디렉토리 서비스 사용자 작성(AD LDS)
Content Platform Engine이 디렉토리 서버에 연결하는 데 사용하는 디렉토리 서비스 계정입니다.
이 태스크 정보
프로시저
- 다음 디렉토리 서버 계정을 작성하십시오.
- 디렉토리 서비스(바인드) 사용자 계정(Active Directory Lightweight Directory Service) (AD LDS, 예전에는 ADAM)
- 고유 ID
- cpe_service_user
- 설명
- Configuration Manager를 실행하는 동안과 Administration Console for Content Platform Engine 디렉토리 구성 마법사를 실행할 때 cpe_service_user의 완전한 구별 이름을 디렉토리 서비스 바인드 사용자 이름으로 제공합니다.cpe_service_user는 다음 역할을 수행합니다.
- 사용자가 Content Platform Engine 클라이언트에 로그인할 때 사용자 인증을 위해 영역을 검색하도록 애플리케이션 서버가 지정한 바인드 사용자 역할을 합니다.
- 사용자가 인증된 후에 특정 FileNet® P8 오브젝트에 대한 액세스 권한을 부여할 사용자 및 그룹을 검색하는 GCD에 지정된 사용자 역할을 합니다.
Configuration Manager를 실행하는 동안과 Administration Console for Content Platform Engine 디렉토리 구성 마법사를 실행할 때 cpe_service_user의 완전한 구별 이름을 LDAPBindDN으로 제공합니다. Administration Console for Content Platform Engine 디렉토리 구성 탭에서 조회 및 수정을 위해 사용 가능합니다.
디렉토리 서비스 사용자는 참조를 사용하여 액세스할 수 없습니다.
- 최소 필수 권한
- Content Platform Engine이 단일 Microsoft AD LDS 파티션에 연결하는 데 사용하는 AD LDS 사용자 계정입니다. 이를 구성하려면 다음을 수행하십시오.
- 시작 > 모든 프로그램 > ADAM 아래에서 ADAM ADSI Edit을 시작하십시오.
- 파티션에 연결하십시오. 왼쪽 분할창에서 파티션을 펼치고 CN=Roles 노드를 클릭하십시오. CN=Configuration 이외의 파티션에 있는 CN=Roles 컨테이너를 선택했는지 확인하십시오.)
- 오른쪽 분할창에서 CN=Readers 그룹을 마우스 오른쪽 버튼으로 클릭하고 특성을 선택하십시오.
- 속성 목록에서 "구성원" 속성을 두 번 클릭하십시오.
- ADAM 계정 추가를 클릭하십시오.
- Content Platform Engine 설치 프로그램을 실행하는 동안 서비스 사용자로 지정될 사용자의 전체 DN을 입력하고 확인을 클릭하십시오.
- 확인을 클릭하고 확인을 다시 클릭하십시오.
이 값을 사용자 정의된 Installation and Upgrade Worksheet에 기록하십시오. 이 특성을 찾으려면 워크시트에서 cpe_service_user의 인스턴스를 검색하십시오.
마지막 업데이트 날짜: 2015년 10월
p8ppi208.htm
© Copyright IBM Corp. 2013, 2015.