saram

DHCP 분할 DHCP범위-우측클릭-고급-분할범위 서버 추가 분할할 서버를 선택한다. 위처럼 설정 됬으면 다음 원하는 ip 주소 범위를 설정 한다. 위처럼 설정하면 호스트 서버에 문제가 생기지 않는 한 호스트 서버의 DHCP가 먼저 작동한다. 호스트 서버가 문제가 생겼을 때를 대비해 분할하는 것이므로 분배할 DHCP서버에 지연시간을 넣어 호스트서버가 정상 작동 중일 때 DHCP할당을 하지 않도록 설정하는 것이다. 위처럼 분할 된 것을 확인할 수 있다. 분할된 DHCP서버의 클라이언트는 기본적으로 활성화 되어있지 않으므로 곧바로 활성화 한다. 위처럼 클라이언트는 호스트 서버에서 분배하는 DHCP를 받는 것을 확인할 수 있다. 호스트 서버를 잠시 멈추면, 호스트 서버가 아닌 분할된 서버에서 DHCP주소를 받..

DNS 접미사 변경 서버에서 dhcp를 받고있는 클라이언트의 ip정보이다 dns 접미사가 zozo.com으로 되어있는 것을 확인할 수 있다. DHCP-범위옵션에서 3가지의 옵션이 있는 것을 확인 ipv4에서 우측 클릭하여 사용자 클래스 정의를 한다. 클래스 추가 이름을 Project를 하고 ASCII창에 pro를 입력하면 이진법으로 자동으로 표기된다. 위처럼 Project가 추가된 것을 확인할 수 있다. DHCP-범위옵션-옵션구성 고급 탭에서 사용자 클래스를 방금 추가한 Project로 바꾸어 준다. 라우터,DNS서버,도메인 름을 체크하고 설정값을 넣는다. 위처럼 새가지 탭이 추가된 것을 확인할 수 있다. 표기하기 쉽게 클라이언트의 네트워크 카드를 NAT로 변경한다. cmd창에서 ipconfig /set..

새 트리 만들기 기본 포리스트에 새 도메인만들기 – 새 자식 도메인 대신 새 도메인 트리 루트 만들기를 한다. 기본 AD의 domain을 입력하고 대체 자격 증명을 하기 위해 설정을 누른다. AD의 administrator로 네트워크 자격을 증명한다. 새 도메인 트리 루트 이름을 지정한다. 도메인 NetBiOS이름은 자동으로 COCO로 채워진다. windows server 2008 서버를 선택하고 다음 ※ 새 트리라도 기존의 트리와 맞춰야 하므로 windows server 2008, windows server 2008 R2만 선택이 된다. DC의 사이트 및 서비스에서 새 사이트 기존의 포레스트를 넣을 Korea를 추가해준다. 새 포레스트를 넣을 China를 추가해준다. 위 그림처럼 아래 korea사이트와..

자식서버 완벽하게 초기화 초기화 할 때는 컨트롤러를 먼저 삭제해야하기 때문에 실행-dcpromo로 마법사를 실행한다. 글로벌 카탈로그 서버이므로 사용자 로그온 이 안될 가능성이 있다는 소리이다 삭제해야할 것이므로 확인. Busan.ydj.com의 도메인의 마지막 서버 이므로 체크하고 다음 파티션의 마지막 복제본을 삭제한다는 말이므로 선택하고 다음 완전 삭제할 것이므로 체크하고 다음 ※ 삭제 하려면 administrator가 enterprise administrator 그룹에 들어가 있어야 한다. 하지만 Busan의 administrators의 소속 그룹을 보면 enterprise administrator 그룹과 schema administrator그룹이 빠져있다. DC의 administrator는 ent..

자식 DNS영역에 부모 DNS영역 추가 마찬가지로 자식 DNS관리자에 새영역을 보조 영역으로 추가한다. ydj.com 으로 추가한다. 마스터 서버의 주소에 부모 IP를 넣는다. 마찬가지로 영역전송-영역전송 허용-다음서버로만 – 편집 자식서버의 IP를 추가한다. 자식서버에서 마스터에게 전송. 자식서버에도 똑같이 ydj.com의 영역이 생긴 것을 확인할 수 있다.

Active directory 맴버 서버 만들기 컴퓨터-속성 설정변경 변경을 누른다. 소속그룹에 메인 DC의 도메인을 넣는다. 미리 만들어둔 계정으로 로그인한다. 정상적으로 입력했다면 도메인시작이란 창이 나온다. 확인 컴퓨터를 다시 시작한다. DC의 DNS관리자 ydj.com폴더를 방금 맴버서버가 된 W7이 들어가 있는 것을 확인할 수 있다. 이제 맴버서버 이므로 ydj.com의 계정뿐만 아니라 자식 관계인 busan.ydj.com의 계정도 로그인 할 수 있다. 부모 자식 도메인간 보조영역 만들기 자식 도메인의 계정에서 실습에 쓰일 사용자 aa를 만들도록 한다. 비밀번호는 active directory 암호 정책에 따라 7자 이상. DC의 DNS관리자 이다 busan폴더가 있으므로 자식임을 알 수 있다...

자식 도메인 만들기 서버의 IP는 1.0.0.3 DNS는 Main 이나 복제서버 둘다 해주어도 된다. 마찬가지로 dcpromo 실행 마찬가지로 고급 모드 설치 사용 체크하고 다음 기존 포리스트에 새 도메인 만들기를 체크한다. 부모로 쓸 도메인을 입력하고, 대세 자격 증명 설정을 한다. 마찬가지로 Main의 administrator계정을 대체 자격증명으로 지정한다. 사용할 도메인을 클릭하고 확인 자식도메인은 busan.ydj.com을 쓸 것이다, 맞게 설정하고 다음 NetBios이름은 자동으로 BUSAN으로 지정된다. 도메인 기능 수준도 마찬가지로 2008설정하고 다음 사이트를 지정해주고 다음. DNS서버와 글로벌 카탈로그를 체크하고 다음. 자신이 복제할 부모 컨트롤러를 지정하는 설정창이다. 원래는 Mai..

Active directory 서비스 DC 복제 서버 설치 마찬가지로 dcpromo를 실행하여 설치를 진행한다. 이 w2k8의 도메인은 Main server의 ip를 바라보고 있어야 한다. 기존 도메인(Main)을 복제할 것이므로 기존 도메인에 도메인 컨트롤러를 추가하고 다음 기존의 도메인을 입력하고, 대체 자격을 증명을 해줘야한다. 설정을 눌러준다. Main의 administrator로 로그인을 하면 위처럼 증명할 준비가 된다. 도메인 컨트롤러의 도메인을 선택 도메인마다 사이트를 하나씩은 가지고 있어야 한다. 위에 항목이 하나밖에 없으므로 클릭하고 다음 DNS를 기본적으로 설정해주고 Main과의 데이터 교환을 원활하게 하기 위해 글로벌 카탈로그를 눌러준다. 예를 눌러주고 다음 네트워크를 통해 데이터를 ..