DLO는 네트워크 사용자 데이터 폴더에 액세스할 수 있는 사용 권한을 자동으로 관리할 수 있습니다. 미디어 서버의 관리자는 사용자의 DLO 관리자 계정을 생성하고 구성할 수 있습니다. DLO 관리자 계정을 사용하면 미디어 서버의 관리자 그룹에 사용자를 추가하지 않아도 됩니다.
다음과 같은 방법으로 DLO 관리자 계정을 관리할 수 있습니다.
-
이 옵션은 DLO 계정 관리를 위한 기본 구성입니다. 개인 목록을 사용할 경우 전체 복원 권한을 가지는 개인과 제한된 복원 권한을 가지는 개인을 지정할 수 있습니다.
-
도메인 그룹을 지정할 경우 하나의 그룹에 전체 복원 권한을 부여하고 다른 그룹에는 제한된 복원 권한을 부여할 수 있습니다. 이때 이미 생성된 도메인 그룹을 선택하거나 도메인 관리자가 새 도메인을 생성해야 합니다. DLO의 경우 DLOFullAdmin 및 DLOLimitedAdmin 그룹을 사용하는 것이 좋습니다. 전체 관리자 그룹은 사용자 데이터에 대한 관리자 읽기 액세스 권한을 부여하는 데 사용됩니다. 제한된 관리자 그룹은 목록 액세스만을 제공하여 승인되지 않은 액세스로부터 사용자 데이터를 보호합니다.
네트워크 사용자 데이터 폴더에 액세스할 때 DLO 콘솔은 해당 폴더에서 파일과 데이터를 읽을 수 있는지 자동으로 검사합니다. 콘솔에서 폴더를 액세스할 수 없으면 DLO는 지정된 도메인 관리자 그룹을 사용하여 액세스해야 하는 파일과 폴더에 대한 사용 권한을 설정합니다. 이러한 파일과 폴더를 지정된 DLO 관리자 그룹의 구성원으로 추가함으로써 모든 DLO 관리자가 필요한 리소스에 대한 액세스 권한을 자동으로 부여받게 됩니다.