USER 클래스(Windows 환경)
USER 클래스에는 Windows 운영 체제에 정의되어 있는 모든 사용자 레코드가 포함됩니다. USER 레코드의 키는 사용자가 시스템에 로그인할 때 입력한 사용자 이름입니다.
cminder140kr
USER 클래스에는 Windows 운영 체제에 정의되어 있는 모든 사용자 레코드가 포함됩니다. USER 레코드의 키는 사용자가 시스템에 로그인할 때 입력한 사용자 이름입니다.
다음 정의는 이 클래스 레코드에 포함된 속성을 설명합니다. 대부분의 속성은 수정 가능하며 selang 또는 관리 인터페이스를 사용하여 조작할 수 있습니다. 수정할 수 없는 속성은
정보
로 표시되어 있습니다.- BAD_PW_COUNT(정보) 사용자가 잘못된 암호를 사용하여 계정에 로그인하려고 시도한 횟수입니다. 값이 -1이면 알 수 없는 값임을 의미합니다.
- COMMENT레코드에 포함할 추가 정보입니다.Privileged Access Manager Server Control은 권한 부여를 위해 이 정보를 사용하지 않습니다.이 속성을 수정하려면 chusr, editusr 및 newusr 명령과 함께 comment[-] 매개 변수를 사용합니다.제한:255자
- COUNTRY사용자에 대한 국가 설명자를 지정하는 문자열입니다. 이 문자열은 X.500 명명 체계의 일부입니다.Privileged Access Manager Server Control은 권한 부여를 위해 이 문자열을 사용하지 않습니다.이 속성을 수정하려면 country 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- DAYTIME사용자가 리소스를 액세스할 수 있는 시기를 제어하는 요일 및 시간 제한입니다.이 속성을 수정하려면 chusr, editusr 및 newusr 명령과 함께 restrictions 매개 변수를 사용하십시오.참고:이 속성의 정보는 AC 환경의 DAYTIME 속성에 설정된 정보와 동일합니다. 단, 입력된 분 값은 잘립니다.
- DIAL_CALLBACK사용자에게 제공되는 콜백 권한 유형입니다. 다음 옵션이 정의됩니다.
- NoCallBack사용자는 콜백 권한을 갖지 못합니다.
- SetByCaller원격 사용자는 전화를 걸 때 콜백 전화 번호를 지정할 수 있습니다.
- Call-back Phone Number관리자가 콜백 번호를 설정합니다.
- DIAL_PERMISSIONRAS 서버에 전화를 걸 수 있는 권한입니다. 값을 0으로 지정하면 사용자는 RAS 서버에 전화를 걸 수 없습니다.이 속성을 수정하려면 gen_prop 또는 gen_val 매개 변수를 chusr 또는 editusr 명령과 함께 사용하십시오.
- EXPIRE_DATEUSER 레코드가 만료되어 사용할 수 없게 되는 날짜입니다. USER 레코드의 EXPIRE_DATE 속성 값이 GROUP 레코드의 값보다 우선합니다. 만료된 레코드를 다시 복원하려면 chusr 명령과 함께 expire- 매개 변수를 사용합니다. 만료된 사용자를 계속 진행할 수 없습니다. 계속 날짜를 지정하여 일시 중지된 사용자를 계속 진행할 수 있습니다.이 속성을 수정하려면 expire 또는 expire- 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- FLAGS특정 특성을 지정하기 위해 사용자 계정에 할당할 수 있는 플래그입니다. 둘 이상의 플래그를 각 계정에 적용할 수 있습니다.이 속성을 수정하려면 flags 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- FULL_NAME사용자와 연결된 전체 이름입니다.Privileged Access Manager Server Control은 감사 로그 메시지에서 사용자를 식별하기 위해 전체 이름을 사용하지만, 권한 부여를 위해서는 사용하지 않습니다.이 속성을 수정하려면 name 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- GID그룹의 상대 식별자를 포함하는 값입니다. 그룹이 생성될 때 계정 데이터베이스에서 상대 식별자를 결정합니다. 상대 식별자는 도메인 내에서 계정 관리자에게 그룹을 고유하게 식별합니다.
- GROUPS사용자가 속해 있는 그룹 목록입니다. 이 속성에 포함된 그룹 목록은 AC 환경의 GROUPS 속성에 설정된 목록과 다를 수 있습니다.이 속성을 수정하려면 join[-] 명령과 함께 그룹 매개 변수를 사용합니다.
- HOME홈 디렉터리는 사용자가 액세스할 수 있는 폴더로서 해당 사용자에 대한 파일과 프로그램을 포함합니다. 홈 디렉터리는 사용자별로 할당될 수도 있고 여러 사용자 간에 공유될 수도 있습니다.
- HOMEDIR사용자의 홈 디렉터리를 지정하는 문자열입니다. 사용자가 자신의 홈 디렉터리로 자동 로그인합니다.이 속성을 수정하려면 homedir 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- HOME_DRIVE사용자 홈 디렉터리의 드라이브를 지정하는 문자열입니다. 사용자는 자신의 홈 드라이브와 홈 디렉터리에 자동으로 로그인합니다.이 속성을 수정하려면 homedrive 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- ID사용자의 RID(상대 ID)를 포함하는 값입니다. 사용자가 생성될 때 SAM(보안 계정 관리자)이 RID를 결정합니다. RID는 도메인 내에서 SAM에 사용자 계정을 고유하게 정의합니다.
- LAST_ACC_TIME(정보) 최종 로그인의 날짜 및 시간입니다.
- LAST_LOGOFF(정보) 최종 로그오프의 날짜 및 시간입니다.
- LOCATION사용자 위치를 저장하는 데 사용되는 문자열입니다.Privileged Access Manager Server Control은 권한 부여를 위해 이 정보를 사용하지 않습니다.이 속성을 수정하려면 location 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- LOGON_SERVER사용자에 대한 로그인 정보를 확인하는 서버를 지정하는 문자열입니다. 사용자가 도메인 워크스테이션에 로그인하면Privileged Access Manager Server Control이 로그인 정보를 서버로 전송합니다. 서버는 사용자가 작업할 수 있도록 워크스테이션 권한을 부여합니다.
- MAX_LOGINS(정보) 사용자가 계정에 성공적으로 로그인한 횟수입니다. 값이 -1이면 알 수 없는 값임을 의미합니다.
- NAME사용자 이름입니다.
- ORGANIZATION사용자가 근무하는 조직에 대한 정보를 저장하는 문자열입니다. 이 문자열은 X.500 명명 체계의 일부입니다.Privileged Access Manager Server Control은 권한 부여를 위해 이 문자열을 사용하지 않습니다.이 속성을 수정하려면 organization 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- ORG_UNIT사용자가 근무하는 조직 단위에 대한 정보를 저장하는 문자열입니다. 이 문자열은 X.500 명명 체계의 일부입니다.Privileged Access Manager Server Control은 권한 부여를 위해 이 문자열을 사용하지 않습니다.이 속성을 수정하려면 org_unit 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- PASSWD_EXPIRED사용자 계정의 만료 날짜입니다.
- PGROUP사용자의 기본 그룹 ID입니다. 기본 그룹은 사용자가 정의되어 있는 그룹 중 하나입니다. 기본 그룹은 전역 그룹이어야 합니다. 이 문자열에는 공백이나 쉼표가 들어갈 수 없습니다.이 속성을 수정하려면 pgroup 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- PHONE사용자 전화 번호를 저장하기 위해 사용할 수 있는 문자열입니다. 이 정보는 권한 부여에 사용되지 않습니다.이 속성을 수정하려면 phone 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- PRIVILEGES사용자에게 할당된 Windows 권한입니다.이 속성을 수정하려면 privileges 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- PROFILE사용자의 프로필 경로를 지정하는 문자열입니다. 이 문자열은 로컬 절대 경로 또는 UNC 경로를 포함할 수 있습니다.이 속성을 수정하려면 profile 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- PW_LAST_CHANGE(정보) 암호가 업데이트된 날짜 및 시간입니다.
- RESUME_DATE일시 중지된 USER 계정이 사용 가능해지는 날짜입니다.RESUME_DATE와 SUSPEND_DATE가 함께 작동하는 방법에 대한 설명은 SUSPEND_DATE를 참조하십시오.
- SCRIPT사용자 로그온 스크립트 파일의 경로를 지정하는 문자열입니다. 스크립트 파일은 .CMD, .EXE 또는 .BAT 파일이 될 수 있습니다.
- TERMINALS사용자가 로그인하기 위해 사용할 수 있는 터미널 목록을 지정하는 문자열입니다.이 속성을 수정하려면 terminals 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.
- TS_CONFIG_PGM클라이언트가 초기 프로그램을 지정할 수 있는지 여부를 나타내는 값입니다.TS_INITIAL_PGM 사용자 속성은 초기 프로그램을 나타냅니다. 사용자의 초기 프로그램을 지정하면 해당 사용자는 이 프로그램만 실행할 수 있습니다. 사용자가 해당 프로그램을 종료하면 터미널 서버가 사용자를 로그오프시킵니다.이 값을 1로 설정하면 클라이언트가 초기 프로그램을 지정할 수 있습니다. 이 값을 0으로 설정하면 클라이언트가 초기 프로그램을 지정할 수 없습니다.이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.
- TS_HOME_DIR터미널 서버 로그온을 위한 사용자 홈 디렉터리의 경로입니다. 이 문자열은 로컬 경로 또는 UNC 경로(\\machine\share\path)를 지정할 수 있습니다.이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.
- TS_HOME_DRIVETS_HOME_DIR 속성에서 UNC 경로가 지정된 드라이브 사양(드라이브 문자 다음에 콜론 입력)입니다.이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.
- TS_INITIAL_PGM사용자가 로그온할 때 터미널 서비스가 실행하는 초기 프로그램의 경로입니다.사용자의 초기 프로그램을 지정하면 해당 사용자는 이 프로그램만 실행할 수 있습니다. 사용자가 해당 프로그램을 종료할 때 터미널 서버는 사용자를 로그오프합니다.TS_CONFIG_PGM 속성을 1로 설정하면 클라이언트는 초기 프로그램을 지정할 수 있습니다.이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.
- TS_PROFILE_PATH터미널 서버 로그온을 위한 사용자 프로필의 경로입니다. 이 경로로 식별되는 디렉터리는 수동으로 생성되어야 하며 로그온 전에 존재해야 합니다.이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.
- TS_WORKING_DIR사용자가 로그온할 때 터미널 서비스가 실행하는 초기 프로그램의 작업 디렉터리 경로입니다.이 속성을 수정하려면 gen_prop 및 gen_val 매개 변수를 chusr 및 editusr 명령과 함께 사용하십시오.
- WORKSTATIONS사용자가 로그인할 수 있는 워크스테이션 목록입니다.이 속성을 수정하려면 workstations 매개 변수를 chusr, editusr 및 newusr 명령과 함께 사용하십시오.