psadmin

이름

psadmin - 암호 동기화를 관리하기 위한 Windows 명령줄 유틸리티

개요

psadmin [computername] [common_option] [add | delete | list]
psadmin [computername] [common_option] config [config_option]

설명

psadmin Windows 명령줄 유틸리티는 지정된 컴퓨터에서 또는 전역적으로 Identity Management for UNIX의 암호 동기화 구성 요소를 관리합니다. psadmin이 수행하는 특정 작업은 지정하는 명령 인수에 따라 다릅니다.

psadmin에는 특정 명령 인수 외에도 다음 일반 옵션 및 인수를 사용할 수 있습니다. 이 옵션과 인수는 명령 개요에서 common_option으로 나타납니다.

용어 정의

-u 사용자 이름

수정하거나 보려는 암호 동기화 동작을 수행하는 사용자의 계정 이름

-p 암호

수정하거나 보려는 암호 동기화 동작을 수행하는 사용자 계정의 암호

-?

명령에 대한 사용 정보를 표시합니다.

다음은 psadmin에서 허용되는 구성 옵션입니다.

용어 정의

-comp 이름

구성 옵션이 적용되는 컴퓨터. -comp가 지정되지 않으면 암호 동기화에서는 기본 구성 설정을 수정합니다. 지정된 옵션이 -comp뿐이면 지정된 컴퓨터의 암호 동기화 구성이 표시됩니다.

-enable 방향

암호 동기화의 방향을 지정합니다. 다양한 direction에 다음 값 중 하나가 포함될 수 있습니다.

WintoUnix: Windows 운영 체제를 실행하는 컴퓨터에서 UNIX 운영 체제를 실행하는 컴퓨터로 암호 변경을 동기화합니다.

UnixToWin: UNIX 운영 체제를 실행하는 컴퓨터에서 Windows 운영 체제를 실행하는 컴퓨터로 암호 변경을 동기화합니다.

BothDir: 양방향 암호 동기화를 사용합니다.

-key 키 값

-comp에서 지정한 컴퓨터의 암호화 키 및 암호 해독 키를 설정합니다. 키 값이 임의의 값일 경우 암호 동기화에서는 임의의 암호화 키를 사용합니다.

-port 숫자

지정한 컴퓨터의 포트 번호를 설정합니다.

-retry 숫자

허용되는 재시도 횟수를 지정합니다. 이 옵션은 전역 설정이므로 -comp를 사용하지 않는 경우에만 사용할 수 있습니다.

-interval 

재시도 사이의 경과 시간(초)을 지정합니다. 이 옵션은 전역 설정이므로 -comp를 사용하지 않는 경우에만 사용할 수 있습니다.

-log [yes | no]

로깅을 사용 또는 사용하지 않도록 설정합니다. 이 옵션은 전역 설정이므로 -comp를 사용하지 않는 경우에만 사용할 수 있습니다.

-?

psadmin 사용법 및 인수를 표시합니다.

psadmin에는 다음 명령 인수를 사용할 수 있습니다.

용어 정의

add 컴퓨터 이름

지정한 컴퓨터를 암호 동기화에 참여 중인 컴퓨터 목록에 추가합니다.

delete 컴퓨터 이름

지정한 컴퓨터를 암호 동기화에 참여 중인 컴퓨터 목록에서 삭제합니다.

list

암호 동기화에 참여 중인 컴퓨터 목록을 표시합니다.

syncSNIS [yes | no]

Active Directory 도메인 서비스(AD DS)로 마이그레이션된 모든 NIS 계정에 대해 Windows에서 UNIX 방향으로 자동 암호 동기화를 사용하거나(yes) 사용하지 않습니다(no). "yes" 값을 사용하여 syncSNIS 매개 변수를 psadmin 명령에 추가하면 Windows Server 2003 서비스 팩 1(SP1) 호환성 검사를 실행하라는 메시지가 표시됩니다. 보안을 위해 호환성 검사를 수행하는 것이 좋습니다. 호환성 검사에 대한 자세한 내용은 암호 동기화에 대한 모범 사례를 참조하십시오.


목차