AD (Active Directory)

네트워크상으로 나눠져 있는 여러가지 자원을 중앙 관리자가 통합해 관리할 수 있도록 함으로써, 본사 및 지사 직원들은 더이상 자신의 pc에 모든 정보를 보관할 필요가 없어진다.

또한 출장시 자신의 아이디로 로그인만 하면 회사에서 쓰는 pc 환경과 동일하게 쓸 수 있다는 장점을 가지고 있다.

 

즉 서버에 접속만 가능하다면 어디서나 회사자원을 편리하게 이용 가능하다.

 

Active Directory 도메인 서비스

컴퓨터, 사용자 , 주변기기 정보를 네트워크상에 저장하고 Active Directory 도메인 서비스는 이러한 정보를 관리자가 통합해 관리를 한다. 

사용자는 네트워크에 편리하게 자원들을 공유할 수 있으며, 공동으로 작업도 가능하다. 

이러한 도메인서비스를 이용하려면 먼저 AD 서버에 DNS 를 구성해줘야한다.

 

도메인

도메인은 Active Directory 의 가장 기본이 되는 단위로써, 예를들어 서울 본사 , 인천지사 , 경기지사 등이 각각 하나의 도메인이라 보면 된다.

 

트리와 포레스트

트리는 도메인의 집합으로 보면 된다.

부모도메인인 서울지사와 자식 도메인인 인천지사 , 경기지사가 계층적 구조로 되어 있는데 

이를 묶은 삼성전자는 트리구조 또는 트리라고 부른다.   삼성전자는 단일 트리로 구성 되어있는데, 만약 엘지전자라는 다른 회사와 전략적 제휴를 맺게 된다면 두 회사는 서로 관계를 맺을 수가 있을 것이다. 

두 개 이상의 트리로 Active Directory 가 구성되는데 이를 포레스트라고 부름

 

크기순서

도메인 < 트리 < 포레스트 

 

사이트

도메인이 논리적인 범주라면 사이트는 물리적인 범주에 가깝다.

서울 본사와 경기지사는 서로 같은 도메인으로 묶여 있지만 , 실제로는 상당한 거리가 떨어져 있다. 따라서 서울본사와 경기 지사는 같은 도메인 이지만 별도의 사이트로 구성된다.

<사이트는 지리적으로 떨어져 있으므로 IP 주소대가 다름>

 

AD 구성방법

 

도메인 이름을 지정해줌 

 

 

 

 

 

 

 

jjh.com 의 앞 글자 JJH가 된다.

 

JJH\administrator = administrator@jjh.com 같은말이다.

 

 

 

 

 

설치가 완료 되었으면 자동으로 재부팅이 될 것이다.

 

 

NET BIOS 도메인 이름\Administrator 이렇게 뜨면 AD 구성이 완료 됨

 

 

이 서버를 도메인 컨트롤러로 승격 하면 AD 서버가 구성 되었다.