웃바네

목차 1. Active Directory 개요 2. Active Directory 용어 3. Active Directory 도메인 서비스 구현 4. Active Directory 관리 설정 3. Active Directory 도메인 서비스 구현 [그림 1]실습에서 구현할 AD DS 환경 우선 kjy 주식회사는 단일 트리이므로 트리=포리스트로 보시면 됩니다. 포리스트 안에 두 개의 도메인으로 구성할 게획인데, 서울 본사를 중심으로 하는 kjy.com 부모 도메인과 부산 지사를 중심으로 하는 second.kjy.com 자식 도메인으로 구성할 것입니다. 일본 파견 사무실은 소규모이므로 별도의 도메인으로 하지 않고 서울 본사에서 관리하도록 할 것입니다. First를 kjy.com 도메인의 도메인 컨트롤러로 가장..

Windows Server 2012 도메인 컨트롤러 제거 절차입니다. Windows Server 2008 R2 까지는 시작 - 실행에서 dcpromo 명령을 실행해서 도메인 컨트롤러 역할을 제거 했습니다. 그런데 Windows Server 2012 부터는 dcpromo 가 없어졌습니다. 참고로 Windows Server 2012 R2 도메인 컨트롤러에서 dcpromo 를 실행하면 아래와 같은 메시지가 표시됩니다. 도메인 컨트롤러를 제거하기 전에 글로벌 카톨로그 역할 부터 제거해야 합니다. 글로벌 카탈로그 제거는 Active Directory 사이트 및 서비스 관리 콘솔(dssite.msc)에서 제거하고자 하는 도메인 컨트롤러의 NTDS Settings 속성으로 들어간 후, 글로벌 카탈로그 체크 박스를 해..

Windows 10(HOST PC) VirtualBox Windows server 2016(GUEST PC/AD Server) Windows 10 (GUEST PC/AD Client) [Windows server 2016] ​ 2016 서버에 ad서버를 설치하기 위한 기본 세팅을 해주자. 네트워크 설정부터 해본다. 어댑터에 들어가서 IPv4를 눌러주고 IP 고정 할당을 해준다. 아래 DNS가 루프백인 이유는 ㅠㅠ 스샷을 뒤늦게 찍어서...(ad설치하면 루프백 됨) DNS는 8.8.8.8로 설정해준다. ​ 이제 Windows server에 Active Directory를 설치해보자. 대시보드에서 Add roles and features를 눌러준다. ​ Active Directory Domain Servic..

GPO (Group Policy Object) 란? 관리자들이 컴퓨터 및 사용자 사용 권한을 중앙에서 한번에 제어할 수 있도록 관리작업을 단순화 하는 규칙의 집합 컴퓨터 및 사용자 정책들을 하나하나씩 적용하는것보다 OU를 통해 GPO를 이용해서 하나로 묶어서 한번에 컨트롤 하는 것이다. 그룹 정책 적용 시점 - 도메인 컨트롤러는 5분마다 그룹 정책을 업데이트한다. - 컴퓨터 정책은 90~120분마다 적용된다. 또는 시스템 부팅시 정책이 적용된다. - 사용자 정책은 90~120분마다 적용된다. 또는 로그온 시 정책이 적용된다. - gpupdate /forece 명령어를 통해 강제로 정책을 적용 시킬 수도 있다. gpupdate /force 명령어 - gpresult /h .html명령어를 통해 정책 적용을..