

개인 사용

AFS 그룹을 개인적으로 사용할 경우, 사용자가 자신의 편의를 위해 그룹을 작성한 다음, 그룹의 구성원에게 그룹에 속해 있음을 알리지 않고 액세스 제어 목록(ACL)에 넣는 것을 의미합니다. 그룹의 구성원은 단지 디렉토리에 대한 특정 유형의 액세스가 제공되는지 또는 거부되는지만을 압니다. 그룹의 소유자인 그룹의 작성자가 그룹에 대해 독점적인 관리 제어를 유지합니다.

그룹의 존재 및 구성원의 ID는 보안을  요구하지 않습니다. ACL에 그룹이 나열되어 있으면, 누구나 그 그룹의 존재를 알 수 있습니다. 한 사용자가 그룹의 구성원을 나열할 수 있는 사용자를 제한할 수 있지만 system:administrators  그룹의 구성원은 언제나 AFS 그룹의 구성원 목록을 볼 수 있습니다.

공유 사용

AFS 그룹을 공유할 경우, 그룹의 작성자가 그룹 구성원에게 그룹을 구성했음을 알려는 주지만 그룹의 작성자가 여전히 구성원에 대해 독점적인 제어를 유지합니다 사용자가 관리(a) 권한을 가진 디렉토리의 ACL에 그룹을 추가할 수 있습니다.

예를 들어,  관리자가 부서의 모든 직원으로 구성된 그룹을 작성할 수 있습니다. 직원들은 부서의 모든 사람들이 파일을 볼 수 있도록 부서 관련 파일이 저장된 디렉토리의 ACL에 그룹을 넣을 수 있습니다. 관리자가 그룹의 구성원을 제어합니다.

주:	다른 사용자가 소유한 그룹을 ACL에 추가할 때 소유자가 사용자에게 알리지 않고 그룹 구성원을 변경할 수 있다는 점을 기억해 두십시오. 따라서 사용자가 의도하지 않았거나 알지 못한 채 새로운 액세스 권한을 얻을 수 있습니다(또는 거부될 수 있습니다).

그룹 사용

AFS 그룹의 그룹 사용에는 두 가지 변형이 있습니다.:

그룹 소유: 한 그룹이 다른 그룹을 소유하므로, 소유자 그룹의 모든 구성원이 소유된 그룹을 관리할 수 있습니다. 소유된 그룹의 구성원에게는 관리( a) 권한이 없습니다.

자기 소유: 그룹이 자기 자신을 소유하므로 모든 구성원이 그룹을 관리할 수 있습니다.

사용자가 처음 그룹을 작성하면 작성자가 소유권을 그룹으로 변경할 수 있으므로 두 가지 변형이 가능합니다. 자기 소유의 경우, 소유자 그룹도 그룹을 소유합니다.

그룹 소유 및 자기 소유 그룹의 경우, 몇 사람(소유자 그룹의 구성원, 자기 소유 그룹의 경우는 소유된 그룹의 구성원)이 그룹 관리 책임을 공유할 수 있습니다. 한 사용자가 구성원 추가 및 삭제에 대한 책임을 맡을 필요가 없으며 원래의 작성자가 그룹을 떠난 경우 소유권을 양도할 필요가 없습니다.

소유자 그룹에 있는 모든 사람에게는 다른 사람에게 부정적인 영향을 미치는 변경사항을 실행할 권한이 있음을 유념하십시오. 즉, 구성원 목록에서 사람들을 제거하여 그룹에서 잠금하거나, 속해서는 안되는 구성원을 추가하거나, 자신이 소유권을 독점하도록 변경할 수 있습니다. 이런 문제는 특히 자기 소유 그룹에서 민감해질 수 있습니다. 구성원 모두가 서로를 알고 신뢰할 때 소유자 그룹 사용의 효과가 가장 높습니다. 소유자 그룹의 구성원 수는 적게 유지하는 것이 좋습니다.

관련 정보:

소유자가 없는 AFS 그룹 사용

표준 AFS 시스템 그룹

그룹에 대한 정보 보기


소유자가 없는 AFS 그룹 사용

system:administrators  그룹의 구성원은 특히 그룹 사용: 소유자가 없는 그룹에 적합한 특별한 유형의 AFS 그룹을 작성할 수 있습니다. 이름에서 알 수 있듯이 소유자가 없는 그룹 이름에는  콜론(:) 앞에 그룹 소유자가 없습니다.

소유자가 없는 그룹 작성을 허용하는 주요 이유는  많은 조직에서 특정 관리 작업을 수행할 수 있는 사용자의 그룹을 정의하려 하기 때문입니다. 다음 예에서와 같이 일반적으로 이런 그룹에 소유자를 포함시킬 필요는 없습니다.

사용자 이름이 smith인 어떤 회사의 회계 부서 관리자가 부서의 모든 직원을 포함하는 그룹을 작성하여 부서 레코드를 저장하는 AFS 디렉토리의 액세스 제어 목록(ACL)에 이 그룹을 넣는다고 가정해 보십시오. 이 그룹이 일반 그룹이면 일반 그룹 이름은 그룹 이름의 첫 번째 부분에서  그룹의 소유자를 지정해야 하므로  그룹 이름의 첫 번째 부분은 smith:accting과 같이 smith여야 합니다. 그러나 이런 이름 사용에는 몇 가지 결점이 있습니다.

smith 라는 사용자가 작성했다는 사실과 그룹을 소유한다는 사실은 그 목적과 관계가 없습니다. 그룹이 부서를 표시하는 것이 중요하므로 accting과 같은 소유자가 없는 이름이 더 적절합니다.

jones 라는 사용자가 회계 부서의 관리자인 smith를 대체하면  jones가 smith:accting 의 새로운 소유자가 됩니다. 다음과 같은 경우에 이런 변경이 불편할 수 있습니다.

smith가 떠나기 전에 소유자를  jones로 변경하는 것을 잊을 수 있습니다. smith가 소유자를 변경하지 않은 경우 system:administrators  그룹의 구성원만이 변경할 수 있습니다.

변경할 경우, 그룹 이름 자체가 smith:accting에서 jones:accting로 변합니다. 그러나, smith:accting에서 소유한 일반 그룹의 이름은 자동으로 변하지 않습니다. 일반 그룹 이름의 첫 번째 부분은 여전히 smith입니다. 이름의 일관성을 유지하려면 누군가가 smith를 jones로 바꿀 때 모든 그룹 이름을 개별적으로 변경해야 합니다.

이런 문제를 해결하는 한 방법은 accting이라는 가상의 사용자를 작성하여 가상의 사용자가 소유한 그룹에 accting을 사용자의 이름이 아닌 접두어로 포함시키는 것입니다. 그러면 회계 부서의 구성원이 이런 그룹을 관리해야 할 때 accting으로 인증을 받습니다. 그러나, accting의 암호를 알아야 하는 사용자의 수가 accting에서 소유한 그룹을 변경해야 하는 사용자의 수보다 많을 수 있습니다. 또한, accting의 암호를 알게 된 사용자가 그룹을 변경할 수 있으므로 그룹을 변경한 사용자를 판별할 수 없습니다.

소유자가 없는 그룹은 부적절한 소유자 이름에 관한 문제를 해결합니다. 회계 부서의 관리자가 암호로 완성하는 완전한 계정이 아닌 accting이라는 그룹을 작성할 수 있습니다. 이 그룹에서 소유한 그룹의 필드에는 accting이 있으며 이것은 관리자의 이름보다 그 구성원을 더 잘 반영합니다.

또한, 소유자가 없는 그룹을 사용할 경우 더미 계정을 사용할 때보다 계정의 효율성을 높여줍니다.사용자의 그룹이 변경될 경우 사용자는 ACL에서 그룹이 가지고 있는 모든 권한을 받게 되지만 더미 사용자 이름이 아닌 자신의 이름을 사용하여 계속 작업을 수행합니다. 그룹이 자신을 소유한 경우에도 한정된 수의 사람만이 그룹 항목을 관리할 수 있습니다. 만약 더미 사용자를 사용하여 그룹을 관리할 경우 관리자의 암호를 알게된 누군가가 그룹을 관리할 수 있습니다.

관련 정보:

일반 및 소유자가 없는 그룹 작성


ACL에서 시스템 그룹 사용

AFS 시스템 그룹은 다른 AFS 그룹의 경우와  마찬가지로 AFS 디렉토리의 액세스 제어 목록(ACL)에 놓을 수 있습니다. 그렇게 되면 모든 사용자(또는 인증받은 모든 사용자)에게 AFS 파일 공간의 디렉토리에 대한 특정 권한을 쉽게 부여할 수 있습니다. 새로 작성한 모든 볼륨의 루트 디렉토리의 ACL에서 system:administrators  그룹에 모든 권한을 부여합니다. AFS 디렉토리의 ACL에서 system:administrators 항목을 제거할 수도 있지만 system:administrators 그룹의 구성원은 항상 암시적으로 관리(a) 권한을 가지며 기본값으로 모든 AFS 디렉토리의 ACL에서 찾아보기 (l) 권한도 가집니다. 그러면, 구성원은 필요할 때 자신에게 다른 권한을 명시적으로 부여할 수 있습니다.

주:	AFS 계정 관리 프로그램에서 AFS 디렉토리에 대한 ACL을 보거나 수정할 수 없습니다. AFS 디렉토리에 대한 ACL을 보거나 수정하려면  AFS 클라이언트를 사용해야 합니다. 액세스 제어 목록 사용에 대한 정보는 사용자의 AFS 클라이언트 문서를 참조하십시오.

관련 정보:

표준 AFS 시스템 그룹


사용자 및 IP 주소에 대한 그룹 관련 정보 보기

AFS 계정 관리 프로그램은 AFS 보호 데이터베이스의 사용자, IP 주소 및 그룹 항목에 대한 그룹 관련 정보를 제공합니다. AFS 계정 관리 프로그램을 사용하여 다음과 같은 정보를 볼 수 있습니다.

보호 데이터베이스 항목의 사용자 이름(또는 IP 주소) 및 AFS UID.

사용자 또는 IP 주소가 속한 그룹의 수

사용자 또는 IP 주소에 대한 보호 설정

사용자가 작성할 수 있는 추가 그룹의 수

사용자 또는 IP 주소가 속한 그룹

사용자 또는 IP 주소가 소유하는 그룹.

관련 정보:

AFS 사용자 계정에 대한 정보 보기

AFS 사용자가 속하는 그룹 목록 보기

AFS 사용자가 소유한 그룹 목록 보기

AFS 사용자에 대한 보호 설정 보기

AFS 사용자의 그룹 작성 할당량 보기

IP 주소 계정에 대한 정보 보기

IP 주소 계정이 속하는 그룹 목록 보기

IP 주소 계정이 소유한 그룹 목록 보기

AFS IP 주소 계정에 대한 보호 설정 보기

그룹에 대한 정보 보기


그룹에 대한 정보 보기

AFS 계정 관리 프로그램은 모든 AFS 그룹에 대한 정보를 제공합니다. AFS 계정 관리 프로그램을 사용하여 다음과 같은 그룹 정보를 볼 수 있습니다.

그룹의 AFS 사용자 ID 및 이름

사용자에 대한 보호 설정

그룹의 소유자

그룹의 작성자

그룹의 구성원인 사용자 및 IP 주소

그룹에서 소유하는 기타 그룹

관련 정보:

AFS 그룹에 대한 정보 보기

 AFS 그룹의 구성원 목록 보기

AFS 그룹이 소유한 그룹 목록 보기

AFS 그룹에 대한 보호 설정 보기

사용자 및 IP 주소에 대한 그룹 관련 정보 보기


kas create

UNIX 시스템에서 이 AFS 명령은 인증 데이터베이스에서 새로운 AFS 사용자 계정 항목을 작성합니다.

AFS 계정 관리 프로그램에서 새로운 AFS 사용자 계정 작성

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택한 다음, 작성 단추를 누르십시오. 이름 상자에, 새로운 사용자 계정에 대한 AFS 사용자 이름으로서 제공할 문자 스트링을 입력하십시오 . 암호 상자에서 새로운 사용자 계정의 초기 AFS 암호를 지정한 다음, 재입력 상자에 암호를 재입력하십시오. 새로운 AFS 사용자 계정에 지정할 AFS 사용자 ID(UID)를 지정한 다음,  확인을 선택하여 새로운 AFS 사용자를 작성하십시오.

주:	AFS 계정 관리 프로그램에서 새로운 사용자 계정을 작성하면 사용자 계정에 대한 인증 데이터베이스(KAS) 항목과 보호 데이터베이스(PTS) 항목이 모두 작성됩니다.

AFS 계정 관리 프로그램에서 새로운 AFS 사용자에 대한 인증 데이터베이스만 작성하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택한 다음, 작성 단추를 누르십시오. 이름 상자에, 새로운 사용자 계정에 대한 AFS 사용자 이름으로서 제공할 문자 스트링을 입력하십시오. 암호 상자에서 새로운 사용자 계정의 초기 AFS 암호를 지정한 다음, 재입력 상자에 암호를 재입력하십시오. 새로운 AFS 사용자 계정에 지정할  AFS 사용자 ID(UID)를 지정하십시오. 그룹 단추를 눌러 사용자 작성 - 고급 대화 상자를 여십시오. 고급 탭을 선택하십시오. 해당 계정에 대한 KAS 데이터베이스 항목 작성 선택 상자를 선택한 다음, 해당 계정에 대한 PTS 데이터베이스 항목 작성 선택 상자를 지우십시오. 확인을 선택하여  인증 데이터베이스에 새로운 AFS 사용자 계정을 작성하십시오.

관련 정보:

새로운 AFS 사용자 계정 작성


kas delete

UNIX 시스템에서 이 AFS 명령은 인증 데이터베이스에서 사용자 계정을 제거합니다.

AFS 계정 관리 프로그램에서 사용자 계정 제거

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. AFS 계정을 제거하려는 사용자 이름을 오른쪽 마우스로 선택한 다음, 열린 메뉴에서 삭제를 선택하십시오. 이때 열리는 사용자 삭제 대화 상자에서 해당 계정에 대한 PTS 데이터베이스 항목 삭제 선택 상자와 해당 계정에 대한 KAS 데이터베이스 항목 삭제 선택 상자를 모두 선택한 다음, 확인을 선택하여 AFS에서 사용자 계정을 영구적으로 제거하십시오.

주:	이런 방식으로 AFS 사용자 계정을 제거하면 사용자 계정에 대한 인증 데이터베이스(KAS) 항목 및 보호 데이터베이스(PTS) 항목이 모두 제거됩니다.

관련 정보:

AFS 사용자 계정 삭제


kas examine

UNIX 시스템에서 이 AFS 명령은 인증 데이터베이스 항목에서 AFS 사용자 계정에 대한 정보를 표시합니다.

AFS 계정 관리 프로그램에서 AFS 사용자 계정에 대한 정보를 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. 점검할 계정의 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열리면서  AFS 사용자 계정에 대한 정보를 표시합니다.

일반 탭을  선택하여  AFS 사용자 계정에 대한  AFS 사용자 ID(UID), 암호 설정, 계정 만기 설정 및 실패 로그인 시도 제한을 보십시오.

고급 탭을  선택하여 사용자가 AFS 인증 데이터베이스에  대한 관리 특권이 있는 지 여부, 티켓 부여 서비스가 사용자에게 티켓을 발행하는 지와 발행된 티켓의 기한 ,사용자의 작성 할당량 및 사용자 계정에 대한 보호 설정을 볼 수 있습니다.

그룹 탭을 선택하여 이 AFS 사용자가 속하는 그룹과 이 그룹이 소유한 그룹에 대한 정보를 보십시오.

관련 정보:

AFS 사용자 계정에 대한 정보 보기


kas getrandomkey

UNIX 시스템에서 이 AFS 명령은 임의로 (즉, 알려진 암호에서 추출되지 않고 ) 암호화 키를 생성합니다.

AFS 계정 관리 프로그램에서 AFS 사용자 계정의 암호 키로 제공할 임의 암호화 키를 생성하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. AFS 사용자 목록에서  암호 키를 임의 암호화 키로 대체하려는 사용자의 이름을 오른쪽 마우스 단추로 누른 다음, 이때 열리는 메뉴에서  암호 변경을 선택하십시오. 이때 열리는 계정 암호 변경 대화 상자에서  해당 키 사용 옵션을 선택한 다음  임의 단추를 선택하여  AFS 사용자 계정에 대한 키 역할을 할 8바이트의 8진수를 임의로 생성하십시오. 확인을 선택하여 사용자 계정에 대한 새로운 암호화 키를 저장하십시오.

주: 	사용자 계정에 대한 암호 키로 임의 암호화 키를 사용하는 것은 키에 해당된 문자 스트링을 찾을 수 없고 사용자가 AFS로부터 인증받기 위해 어떤 암호를 입력해야 할지를 알지 못하므로 바람직하지 않습니다. 일반적으로, 임의 키는 인증 서버를 검사하고 디버그하는 데에만 사용합니다.

관련 정보:

사용자의 AFS 암호 변경


kas list

UINX 시스템에서 이 AFS 명령은 인증 데이터베이스에 있는 모든 항목을 나열합니다.

AFS 계정 관리 프로그램에서 사용자 계정에 대한 정보 보기

모든 AFS 사용자에 대한 일반 정보는 기본 AFS 사용자 관리 프로그램 창의 사용자 탭에 표시됩니다.

또한 사용자 특성 대화 상자에서도 사용자 계정에 대한 정보를 볼 수 있습니다. 기본 AFS 서버 관리 프로그램 창에서 정보를 보려는 사용자의 이름을 선택한 다음, 특성 단추를 누르십시오. 볼륨 특성 대화 상자가 열립니다. 일반 탭을 선택하여 볼륨에 대한 상세 정보를 보십시오.

관련 정보:

AFS 사용자 계정에 대한 정보 보기


kas setfields

UNIX 시스템에서 이 AFS 명령은 인증 데이터베이스 항목의 여러 플래그, 만기 날짜 및 티켓 수명을 설정합니다.

AFS 계정 관리 프로그램에서 고급 설정, 만기일 및 티켓 기한을 지정하는 방법에 대해서는 다음 주제를 참조하십시오.

인증 데이터베이스에 대한 사용자 관리 특권 지정

티켓 부여 서비스의 AFS 계정에 대한 티켓 부여 예방

AFS 계정을 시스템 (NO ENCRYPTION) 계정으로 지정

AFS 사용자의 암호 변경 예방

AFS 계정의 만기 시간 지정

AFS 계정에 허용된 최대 티켓 수명 지정

AFS 사용자 계정에 대한 암호 주기 설정

사용자별로 암호 재사용 제한

사용자별로 연속 실패 로그인 시도 횟수 제한

실패 로그인 시도 한계 초과 후 잠금 시간 지정


kas setkey

UNIX 시스템에서 이 AFS 명령은 인증 데이터베이스 항목의 키 필드에 직접 8진수 키를 삽입합니다.

AFS 계정 관리 프로그램에서 AFS 사용자 계정에 대한 특정 키 값을 지정하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오. 키를 설정할 사용자 이름을 오른쪽 마우스 단추로 선택한 다음, 이때 열리는 메뉴에서 암호 변경을 선택하십시오. 계정 암호 변경 대화 상자가 열립니다. 새로운 암호 키와 연관될 키 버전 번호를 지정하십시오. 사용자에게 새로운 키 값을 지정하려면 이 키 사용 옵션을 선택한 다음, AFS 사용자 계정에 대한 키 역할을 할 8바이트의 8진수 키를 입력하십시오. 확인을 선택하여 새로운 AFS 암호를 저장하십시오.

주: 	8진수 키에 해당하는 문자열을 발견할 수 없고 사용자가 AFS로부터 인증을 받기 위해 어떤 암호를 입력해야 할지를 알지 못하기 때문에 AFS 사용자 암호를 변경할 때 이 옵션을 사용하지 않는 것이 좋습니다. 일반적으로, 8바이트의 8진수 키는 서버 암호화 키를 설정하는 데에만 사용합니다.

관련 정보:

사용자의 AFS 암호 변경


kas setpassword

UNIX 시스템에서 이 AFS 명령은 인증 데이터베이스 항목에서 키 필드를 변경합니다.

AFS 사용자 암호를 변경하려면, 암호를 암호화한 다음 AFS 계정 관리 프로그램의 사용자 인증 데이터베이스 항목에 저장하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오. 암호를 설정하려는 사용자 이름을 오른쪽 마우스 단추로 선택한 다음, 이때 열리는 메뉴에서 암호 변경을 선택하십시오. 계정 암호 변경 대화 상자가 열립니다. 새로운 암호 키와 연관될 키 버전 번호를 지정하십시오. 해당 문자열 암호화 옵션을 선택하여 사용자의 새로운 AFS 암호 역할을 할 문자 스트링을 입력한 다음, 입력 상자에 문자 스트링을 입력하십시오. AFS 인증 서비스는 암호 문자 스트링을 8진수의 문자열로 암호화한 다음, 인증 데이터베이스에 암호화된 암호(키)를 저장합니다. 확인을 선택하여 새로운 AFS 암호를 저장하십시오.

관련 정보:

사용자의 AFS 암호 변경


kas stringtokey

UNIX 시스템에서 이 AFS 명령은 문자 스트링을 암호화 키로 사용할 수 있는 8진 문자열로 변환합니다.

AFS 계정 관리 프로그램에서 사용자 암호를 설정할 때 문자 스트링을 8진 문자열로 변환하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. AFS 사용자 목록에서  암호를 변경하려는 사용자 이름을 오른쪽 마우스로 누른 다음, 이때 열리는 메뉴에서 암호 변경을 선택하십시오. 계정 암호 변경 대화 상자가 열립니다. 해당 문자열 암호화  옵션을 선택하여 사용자의 새로운 AFS 암호 역할을 할 문자 스트링을 입력한 다음, 입력 상자에 문자 스트링을 입력하십시오. AFS 인증 서비스는 암호 문자 스트링을 8진수의 문자열로 암호화한 다음, 인증 데이터베이스에 암호화된 암호(키)를 저장합니다. 확인을 선택하여 새로운 AFS 암호를 저장하십시오.

관련 정보:

사용자의 AFS 암호 변경


kas unlock

UNIX 시스템에서 이 AFS 명령은 연속 실패 인증 시도 한계를 초과한 뒤 잠겨진 사용자 계정을 잠금해제합니다.

AFS 계정 관리 프로그램에서 잠겨진 사용자 계정을 잠금해제하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오. 사용자 계정을 잠금 해제하려는 사용자의 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열립니다. 일반 탭에서,  잠금 해제 단추를 선택하십시오.

관련 정보:

잠긴 사용자 계정 잠김해제


pts adduser

UNIX 시스템에서 이 AFS 명령은 그룹에 사용자와 기계를 추가합니다.

AFS 계정 관리 프로그램에서 그룹에 사용자나 기계를 추가하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오. 사용자 또는 기계를 추가하려는 기계의 이름을 선택한 다음, 구성원 단추를 누르십시오. 이때 열리는 그룹 특성 대화 상자의 구성원 탭에서 이 그룹의 구성원 표시 옵션을 선택한 다음, 추가 단추를 누르십시오. 이때 표시되는 AFS 셀에 정의되어 있는 모든 사용자 및  IP 주소의 목록에서 사용자나 기계 이름을 선택하여 그룹에 추가할 사용자 또는 기계를 선택한 다음,  선택 단추를 눌러 선택한 사용자 또는 기계를 AFS 그룹에 추가하십시오.

관련 정보:

그룹에 사용자와 기계 추가


pts chown

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에서 AFS 그룹의 소유자를 변경합니다.

AFS 계정 관리 프로그램에서 AFS 그룹의 소유자를 변경하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오. 소유자를 변경하려는 그룹 이름을  선택한 다음 특성 단추를 선택하십시오. 이때 열리는 그룹 특성 대화 상자의 일반 탭에서 소유자 변경 단추를 눌러 그룹 소유자 대화 상자를 여십시오. AFS 그룹의 소유자가 될 새로운 사용자나 그룹을 선택한 다음, 선택  단추를 눌러 새로운 그룹 소유자를 저장하십시오.

관련 정보:

AFS 그룹의 소유자 변경


pts creategroup

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에서 새로운 그룹 항목을 작성합니다.

AFS 계정 관리 프로그램에서 새로운 그룹을 작성하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택한 다음, 작성  단추를 눌러 그룹 작성 대화 상자를  여십시오. 이름 상자에 새로운 그룹의 이름을 입력하십시오. 새로운 AFS 그룹에 지정할 AFS 사용자 ID (UID)를  지정한 다음, 확인 단추를 눌러 새로운 그룹을 작성하십시오.

관련 정보:

새로운 일반 AFS 그룹 작성

새로운 소유자가 없는 AFS 그룹 작성


pts createuser

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에서 새로운 사용자나 기계 항목을 작성합니다.

AFS 계정 관리 프로그램에서 새로운 사용자 계정을 작성하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택한 다음, 작성 단추를 누르십시오. 이름 상자에, 새로운 사용자 계정에 대한 AFS 사용자 이름으로서 제공할 문자 스트링을 입력하십시오. 암호 상자에서 새로운 사용자 계정의 초기 AFS 암호를 지정한 다음, 재입력 상자에 암호를 재입력하십시오. 새로운 AFS  사용자 계정에 지정할 AFS 사용자 ID(UID)를 지정한 다음,  확인 단추를 눌러 새로운 AFS 사용자를 작성하십시오.

주:	AFS 계정 관리 프로그램에서 새로운 사용자 계정을 작성하면 사용자 계정에 대한 인증 데이터베이스(KAS) 항목과 보호 데이터베이스(PTS) 항목이 모두 작성됩니다.

AFS 계정 관리 프로그램에서 새로운 IP 주소 계정을 작성하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택한 다음, 작성 단추를 누르십시오. IP 주소 상자에서, 새로운 AFS 계정을 작성하는 기계의 IP 주소를 입력하십시오. 고유의 주소를 입력하거나 와일드카드를 사용하여 IP 주소의 범위를 지정할 수 있습니다. IP 주소 계정에 지정할 AFS 사용자 ID (UID)를 지정한 다음, 확인을 선택하여 AFS 보호 데이터베이스에 새로운 IP 주소 계정을 추가하십시오.

관련 정보:

새로운 AFS 사용자 계정 작성

AFS 보호 데이터베이스에서 IP 주소 계정 작성


pts delete

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에서 항목을 삭제합니다.

AFS 그룹을 삭제하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오. AFS 그룹 목록에서, 삭제하려는 그룹 이름을 오른쪽 마우스로 선택한 다음, 열린 메뉴에서 삭제를 누르십시오. 열린 확인 대화 상자에서,  확인을 선택하여 그룹을 영구삭제하십시오.

관련 정보:

AFS 그룹에서 사용자 또는 IP 주소 계정 제거

AFS 그룹 삭제


pts examine

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에 있는 사용자, 기계 또는 그룹 항목에 대한 정보를 표시합니다.

AFS 계정 관리 프로그램에서 AFS 사용자 계정에 대한 정보를 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. 점검할 계정의 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 사용자 특성 대화 상자가 열리면서  AFS 사용자 계정에 대한 정보를 표시합니다.

일반 탭을  선택하여  AFS 사용자 계정에 대한  AFS 사용자 ID(UID), 암호 설정, 계정 만기 설정 및 실패 로그인 시도 제한을 보십시오.

고급 탭을  선택하여 사용자에게 AFS 인증 데이터베이스에  대한 관리 특권이 있는 지 여부, 티켓 부여 서비스가 사용자에게 티켓을 부여하는 지와 부여한 티켓의 기한, 사용자의 그룹 작성 할당량 및 사용자 계정에 대한 보호 설정을 볼 수 있습니다.

그룹 탭을 선택하여 이 AFS 사용자가 속하는 그룹과 이 그룹이 소유한 그룹에 대한 정보를 보십시오.

IP 계정 관리 프로그램에서 IP 주소(기계) 계정에 대한 정보를 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오. 계정을 점검하려는 IP 주소를  선택한 다음,  특성 단추를 누르십시오. 그러면, IP 주소 계정 특성 대화 상자가 열리면서 IP 주소 계정에 대한 정보가 표시됩니다.

 	고급 탭을 선택하여 AFS 사용자 ID(UID) 및 IP 주소 계정에 대한 보호 설정을 보십시오.

그룹 탭을 선택하여 이 IP 주소 계정이 속한 그룹 및 이  IP 주소 계정이 소유한  그룹에 대한 정보를 볼 수 있습니다.

AFS 계정 관리 프로그램에서 AFS 그룹에 대한 정보를 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오. 점검하려는 AFS 그룹의 이름을 선택한 다음,  특성 단추를 누르십시오. 그러면, IP 주소 계정 특성 대화 상자가 열리면서 IP 주소 계정에 대한 정보가 표시됩니다.

일반 탭을 선택하여 AFS 그룹의 사용자 ID(UID), 그룹 소유자 이름, 그룹 작성자 이름 및 그룹 계정에 대한 보호 설정을 보십시오 .

구성원 탭을 선택하여 이 그룹 및 이 그룹이 소유한 AFS 그룹의 구성원인 AFS 사용자에 대한 정보를 보십시오.

관련 정보:

AFS 사용자 계정에 대한 정보 보기

IP 주소 계정에 대한 정보 보기

AFS 그룹에 대한 정보 보기


pts listmax

UNIC 시스템에서 이 AFS 명령은 UserMax 값 (최대 사용자 식별자)및 GroupMax (최대 그룹 식별자 계수) 값을 표시합니다.

최대 사용자 식별자 및 최대 그룹 식별자 값을 AFS 계정 관리 프로그램에서 보려면 다음을 수행하십시오.

셀 메뉴에서  셀 특성 을 선택하십시오. 셀 특성 대화 상자가 열립니다. 일반 탭에서는 최대 사용자 식별자의 현재 값 (UserMax) 계수를 최대 사용자 식별자 상자에 , 최대 그룹 식별자의 현재 값 (GroupMax) 계수를 최대 그룹 식별자 상자에 표시합니다.

관련 정보:

최대 사용자 식별자 및 최대 그룹 식별자 보기


pts listowned

UNIX 시스템에서 이 AFS 명령은 지정된 사용자 또는 그룹이 소유하고 있는 그룹을 표시합니다.

AFS 계정 관리 프로그램에서 AFS 사용자가 소유한 그룹 목록을 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오. 그룹 소유권 정보를 점검하려는 사용자 이름을 선택한 다음,  구성원 단추를 누르십시오. 이때 열리는 사용자 특성 대화  상자의 그룹 탭에서 이 사용자가 소유한 그룹 표시 옵션을 선택하십시오. 그러면 사용자 계정이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

AFS 계정 관리 프로그램에서 AFS 그룹이 소유한 그룹 목록을 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오. 그룹 소유권 정보를 점검하려는 그룹 이름을 선택한 다음,  구성원  단추를 누르십시오. 이때 열리는 그룹 특성 대화 상자의  구성원 탭에서 해당 그룹이 소유한 그룹 표시 옵션을 선택하십시오. 그러면 그룹이 소유한 모든 AFS 그룹의 목록이 표시됩니다.

관련 정보:

AFS 사용자가 소유한 그룹 목록 보기

AFS 그룹이 소유한 그룹 목록 보기


pts membership

UNIX 시스템에서 이 AFS 명령은 사용자, 기계 또는 그룹의 그룹 구성원을 보여줍니다.

AFS 계정 관리 프로그램에서 AFS 사용자가 속한 그룹 목록을 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. 그룹 구성원 정보를 점검하려는 사용자 이름을 선택한 다음,  구성원 단추를 누르십시오. 이때 열리는 사용자 특성 대화 상자의 그룹 탭에서 이 사용자가 속한 그룹 표시 옵션을 선택하십시오. 그러면 사용자 계정이 속한 모든 AFS 그룹의 목록이 표시됩니다.

AFS 계정 관리 프로그램에서 IP 주소 (기계) 계정이 속한 그룹 목록을 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오. 그룹 구성원 정보를 점검하려는 IP 주소를 선택한 다음, 구성원  단추를 누르십시오. 그러면 IP 주소 계정 특성 대화 상자가  열립니다. 그룹 탭에서 해당 계정이 속하는 그룹 표시 옵션을  선택하십시오. IP 주소 계정이 속하는 모든 AFS 그룹 목록이 목록 상자에 표시됩니다.

AFS 계정 관리 프로그램에서 AFS 그룹의 구성원 목록을 보려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 그룹 탭을 선택하십시오. 그룹 구성원 정보를 점검하려는 그룹 이름을 선택한 다음,  구성원 단추를 누르십시오. 이때 열리는 그룹 특성 대화 상자의 구성원 탭에서 해당 그룹의 구성원 표시 옵션을 선택하십시오. 그룹의 구성원인 모든 AFS 사용자, IP 주소 계정 및 그룹의 목록이 목록 상자에 표시됩니다.

관련 정보:

AFS 사용자가 속하는 그룹 목록 보기

IP 주소 계정이 속하는 그룹 목록 보기

 AFS 그룹의 구성원 목록 보기


pts removeuser

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에 있는 그룹에서 사용자를 제거합니다.

AFS 계정 관리 프로그램의 AFS 그룹에서 사용자 또는 IP 주소를 제거하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 그룹 탭을 선택하십시오. 사용자 또는 IP 주소 계정을 제거하려는 그룹 이름을 선택한 다음, 구성원 단추를 누르십시오. 이때 열리는 그룹 특성 대화 상자의 구성원 탭에서 해당 그룹의 구성원 표시 옵션을 선택하십시오. 그룹에서 제거할 사용자 또는 IP 주소 계정을 선택한 다음, 제거  단추를 누르십시오.

관련 정보:

AFS 그룹에서 사용자 또는 IP 주소 계정 제거


pts rename

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스에 있는 항목의 이름을 변경합니다.

AFS 계정 관리 프로그램에서 AFS 그룹 이름을 변경하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  그룹 탭을 선택하십시오. 이름을 변경하려는 그룹 이름을 오른쪽 마우스 단추로 선택한 다음, 이때 열리는 메뉴에서 이름 변경을 선택하십시오. 그룹 이름 변경 대화 상자가 열립니다. 새 그룹 이름 상자에 그룹에 대한 새로운 이름을 입력한 다음, 확인을 눌러 새로운 그룹 이름을 저장하십시오.

관련 정보:

AFS 그룹 이름 변경


pts setfields

UNIX 시스템에서 이 AFS 명령은 보호 데이터베이스 항목에 대한 그룹 작성 할당량 또는 프라이버시 플래그를 설정합니다.

AFS 계정 관리 프로그램에서 AFS 사용자에 대한 보호 설정을 지정하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 사용자 탭을 선택하십시오. 보호 설정을 지정할 사용자 이름을 선택한 다음, 특성 단추를 눌러 사용자 특성 대화 상자를 여십시오. 고급 탭을 선택한 다음, 사용자에 대한 보호 설정을 지정하십시오.

해당 사용자 계정 상태에 대한 정보를 볼 수 있는 사용자를 지정하려면 계정 상태 보기 목록에서 계정 소유자만 또는 임의 사용자를 선택하십시오.

해당 사용자 계정에서 소유한 그룹 정보를 볼 수 있는 사용자를 지정하려면 소유한 그룹 나열 목록에서 계정 소유자만 또는 임의 사용자를 선택하십시오.

해당 사용자 계정이 속하는 그룹의 정보를 볼 수 있는 사용자를 지정하려면 그룹 구성원 나열 목록에서 계정 소유자만  또는 임의 사용자를 선택하십시오.

확인을 선택하여 사용자 계정에 대한 새로운 보호 설정을 저장하십시오.

AFS 계정 관리 프로그램에서 AFS IP 주소 계정에 대한 보호 설정을 지정하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 주소 탭을 선택하십시오. 보호 설정을 지정하려는 IP 주소를 선택한 다음, 특성 단추를 눌러 IP 주소 계정 특성 대화 상자를 여십시오. 고급 탭을 선택한 다음, IP 주소 계정에 대한 보호 설정을 지정하십시오.

해당 IP 주소 계정 상태에 대한 정보를 볼 수 있는 사용자를 지정하려면 계정 상태 보기 목록에서  계정 소유자만 또는 임의 사용자를 선택하십시오.

해당 IP 주소 계정에서 소유한 그룹의 정보를 볼 수 있는 사용자를 나타내려면, 소유한 그룹 나열 목록에서 계정 소유자만  또는 임의 사용자를 선택하십시오.

해당 IP 주소 계정이 속하는 그룹의 정보를 볼 수 있는 사용자를 지정하려면  그룹 구성원 나열  목록에서 계정 소유자만 또는 임의 사용자를 선택하십시오.

확인을 선택하여  IP 주소 계정에 대한 새로운 보호 설정을 저장하십시오.

AFS 계정 관리 프로그램에서 AFS 그룹에 대한 보호 설정을 지정하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서 그룹 탭을 선택하십시오. 보호 설정을 지정하려는 그룹을 선택한 다음,  특성 단추를 눌러 그룹 특성 대화 상자를 여십시오. 일반 탭을 선택한 다음, 그룹에 대한 보호 설정을 지정하십시오.

해당 그룹의 상태 정보를 볼 수 있는 사용자를 지정하려면 계정 상태 보기 목록에서 임의 사용자, 그룹 구성원만  또는 그룹 소유자만을 선택하십시오.

해당 그룹에서 소유한 그룹에 대한 정보를 볼 수 있는 사용자를 지정하려면  소유한 그룹 나열 목록에서 임의 사용자, 그룹 구성원만 또는 그룹 소유자만을 선택하십시오.

해당 그룹이 속한 그룹에 대한 정보를 볼 수 있는  사용자를 지정하려면 그룹 구성원 나열  목록에서 임의 사용자, 그룹 구성원만 또는 그룹 소유자만을 선택하십시오.

해당 AFS 그룹에 구성원을 추가할 권한이 있는 사용자를 지정하려면 구성원 추가  목록에서 임의 사용자, 그룹 구성원만 또는 그룹 소유자만을 선택하십시오.

해당 AFS 그룹으로부터 구성원을 제거할 권한이 있는 사용자를  지정하려면 구성원 제거  목록에서 그룹 구성원만  또는 그룹 소유자만을  선택하십시오.

확인을 선택하여 그룹에 대한 새로운 보호 설정을 저장하십시오.

AFS 계정 관리 프로그램에서 AFS 사용자의 그룹 작성 할당량을 변경하려면 다음을 수행하십시오.

기본 AFS 계정 관리 프로그램 창에서  사용자 탭을 선택하십시오. 그룹 작성 할당량을 변경하려는 사용자 이름을 선택한 다음, 특성 단추를 누르십시오. 그러면 사용자 특성 대화 상자가 열립니다. 고급 탭을 선택하십시오. 아직 선택하지 않았으면  그룹 작성 할당량 선택 상자를 선택하십시오. 그룹 작성 할당량 상자에  사용자가 작성할 수 있는 그룹 수를 입력하십시오. 확인을 선택하여 사용자의 새로운 그룹 작성 할당량을 저장하십시오.

관련 정보:

AFS 사용자에 대한 보호 설정 지정

AFS IP 주소 계정에 대한 보호 설정 지정하기

AFS 그룹에 대한 보호 설정 지정

AFS 사용자의 그룹 작성 할당량 변경


pts setmax

UNIX 시스템에서 이 AFS 명령은 UserMax(최대 사용자 식별자) 및 GroupMax(최소 사용자 식별자) 계수기를  설정합니다.

AFS 계정 관리 프로그램에서 최대 사용자 식별자와 최대 그룹 식별자 값을 설정하려면 다음을 수행하십시오.

셀 메뉴에서  셀 특성을 선택하십시오. 셀 특성 대화 상자가 열립니다. 일반 탭의 최대 사용자 식별자 상자에서  최대 사용자 식별자(UserMax) 계수기의 새로운 값 을 지정한 다음, 최소 그룹 식별자 상자에서 최소 그룹 식별자(GroupMax) 계수기의 새로운 값을 설정하십시오.

관련 정보:

최대 사용자 식별자 및 최대 그룹 식별자 설정


system:administrators

AFS 셀을 처음 구성하면 세 표준 AFS 그룹 중 하나가 자동으로 작성됩니다. system:administrators 그룹에는 AFS 셀을 관리할 권한이 있는 사용자가 들어갑니다. 이 그룹의 구성원만이 AFS 보호 데이터베이스를 관리하고 AFS 볼륨에 대한 할당량을 설정하는 데 필요한 관리 권한을 부여받습니다. 또한 system:administrators 그룹의 구성원에게는 AFS 파일 공간에 있는 모든 디렉토리의 액세스 제어 목록(ACL)에 대한 암시적 관리 권한이 부여됩니다. 이 그룹의 구성원에게 부여되는 광범위한 권한 때문에 이 그룹에는 소수의 고급 시스템 관리자만을 넣는 것이 좋습니다.


system:anyuser

AFS 셀을 처음 구성하면 세 표준 AFS 그룹 중 하나가 자동으로 작성됩니다. system:anyuser 그룹의 구성원은 불안정합니다. 대신, 사용자가 AFS 셀의 파일 공간에 있는 파일에 액세스하려 할 때마다 구성원이 변합니다. system:anyuser 그룹에는 외부 셀에서 온 임의 사용자가 있습니다. 이때 외부 셀은 AFS를 실행 중이며 지역 파일 공간에 액세스합니다. 인증된 또는 인증되지 않은 지역 셀의 모든 사용자도 이 그룹에 들어갑니다.

주: 	이 그룹의 구성원이 항상 변하고 시스템 관리자가 이를 수정할 수 없으므로, system:anyuser 그룹은 AFS 계정 관리 프로그램에 나열되지 않습니다.


system:authuser

AFS 셀을 처음 구성하면 세 표준 AFS 그룹 중 하나가 자동으로 작성됩니다. system:authuser그룹의 구성원은 불안정합니다. 대신, system:authuser 그룹의  구성원은 사용자가 AFS로부터 인증을 받거나 인증이 해제될 때 변합니다. 이 그룹에는 현재 AFS 셀에서 인증받은 모든 사용자가  들어갑니다.

주: 	이 그룹의 구성원이 항상 변하고 시스템 관리자가 이를 수정할 수 없으므로, system:authuser 그룹은 AFS 계정 관리 프로그램에 나열되지 않습니다.