window server 2008) 1. Active Directory 설치

Active directory 설치

Active directory 서비스를 설치하는 방법은 두가지가 있다.

1.     dcpromo를 실행하여 Active Directory서비스와 dcpromo(도메인 컨트롤러)를 한번에 설치하는 법(Windows Server 2008이후 버전에 이 명령어는 없다.)

2.     Active Directory 서비스를 먼저 설치하고 dcpromo를 설치하는 방법

이번 실습은 1번의 방법으로 실습 하기로 한다.

아래 화면이 나오면 active directory 서비스를 자동으로 설치하고 있는 중이다.

이미 active directory 서비스가 설치되어 있다면 이 과정이 더 빠르게 지나간다

고급 모드로 설치를 시작한다.

다음으로 넘어간다.

 

 

기존에 생성한 포레스트가 없으므로 새 포레스트를 만든다.

 

 

 

자기가 설정하고 싶은 도메인을 입력한다.

 

도메인이 자동으로 NetBios로 쓰여져 있다.

 

포레스트의 기능 수준이다. 즈금 사용하고 있는 서버는 Windows Server 2008 R2이다. 포레스트를 구성할 때 아래로 4개까지만 설정할 수 있다.

2008버전을 선택하고 다음으로 넘어간다.

 

도메인 기능 수준은 앞에서 설정한 Forest 기능 수준 보다 낮을 수가 없다. (중요!)

만약 Forest 기능 수준을 2000으로 설정 했다면 앞에 처럼 목록에 4개 다 있을 것이지만, 2008버전을 선택했으므로 2가지 항목밖에 없다.

2008을 선택하고 다음,

 

추가 옵션을 선택한다. DNS 서버를 선택한다.

글로벌 카탈로그는 자동으로 선택되어 있는데,

방금 입력한 DNS를 쓰겠다는 말이니, 예를 누르고 진행

D.B와 LOG와 SYSVOL이 저장될 위치를 지정해주는 설정이다.

보안상 한곳에 모두 저장하는 건 권장하지 않는다. 이번 실습에서는 그냥 써주도록 한다.

 

Active directory 서비스를 이용하여 계정을 생성하면, 암호 정책이 기본적으로 7자 이상을 넣어야 한다.

위에 쓰여져 있던 것처럼 기존의 local의 administrator과 복원모드 administrator 계정의 비밀번호는 다른 비밀번호 이다.

입력하고 다음

 

Active directory 서비스 설정한 것을 요약한 것이다. 확인하고 다음

구성하는 데 걸리는 시간은 2~3분 정도이다. 완료 시 다시 시작을 눌러준다.

기존 local의 administrator의 비밀번호를 입력해주면 된다.

Administrator로 로그인 하는 방법은 3가지가 있다.

1) administrator@도메인

2)  도메인\administrator

3) .\administrator

로그인 한 뒤 DNS관리자로 들어가보면 위처럼 폴더가 많이 생겼다면 제대로 설치된 것이다.

설정을 다 맞게 했지만 폴더가 제대로 생성이 되지 않았다면 다시한번 재부팅을 해보면 정상적으로 생성 되어있을 것이다.

Active directory 사용자 및 컴퓨터를 실행하여, user에 test용 계정을 a,b두가지 만들 것이다.

위의 설정대로 한다면 로그인 할 때 AD_test가 아닌 a로 로그인 해야 한다.

비밀번호는 정책에 맞에 7자 이상.

a계정과 마찬가지로 b계정을 만들어 준다.

Active directory 서비스를 설치하면 DNS주소가 자동으로 127.0.0.1로 바뀌어 있다.

다시 맞게 설정해 준다.

 

Ipv6도 바뀌어 있으므로 자동으로 바꾸어 준다.

이 설정을 모두 끝냈으면 active directory 설치 완료.