LDAP 그룹 쿼리가 Active Directory에서 작동하지 않는 이유는 무엇입니까?

다운로드 옵션

  • PDF     (258.2 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (80.1 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (64.8 KB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2016년 8월 25일
문서 ID:200629

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 LDAP 그룹 쿼리가 ESA(Email Security Appliance)에서 작동하지 않을 수 있는 이유를 설명합니다.

LDAP 그룹 쿼리가 Active Directory에서 작동하지 않는 이유는 무엇입니까?

LDAP 그룹 쿼리가 반드시 지정된 그룹의 멤버인 사용자를 대상으로 테스트할 때 예상 결과를 생성하지 않는 이유는 무엇입니까?

Microsoft Active Directory를 사용하는 그룹 쿼리의 경우 그룹의 일반 이름(CN)이 아니라 DN(고유 이름)을 사용해야 합니다. 다음은 이 두 항목의 몇 가지 예입니다.

공용 이름(CN):
관리자
피닉스 유저스

DN(고유 이름):
CN=Administrators, DC=Example, DC=Com
CN=Phoenix-Users, OU=Phoenix, DC=Cisco, DC=Com

DN이 무엇인지 확실하지 않은 경우 Active Directory 사용자 및 컴퓨터에서 찾을 수 있습니다.

  1. 'View'(보기) 메뉴로 이동하여 'Advanced Features'(고급 기능)를 선택합니다
  2. 원하는 그룹 객체의 등록 정보에서 '속성 편집기'를 클릭합니다.
  3. 'distinguishedName' 특성으로 스크롤하여 해당 특성을 두 번 클릭합니다
  4. 전체 문자열을 강조 표시해야 합니다.  마우스 오른쪽 단추를 클릭하여 클립보드로 복사합니다.

그룹의 DN이 있으면 그룹 이름을 지정할 때마다 사용할 수 있습니다.  여기에는 테스트 쿼리, 콘텐츠 및 메시지 필터, 메일 정책도 포함됩니다.

또 다른 접근 방식은 다음 두 프로그램 중 하나를 사용하여 DN을 찾는 것입니다.

ADExplorer:
http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

소프트웨어 LDAP 브라우저:
http://www.ldapadministrator.com/download.htm

이러한 목적을 위해 이러한 툴 중 하나를 사용하는 일반적인 프로세스는 다음과 같습니다.

  1. LDAP 검색 도구를 사용하여 도메인 컨트롤러에 연결
  2. 그룹의 멤버인 사용자 객체를 찾습니다
  3. 사용자 개체의 'memberOf' 특성 찾기
  4. 대상으로 지정하려는 그룹에 해당하는 DN을 찾습니다
  5. 이 특성에서 대상 그룹의 DN 복사

개정 이력

개정 게시 날짜 의견
1.0
27-Aug-2016
최초 릴리스
TAC Authored

Cisco 엔지니어가 작성

이 문서가 도움이 되셨습니까?

Feedback피드백

지원 문의

이 문서가 적용되는 제품