GROUP 클래스(Windows 환경)
GROUP 클래스에는 Windows 운영 체제에 정의된 모든 그룹 레코드가 있습니다. GROUP 클래스에 있는 레코드는 모든 사용자의 그룹을 표시합니다.
cminder12902kr
GROUP 클래스에는 Windows 운영 체제에 정의된 모든 그룹 레코드가 있습니다. GROUP 클래스에 있는 레코드는 모든 사용자의 그룹을 표시합니다.
다음 정의는 이 클래스 레코드에 포함된 속성을 설명합니다. 대부분의 속성은 수정 가능하며 selang 또는 관리 인터페이스를 사용하여 조작할 수 있습니다. 수정할 수 없는 속성은
정보
로 표시되어 있으며, 이러한 속성은 수정이 불가능합니다.- COMMENT레코드에 포함할 추가 정보입니다. 이 설명은 권한 부여에 사용되지 않습니다.이 속성을 수정하려면 chgrp, editgrp 및 newgrp 명령과 함께 comment[-] 매개 변수를 사용합니다.제한:255자
- FULL_NAME사용자와 연결된 전체 이름입니다. 전체 이름은 감사 로그 메시지에서 사용자를 식별하기 위해 사용하지만, 권한 부여를 위해서는 사용하지 않습니다.이 속성을 수정하려면 name 매개 변수를 chusr, editusr 또는 newusr 명령과 함께 사용하십시오.
- GID(정보) 그룹의 RID가 있는 값입니다. RID는 그룹이 작성될 때 계정 데이터베이스를 결정합니다. 이것은 도메인 내에서 계정 관리자에게 그룹을 고유하게 나타냅니다.
- GLOBAL전역 그룹을 나타냅니다. 이 속성은 Windows 그룹에만 적용됩니다. 이 값은 이전Privileged Identity Manager버전의 ISGLOBAL 속성을 대체합니다.이 속성을 추가하려면 global 매개 변수를 newgrp 명령과 함께(만) 사용하십시오.
- USERLIST그룹에 속한 사용자 및 전역 그룹의 목록(로컬 그룹에만 해당)입니다. 이 속성에 포함된 목록은Privileged Identity Manager데이터베이스에 있는 목록과 다를 수도 있습니다.이 속성을 수정하려면 join[-] 명령과 함께 username(groupname) 매개 변수를 사용하십시오.
- PRIVILEGES그룹에 할당된 Windows 권한입니다.이 속성을 수정하려면 privileges 매개 변수를 chgrp, editgrp 또는 newgrp 명령과 함께 사용하십시오.