GROUP 클래스(Windows 환경)

GROUP 클래스에는 Windows 운영 체제에 정의된 모든 그룹 레코드가 있습니다. GROUP 클래스에 있는 레코드는 모든 사용자의 그룹을 표시합니다.
cminder140kr
GROUP 클래스에는 Windows 운영 체제에 정의된 모든 그룹 레코드가 있습니다. GROUP 클래스에 있는 레코드는 모든 사용자의 그룹을 표시합니다.
다음 정의는 이 클래스 레코드에 포함된 속성을 설명합니다. 대부분의 속성은 수정 가능하며 selang 또는 관리 인터페이스를 사용하여 조작할 수 있습니다. 수정할 수 없는 속성은
정보
로 표시되어 있으며, 이러한 속성은 수정이 불가능합니다.
  • COMMENT
    레코드에 포함할 추가 정보입니다. 
    Privileged Access Manager Server Control
    은 권한 부여를 위해 이 정보를 사용하지 않습니다.
    이 속성을 수정하려면 chgrp, editgrp 및 newgrp 명령과 함께 comment[-] 매개 변수를 사용합니다.
    제한:
    255자
  • FULL_NAME
    사용자와 연결된 전체 이름입니다. 
    Privileged Access Manager Server Control
    은 감사 로그 메시지에서 사용자를 식별하기 위해 전체 이름을 사용하지만, 권한 부여를 위해서는 사용하지 않습니다.
    이 속성을 수정하려면 name 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
  • GID
    (정보) 그룹의 상대 식별자를 포함하는 값입니다. 그룹이 생성될 때 계정 데이터베이스에서 상대 식별자를 결정합니다. 이 식별자는 도메인 내에서 계정 관리자에게 그룹을 고유하게 나타냅니다.
  • GLOBAL
    전역 그룹을 나타냅니다. 이 속성은 Windows 그룹에만 적용됩니다.  이 속성은 이전
    Privileged Access Manager Server Control
    버전의 ISGLOBAL 속성을 대체합니다.
    이 속성을 추가하려면 global 매개 변수를 newgrp 명령과 함께(만) 사용하십시오.
  • USERLIST
    그룹에 속한 사용자 및 전역 그룹의 목록(로컬 그룹에만 해당)입니다. 이 속성에 포함된 목록은
    Privileged Access Manager Server Control
    데이터베이스에 있는 목록과 다를 수도 있습니다.
    이 속성을 수정하려면 join[-] 명령과 함께 username(
    groupname
    ) 매개 변수를 사용하십시오.
  • PRIVILEGES
    그룹에 할당된 Windows 권한입니다.
    이 속성을 수정하려면 privileges 매개 변수를 chgrp, editgrp 또는 newgrp 명령과 함께 사용하십시오.