이전
Windows 도메인 컨트롤러를 사용하여 디렉터리 서버에 계정이 있는 사용자를 인증하려면 이 인증을 지정하십시오. 사용자 계정이 디렉터리 서버에 등록되어 있지 않으면 사용자를 인증할 수 없습니다. Windows 인증을 사용하는 경우 디렉터리 서버에 등록된 그룹마다 액세스 제한을 지정할 수 있습니다. 디렉터리 서버에 저장된 주소록을 프린터에 등록하면 프린터를 사용하지 않고도 사용자 인증을 활성화하여 주소록의 개별 설정을 등록할 수 있습니다.
프린터에 처음 액세스할 때 사용자의 그룹에 지정된 기능을 사용할 수 있습니다. 그룹에 등록되어 있지 않은 사용자는 "*기본 그룹"에 지정된 기능을 사용할 수 있습니다. 사용자가 사용할 수 있는 기능을 제한하려면 먼저 주소록을 구성합니다.
Windows 인증을 통해 인증하는 중 로그인 사용자 이름 등 디렉터리 서버에 등록된 데이터가 자동으로 프린터에 등록됩니다. 서버의 사용자 정보를 변경하면 인증을 수행할 때 프린터에 등록된 정보가 덮어써집니다.
다른 도메인의 사용자도 사용자 인증의 대상이지만 로그인 사용자 이름 등의 자격 증명을 가져올 수 없습니다.
도메인 컨트롤러에서 사용자를 새로 만들고 암호를 구성할 때 "다음 로그온할 때 반드시 암호 변경"을 선택한 경우 먼저 컴퓨터에 로그온한 후 암호를 변경하십시오.
프린터에서 Kerberos 인증이 선택되어 있고 인증 서버에서 NTLM만 지원하는 경우 인증 방법은 NTLM으로 자동 변경됩니다.
Windows 서버의 "게스트" 계정이 활성화되어 있는 경우 도메인 컨트롤러에 등록되어 있지 않은 사용자도 인증할 수 있습니다. 이 계정을 활성화하면 주소록에 사용자가 등록되며 "*기본 그룹"에 지정된 기능을 사용할 수 있습니다.
NTLM과 Kerberos 인증 중 하나를 사용하여 Windows 인증을 수행할 수 있습니다. 두 가지 인증 방법의 작동 요건은 다음과 같습니다.
NTLM 인증 작동 요건
NTLM 인증을 지정하려면 다음 요건이 충족되어야 합니다.
프린터에서 NTLMv1 인증 및 NTLMv2 인증을 지원합니다.
도메인 컨트롤러가 지정된 도메인에 설정되어 있습니다.
다음 운영 체제에서는 NTLM 인증이 지원됩니다.
Windows Server 2003/2003 R2
Windows Server 2008/2008 R2
Windows Server 2012/2012 R2
Active Directory를 실행할 때 사용자 정보를 가져오려면 LDAP를 사용하십시오. SSL을 사용하여 프린터와 LDAP 서버 간의 통신을 암호화하는 것이 좋습니다. SSL을 이용한 암호화는 LDAP 서버가 TLSv1 또는 SSLv3를 지원하는 경우에만 가능합니다.
Kerberos 인증 작동 요건
Kerberos 인증을 지정하려면 다음 요건이 충족되어야 합니다.
도메인 컨트롤러가 지정된 도메인에 설정되어 있어야 합니다.
KDC(키 배포 센터)가 지원되는 다음의 운영 체제에서 Kerberos 인증을 사용할 수 있습니다.
Windows Server 2003/2003 R2
Windows Server 2008(Service Pack 2 이상)/2008 R2
Windows Server 2012/2012 R2
Active Directory를 실행할 때 사용자 정보를 가져오려면 LDAP를 사용하십시오. SSL을 사용하여 프린터와 LDAP 서버 간의 통신을 암호화하는 것이 좋습니다. SSL을 이용한 암호화는 LDAP 서버가 TLSv1 또는 SSLv3를 지원하는 경우에만 가능합니다.
Kerberos 인증이 활성화된 경우 프린터와 KDC 서버 간 데이터 송신이 암호화됩니다. 암호화 송신을 지정하는 방법에 대한 자세한 내용은 Kerberos 인증 암호화 설정을 참조하십시오.
로그인 사용자 이름과 암호에 사용할 수 있는 문자에 대한 내용은 사용자 이름 및 암호에 사용할 수 있는 문자를 참조하십시오.
나중에 프린터에 액세스할 때 사용자의 그룹에 지정된 기능과 개별 사용자에게 지정된 기능을 모두 사용할 수 있습니다.
여러 그룹에 등록되어 있는 사용자는 해당 그룹에 지정된 기능을 모두 사용할 수 있습니다.
Windows 인증을 사용하는 경우 SSL 인증을 사용할지 여부를 지정할 수 있습니다.
Windows 인증 시 사용자 정보를 자동으로 등록하려면 SSL을 사용하여 프린터와 도메인 컨트롤러 간 통신을 암호화하는 것이 좋습니다. 암호화하려면 도메인 컨트롤러용 서버 인증서를 만들어야 합니다. 서버 인증서 생성에 대한 자세한 내용은 서버 인증서 생성을 참조하십시오.
Windows 인증을 사용하는 경우 서버 인증서를 만들지 않아도 됩니다. 단, SSL을 사용하여 자동으로 사용자 정보를 등록하려는 경우에는 서버 인증서를 만들어야 합니다.
