server - DHCP 부모, 자식 관계 도메인 설정

(기본적으로 ip 서버와 각 pc에 ip 설정과 DNS 서버는 설정이 되어있다고 가정)

- 2012a에서 AD DC, DNS 설치 : 서버 관리자, 관리, 역할 및 기능 추가
이때 주의 해야 할 것은 DHCP부터 설치하고 AD DC를 설치하면 안된다.
why? DHCP 설치 후 AD DC를 설치하게 되면 AD DC가 DHCP에 권한을 부여하지 않는다.

- 새 포리스트를 생성 해준다.

- 설치가 완료되면 MMC에 AD, DNS를 스냅인을 해준다 - 한 곳에 모아서 편하게 관리하기 위함이다.

- Glue Record는 자동으로 생성되고 호스트(www, ftp) 추가를 해준다.

- DHCP를 설치한다 : 서버 관리자, 역할 및 기능 추가 -> 설치가 완료되면 커밋을 해준다.

- MMC에 스냅인 해준다.

- DHCP -> IPv4에 가서 범위를 설정해준다.

0과 255는 네트워크 주소, 브로드캐스트 주소이므로 제외된다.

디폴트 게이트웨이 주소인 10도 제외한다.

기본(디폴트) 게이트웨이 설정

- 설정이 완료되면 주어진 예약 주소를 설정한다.

- 여기서 mac 주소는 dhcp를 제공할 컴퓨터의 mac 주소를 설정하는 것이다. mac 주소는 해당 컴퓨터 커맨드 창에서 ipconfig /all 치면 알 수 있다.

- 예약 주소까지 완료했다면 DHCP 작업을 다시 시작 해준다.

- 이제 2003a 컴퓨터에서 DHCP를 통해 ip를 주소를 받기 위해 singer.com 도메인에 join을 해야한다. 도메인 조인하는 방법에는 2가지가 있다.
1. GUI 방식
2. CLI 방식

1. GUI 방식

sysdm.cpl

- 소속 그룹에 도메인을 작성한다.

2. CLI 방식

- 마지막으로 2003a 컴퓨터의 ip 설정을 자동으로 바꿔 준다. DHCP로부터 주소를 받기 위해서다. 이 방법도 2가지가 있다.
1. GUI 방식
2. CLI 방식

1. GUI 방식

ncpa.cpl

- 자동으로 바꿔준다.

2. CLI 방식

- 설정이 모두 끝났으면 ipconfig /release로 기존의 IP를 버리고 ipconfig /renew로 다시 IP를 받아온다.

- ipconfig /all로 모든 설정이 맞는지 확인한다.

- 이제 2012b로 가서 2012a와 마찬가지로 AD DC와 DNS를 설치해준다.
(2012b의 IP 설정 시 외부 대역 DNS는 10.10.10.100(2012a)로 설정해준다.)

- 2012b의 경우 2012a의 자식 도메인이기 떄문에 도메인 컨트롤러 설정 시 주의한다.

- 설치가 완료되면 2012a와 마찬가지로 MMC에 AD와 DNS를 스냅인 한다.

- 2012a와 마찬가지로 (www, ftp) 호스트를 생성해준다.

- 호스트 생성이 끝났으면 DHCP를 설치해준다.

*******주의사항*******
- 자식 도메인에서 DHCP를 설치하고 자식 도메인에 자격 증명을 하게 되면 DHCP 인증을 실패하게 된다. 때문에 부모 도메인을 지정하여 권한을 부여해야 한다.

- 2012a DHCP을 우클릭하여 권한이 부여된 서버 관리에서 새로고침을 해보면 2012b의 10.10.10.200가 생성되고 확인을 누른 뒤 아래 항목을 보면 2012b가 생성되는 것을 알 수 있다.

- 2012b도 2012a와 마찬가지로 DHCP 범위 및 예약 설정을 해준다.

- 예약까지 마쳤으면 2012a와 마찬가지로 2003b의 도메인을 조인하고 IP 자동 할당으로 바꾼다.

- 커멘드 창에서 ipconfig /release 후 ipconfig /renew를 실행 시킨 뒤 ipconfig /all에서 설정이 제대로 됐는지 확인한다.

+a 2012b의 DHCP 설정을 하면 2012a DHCP에 생성된 2012b에도 똑같이 적용되어 있는 것을 알 수 있다.