파티션 및 Active Directory
하나 이상의 애플리케이션을 포함하는 파티션 외에도 COM+에는 하나 이상의 파티션을 포함하는 파티션 집합도 포함됩니다. Active Directory에서 만든 파티션 집합을 사용하면 도메인의 사용자가 도메인 전체에서 COM+ 애플리케이션에 액세스할 수 있습니다. 만드는 동안 각 특정 OU(사용자 또는 조직 구성 단위)가 파티션 집합에 할당되거나 매핑됩니다.
단일 사용자 또는 OU는 사용자 ID 또는 OU와 파티션 집합 간에 일대일 상관 관계가 있기 때문에 여러 파티션 및 해당 애플리케이션에 액세스할 수 있습니다. 파티션 집합이 없으면 사용자 또는 OU가 여러 파티션의 애플리케이션에 액세스하기 위해 여러 사용자 ID가 필요합니다.
도메인 사용자가 COM+ 애플리케이션을 사용할 수 있도록 하려면 관리자는 Active Directory가 있는 도메인 컨트롤러와 COM+ 애플리케이션이 설치된 서버 모두에서 작업을 수행해야 합니다.
도메인 컨트롤러에서
관리자는 먼저 Active Directory 내에서 파티션을 만듭니다. COM+ 파티션 만들기는 Active Directory 사용자 및 컴퓨터 관리 도구를 사용하거나 ADSI(Active Directory Services 인터페이스)를 사용하여 프로그래밍 방식으로 수행됩니다.
Active Directory 내에서 파티션을 만든 후 관리자는 파티션 집합을 만듭니다. 파티션 집합을 만들 때 관리자는 해당 집합에 포함된 파티션을 정의합니다. COM+ 파티션 집합 만들기는 Active Directory 사용자 및 컴퓨터 관리 도구를 사용하거나 ADSI(Active Directory Services 인터페이스)를 사용하여 프로그래밍 방식으로 수행됩니다.
마지막으로 관리자는 도메인 사용자 또는 OU(조직 구성 단위)를 새로 만든 파티션 집합에 매핑합니다. 이 작업은 사용자의 속성 페이지를 표시하고, COM+ 파티션 집합 탭에 액세스하고, 목록 상자에서 파티션 집합을 선택하여 수행됩니다.
COM+ 애플리케이션 서버에서
관리자는 도메인 컨트롤러의 Active Directory 내에서 만든 파티션과 동일한 파티션 이름 및 파티션 ID(GUID)를 지정하여 새 파티션을 만듭니다. 이 작업은 구성 요소 서비스 관리 도구 내의 COM+ 파티션 폴더를 사용하여 수행됩니다. 이 작업을 간소화하기 위해 구성 요소 서비스 도구를 사용하면 관리자가 Active Directory를 찾아 원하는 파티션과 해당 GUID를 선택할 수 있습니다.
애플리케이션 서버에서 도메인 파티션을 만들면 사용자의 기본 파티션이 Active Directory에 설정된 파티션의 기본 파티션이 됩니다. 마지막으로 관리자는 COM+ 애플리케이션을 애플리케이션 서버에서 새로 만든 파티션에 설치할 수 있습니다.
도메인 사용자가 액세스할 수 있도록 파티션을 관리하는 방법에 대한 자세한 내용은 Active Directory 사용자 및 컴퓨터 관리 도구와 관련된 도움말을 참조하세요.
파티션 집합에 사용자 ID 및 OU 매핑
사용자 및 OU는 파티션 집합에 매핑할 수 있습니다. 관리자는 OU를 파티션 집합에 매핑하여 여러 사용자 ID를 매핑하는 대신 한 번에 여러 사용자를 파티션 집합에 연결할 수 있습니다. 단일 사용자 ID 또는 OU는 하나의 파티션 집합에만 매핑할 수 있습니다. 일반적으로 파티션 집합에 사용자 ID 또는 OU를 매핑하면 다음이 수행됩니다.
- 도메인의 적절한 사용자가 애플리케이션을 사용할 수 있는지 확인합니다.
- COM+에서 애플리케이션이 있는 파티션을 결정하는 데 도움이 됩니다.
- 특정 애플리케이션에 액세스할 수 있는 사용자의 권한 설정
Active Directory 내의 파티션 집합과 파티션을 연결하고 사용자 및 OU를 해당 파티션 집합에 매핑하기 위해 관리자는 Active Directory 사용자 및 컴퓨터 및 구성 요소 서비스 관리 도구를 사용합니다. Active Directory 내에서 파티션을 만들 때 관리자는 관련 COM+ 애플리케이션을 설치할 컴퓨터에서 해당 파티션을 로컬로 구성해야 합니다. Active Directory 내에서 만든 파티션의 로컬 구성은 구성 요소 서비스 관리 도구를 통해 수행됩니다.
도메인 사용자 ID가 파티션 집합에 매핑되지 않은 경우 파티션에 매핑된 사용자의 OU에 의해 사용자에게 액세스 권한이 부여됩니다. 사용자의 OU가 파티션 집합에 매핑되지 않지만 계층 구조에서 다음으로 높은 OU가 해당 파티션 집합에 매핑되는 경우 사용자는 파티션에 액세스할 수 있습니다.
관련 항목