NetVault 12.2 - 관리자 안내서 Managed Service Provider용


	중요: NetVault Backup와 Active Directory 통합 중에는 Active Directory 서비스를 항상 사용할 수 있어야 합니다. 또한 NetVault Backup 서버는 도메인의 구성원이어야 합니다.

AD 그룹을 NetVault Backup에 추가하고 권한, 액세스 수준 및 그룹에 대한 알림을 지정하면 그룹의 구성원이 처음 로그온할 때부터 해당하는 액세스 권한을 갖게 됩니다.

•

AD 사용자 관리

•

AD 그룹 관리

AD 사용자 관리

다음 목록에는 Active Directory(AD)와 관련이 있기 때문에 다양한 사용자가 NetVault Backup 내에서 할 수 있고 할 수 없는 사항이 나와 있습니다.

•

AD 사용자가 @ 기호가 포함된 이름이나 사용자 이름이 뒤따르는 도메인 이름과 같은 AD 로그인을 사용하여 로그인을 하면 NetVault Backup에서는 Active Directory에 대하여 로그인을 인증합니다. 이 동작으로 AD 사용자는 로컬 NetVault Backup 계정이 없는 경우에도 NetVault Backup에 로그인할 수 있습니다.

•

인증이 성공하고 이것이 사용자 처음 로그인하는 경우라면 NetVault Backup에서는 다음과 같은 작업 중 하나를 수행합니다.

•

해당하는 AD 그룹이 NetVault Backup에 존재하면 NetVault Backup에서는 사용자를 추가하고 해당하는 AD 그룹에서 정의된 권한, 액세스 수준 및 알림 설정을 사용자에게 할당합니다.

•

사용자에게 NetVault Backup 계정이 없는 경우에는 NetVault Backup에서 사용자를 추가하지만 모든 권한, 액세스 수준 및 알림 설정은 제외됩니다. 로컬 NetVault Backup 관리자가 로그인을 하면 관리자는 AD 사용자 항목을 보고 해당하는 권한을 할당할 수 있습니다.

•

NetVault Backup는 도메인 컨트롤러에서 각각의 사용자 세부 정보를 자동으로 가져와 NetVault Backup 데이터베이스에 로컬로 저장합니다. 보안 모드의 경우, 로그인할 때마다 도메인 컨트롤러에서 세부 정보를 가져와 NetVault Backup 데이터베이스에서 덮어씁니다.

•

인증이 실패하면 NetVault Backup에서 오류 메시지를 표시하고 사용자 로그인을 막습니다.

•

모든 NetVault Backup MSP 관리자는 모든 로컬 및 AD NetVault Backup 사용자를 볼 수 있습니다.

•

관리 권한을 가진 AD NetVault Backup 사용자는 인증된 AD 사용자를 추가할 수 있지만, 로컬 NetVault Backup 관리자는 할 수 없습니다.

•

관리 권한을 가진 AD NetVault Backup 사용자는 기존 NetVault Backup 사용자를 인증된 AD NetVault Backup 사용자로 이름을 바꿀 수 있지만, 로컬 NetVault Backup 관리자는 할 수 없습니다. 사용자의 AD 암호의 무결성을 유지하기 위해서는 암호 필드를 빈 상태로 유지해야 합니다.

•

AD 사용자가 NetVault Backup에 추가되면 다른 사용자 이름으로 이름을 바꿀 수 없습니다.

•

누구도 AD 사용자의 암호를 변경하거나 암호를 설정하여 암호 사용 기간 제한 없음 옵션을 사용할 수 없습니다.

•

세부 정보 수정 옵션을 사용하여 액세스하는 사용자 기반 정보는 NetVault 데이터베이스에 저장되기 때문에 관리 권한이 있는 AD NetVault Backup 사용자나 로컬 NetVault Backup 관리자는 이 정보를 변경할 수 있습니다. 그러나 보안 모드가 활성화된 경우 NetVault Backup 관리자 및 기타 사용자는 AD NetVault Backup 사용자의 이메일 2 및 이메일 3만 편집하거나 변경할 수 있습니다.


	참고: Windows 기반 NetVault Backup 서버에서 AD 데이터베이스의 사용자에 대해 워크스테이션 속성이 설정되어 있는 경우, NetVault Backup은 해당 정보를 가져와 워크스테이션의 사용자 세부 정보에 저장합니다. 사용자에게 여러 대의 워크스테이션이 있을 경우 이들은 쉼표로 구분되어 표시됩니다. AD에 설정된 워크스테이션 속성으로 AD 사용자를 NetVault Backup 서버에 로그온하도록 하려면, 사용자는 AD 워크스테이션 목록에서 NetVault Backup 서버를 지정해야 합니다.

관리자는 NetVault Backup에서 다음 작업을 수행할 수 있습니다.

•

AD 사용자 추가

•

AD 사용자 삭제