Administrator Guide

40 NAS 시스템 사용하기
ADS LDS 이름공간 개체에 적절한 액세스 승인 .
구성 파티션에 연결하려면 :
1 Start ( 시작 ) 을 클릭하고 , Command Prompt ( 명령 프롬프트 ) 를 마우스
오른쪽 클릭하여 Run as administrator ( 관리자로 실행 ) 을 클릭해 높아
진
명령 프롬프트를 엽니다 .
2 C:\WINDOWS\ADAM 디렉터리를 검색하고 dsacls 명령어를 실행해
Everyone ( 모든 ) 그룹에 다음과 같이 매핑 데이터 보관에 읽기 액세스
를
부여합니다 :
dsacls "\\server1:389\CN=nfsadldsinstance,
dc=server1" /G everyone:GR /I:T
3 선택사양으로 , 다중 NFS 서버가 계정 매핑 데이터베이스를 쿼리 하도
록
하기 위해 공유된 AD LDS 스토어를 설치하는 경우 , 매핑 데이터 스
토어를
ACL 에 추가해 다음과 같이 익명 로그인 계정에 대한 읽기 권한
을
허용합니다 :
dsacls "\\server1:389\CN=nfsadldsinstance,
dc=server1" /G everyone:GR /I:T
주 : 컴퓨터 사이에 매핑 데이터 스토어에 대한 공유된 액세스가 없는 경
우 , 이 단계를 건너 뛸 수 있습니다 .
매핑 소스 구성
1 Start ( 시작 ) 을 클릭하고 , Command Prompt ( 명령 프롬프트 ) 를 마우스
오른쪽 클릭하여 Run as administrator ( 관리자로 실행 ) 을 클릭해 높아
진
명령 프롬프트를 엽니다 .
2 < Computer > 가 AD LDS 인스턴스가 생성된 컴퓨터의 이름인 곳과
<
Port > 가 AD LDS 인스턴스가 사용된 포트인 곳에서 다음 명령을 실
행합니다
:
nfsadmin mapping config adlookup=yes
addomain=<Computer>:<Port>
주 : 예를 들어 , 다음을 사용합니다 :
nfsadmin mapping config adlookup=yes
addomain=server1:389
3 NFS 리소스에 액세스하고 예상한 대로 사용자 및 그룹 계정 매핑이 작
동하는지
확인해 설치를 검사합니다 .