Windows NT 인증 모듈은 Microsoft Windows NT 서버에 대한 인증을 허용합니다. 이 속성은 영역 속성입니다. 서비스 구성에서 이러한 속성에 적용되는 값이 Windows NT 인증 템플리트의 기본값이 됩니다. 영역의 서비스를 등록한 후 서비스 템플리트를 만들어야 합니다. 기본값은 등록 후 영역의 관리자에 의해 변경될 수 있습니다. 영역의 하위 트리에 있는 항목은 영역 속성을 상속하지 않습니다.
Windows NT 인증 모듈을 활성화하려면 Samba Client 2.2.2를 다운로드하여 다음 디렉토리에 설치해야 합니다.
AcessManager-base/SUNWam/bin
Samba 클라이언트는 별도의 Windows NT/2000 Server 없이도 Windows 시스템과 UNIX 시스템을 블렌딩할 수 있는 파일 및 인쇄 서버입니다.
Red Hat Linux에서는 /usr/bin 디렉토리에 Samba 클라이언트가 제공됩니다.
Linux용 Windows NT 인증 서비스를 사용하여 인증하려면 클라이언트 이진 파일을 OpenSSO-base /identity/bin에 복사합니다.
Windows NT 속성은 다음과 같습니다.
사용자가 속한 도메인 이름을 정의합니다.
Windows NT 인증 호스트 이름을 정의합니다. 호스트 이름은 정규화된 도메인 이름(FQDN)이 아니라 netBIOS 이름이어야 합니다. 기본적으로 FQDN의 첫 번째 부분은 netBIOS 이름입니다.
DHCP(동적 호스트 구성 프로토콜)가 사용될 경우 Windows 2000 시스템에서 HOSTS 파일에 적절한 항목을 입력합니다.
netBIOS 이름에 기초하여 이름 확인이 수행됩니다. netBIOS 이름 확인을 제공하는 서브넷에 서버가 없을 경우 매핑을 하드 코드해야 합니다. 예를 들어, 호스트 이름은 example1.company1.com이 아니라 example1이어야 합니다.
Samba 구성 파일 이름을 정의하며 smbclient 명령의 -s 옵션을 지원합니다. 값은 Samba 구성 파일이 있는 전체 디렉토리 경로여야 합니다. 예를 들면 다음과 같습니다. /etc/opt/SUNWam/config/smb.conf
인증 수준은 각 인증 방법에 대해 별도로 설정됩니다. 이 값은 인증 기법을 어느 정도 신뢰할 수 있는지를 나타냅니다. 사용자가 인증되고 나면 해당 세션의 SSO 토큰에 이 값이 저장됩니다. 사용자가 액세스하려는 응용 프로그램에 이 SSO 토큰이 제공되면 응용 프로그램은 저장된 값을 사용하여 해당 수준이 사용자에게 액세스를 허가할 만큼 충분한지 여부를 확인합니다. SSO 토큰에 저장된 인증 수준이 필요한 최소값을 충족하지 않을 경우 응용 프로그램은 더 높은 인증 수준을 가진 서비스를 통해 다시 인증을 받으라는 메시지를 사용자에게 표시할 수 있습니다. 기본값은 0입니다.
주 – 지정된 인증 수준이 없을 경우 SSO 토큰에는 핵심 인증 속성인 기본 인증 수준에 지정된 값이 저장됩니다.