Active Directory

Active Directory 삭제 앞서 설명했듯이 dcpromo /forceremoval 명령어로 DC를 제거하는 것은 좋지 않은 삭제 방법이다. 설치할 때와 마찬가지로 실행창에 dcpromo 명령어를 입력하면 도메인의 마지막 도메인 컨트롤러인지를 물어보는 창이 뜬다. 포리스트 루트 또는 DomainRoot인 경우에는 마지막 도메인 컨트롤러이므로 체크해주나, 자식 도메인 또는 쌍둥이인 경우에는 마지막 도메인이 아니므로 체크해주면 안 된다. 이 부분은 체크를 해주어야 다음으로 넘어갈 수 있다. 포리스트 루트 도메인 관리자의 권한으로 자격 증명. 설치될 때 DNS도 설치되었으므로 같이 삭제해준다. 삭제가 완료되면 rpc에러창이 뜨는데 이는 무시해줘도 무방하다.

그룹정책 실습 환경 1. 제어판 삭제 및 생성 2. 배경화면 3. IE 제어 4. 스타터 GPO 5. 정책 정의 파일 배포 6. 스크립트 7. 로밍 프로필 8. 폴더 리디렉션 9. 게시&할당 실습 테스트를 위해 AD서버에 GP_Test1 (a), GP_Test2 (B) 계정 2개를 생성한다. Active Directory 사용자 및 컴퓨터 > 새로 만들기 > 조직 구성 단위 admin조직과 sales조직을 만들어준다. admin에 W7-1과 사용자 a, sales에 W7-2와 사용자 b를 각각 넣어준다. 1. 제어판 삭제 및 생성 관리도구 > 그룹 정책 관리 > 그룹 정책 개체 > 새로 만들기 클릭. 그룹 정책 개체는 따로 만들어주지 않아도 기본적으로 2개가 있다. admin조직에 연결하여 테스트해 볼 ..

Active Directory 구성 실습_(2) 현재 설정 포리스트 루트 : 1.0.0.1/24 babo.com 쌍둥이 DC : 1.0.0.2/24 babo.com 자식도메인 : 1.0.0.3/24 busan.babo.com 먼저 AD서버에서 사이트를 분리해준다. 사이트는 IP Subnet 기반으로 분리되며, Active Directory 사이트 및 서비스 > Sites > 새 사이트 클릭. 예를 들어 Korea와 China 이름의 사이트 2개를 만들어준다. 사이트는 서브넷 기반으로 분리되기 때문에 서브넷을 생성해주어야 한다. Sites > Subnets > 새로 만들기 > 서브넷 Korea는 1.0.0.0/24 , China는 2.0.0.0/24로 서브넷을 생성한다. 현재 만들어져 있는 루트 포리스트 ..

배포 서비스 전통적인 방식의 운영체제 배포 1. CD or USB 네트워크를 통한 운영체제 배포 1. DHCP 2. 전송서버 - TFTP 3. 배포서버 - 부팅이미지, 커널이미지 실행창에서 dcpromo 실행! Active Directory 도메인 서비스를 설치한다. 새 포리스트에 새 도메인 만들기. 도메인 컨트롤러 만드는 부분은 https://hy2on.tistory.com/43?category=717906 참고하자. CD를 넣지 않은 빈 껍데기의 가상머신을 하나 만든다. 배포서비스를 이용하여 설치해줄 가상머신이다. 도메인 컨트롤러가 만들어지면 도메인 관리자로 접속이 될 것이고, 잘 설치가 되었다면 DNS가 사진과 같이 올라와야 한다. 그 다음 DHCP서버와 Windows 배포 서비스 역할을 추가한다...

Domain Controller 강제 제거 DC를 제거할 땐 설치할 때와 마찬가지로 dcpromo로 실행시켜 제거해주는 것이 가장 좋다. dcpromo /forceremoval 명령어는 자기 자신은 무조건 DC에서 내려가지만 다른 DC들이 가지고 있는 자신의 정보는 하나도 지우지 않는다. DC에서 내려갈 때는 자신의 흔적을 반드시 지워야 하기 때문에 이 명령어는 쓰지 않아야 한다. 만약에 dcpromo /forceremoval 명령어로 DC를 제거해주었다면, 남아있는 흔적을 수동으로 지워야하는데 이런 정리를 메타데이터 정리라 한다. W2k8-3서버(자식 도메인)에서 dcpromo /forceremoval 명령어로 DC를 강제 제거해보자. 실행창에서 명령어 입력. 이렇게 AD DS를 제거할거냐 하는 창이 ..

FSMO (Flexible Single Master Operations) 작업 마스터 역할을 하는 DC를 지정하고 위임하는 역할을 하는 모델 FSMO의 5가지 역할 1. Schema Master- AD의 모든 개체들의 속성을 정의한 데이터베이스- 포리스트 전체에 사용되며 각 포리스트마다 있음 2. Domain Naming Master - 도메인 이름을 관리하는 역할을 하는 서버 - 작동 불가시 포리스트에 새로운 도메인 추가하는 작업 불가 - 포리스트 전체에 사용되며 각 포리스트마다 있음 3. PDC Emulator - 각종 변경사항이 저장되는 위치 - 도메인 전체에 사용되며 각 도메인마다 있음 4. RID Master - AD에 생성된 개체의 SID(Security Identify)를 관리- 도메인 전체..

Active Directory 구성 실습_(1) 다른 네트워크 구성에서 실습해봐야 더 정확한 실습이 가능하지만, 여러 여건상 동일 네트워크 실습을 해보자. W2k8-1 서버 > 1.0.0.1/24 babo.com W2k8-2 서버 > 1.0.0.2/24 babo.com W2k8-3 서버 > 1.0.0.3/24 busan.babo.com (자식 도메인) W7-1 > 도메인 가입 총 4대의 가상머신을 준비한다!! W2k8-1 서버의 역할은 포리스트 루트로, 첫번째 서버의 Domain Controller(DC)를 만드는 과정은 https://hy2on.tistory.com/43을 참고하자. 도메인 컨트롤러 추가 (W2k8-2 = W2k8-1의 쌍둥이 서버) dcpromo > 기존 포리스트에 새 도메인이 아닌 ..

Active Directory (AD) 마이크로소프트가 윈도우 환경에서 사용하기 위해 개발한 LDAP 디렉토리 서비스의 기능. 다른 회사의 디렉토리도 있지만 특징적으로 MS에서 만든 디렉토리를 말한다. 주 목적은 윈도우 기반의 컴퓨터들을 위한 인증 서비스 제공. 장점 1. 네트워크 정보의 중앙 저장소로 사용자들이 자원 확인 및 검색을 쉽게 하도록 하고, 관리자들 또한 자원을 쉽게 관리하도록 해준다. -> 보안 관리의 간소화 2. 본사 및 자사의 직원들은 더 이상 자신의 PC에 모든 정보를 보관할 필요가 없다. -> 추가적인 보안 정보 저장소 3. PC가 있는 장소와 무관하게 회사의 어디서든 회사 전체 자원을 편리하게 사용 가능하다. 4. 그룹 정책, 확장성, 관리의 위임 도메인(Domain) - 컴퓨터 ..