잇!(IT) 블로그

목차 1. DHCP 분할 2. DHCP 분할 설정 확인 https://insoobaik.tistory.com/76 Windows Server 2019 - DHCP 2.1 DHCP 설정 (Window) ------- 조건 ------- 할당받은 네트워크는 10.0.0.0/24 1. 서버는 40대 운영중입니다. 모두 고정 IP사용 중이며 네트워크 앞쪽으 IP를 순차적으로 사용한다. 2. DHCP 서버는 첫번째 서버.. insoobaik.tistory.com https://insoobaik.tistory.com/139 WindowsServer 2019 - AD (Member Server & Computer Account) 목차 1. Member Server 2. Domain Join 3. Local Logon..

목차 1. ADDS 설치 2. DC 승격 3. 복제된 DC 확인 HA(High Availability) 고가용성, Fault Tolerance, Load Balance를 위해 동일한 Domain에 2개 이상의 Domain Controller를 구성해야 한다. 1. ADDS 설치 1.1 우선 DC를 복제할 Server IP 설정을 해야한다. - 1차 DNS를 첫번째(Root DC) 서버의 IP로 설정해서 DNS 조회가 가능하도록 설정한다. - Forest의 Root Domain의 자격 증명과 권한, Domain 이름이 필요하기 때문이다. - 성공적으로 DNS 조회가 되었다면 AD DS를 설치해준다. 2. DC 승격 2.1 우선 DC를 복제하기 위해선 해당 서버를 DC로 승격 시켜줘야 한다. - '기존 도메..

목차 1. DC 수준 내리기 2. DNS 접미사 삭제 3. 역할 삭제 1. DC 수준 내리기 - DC를 다시 Standalone 상태로 만들기 위해 우선적으로 DC 수준을 내려야 한다. - AD DS의 기능을 제거하려 하면 오류가 나타나는 것을 확인 할 수 있다. - AD DS의 기능을 제거하기전에 우선 DC의 수준을 내려야 한다. 자격 증명 1. DC의 수준 내리기는 Forest의 Root 관리자 역할이 필요하다. 2. Forest의 Root 관리자 역할을 최초 생성한 DC에서 확인한다. 3. 최초 생성한 DC의 Administrator는 총 6개의 그룹 권한을 가지고 있다. 4. '이 도메인 컨트롤러 강제 제거'는 흔적을 수동으로 제거해야 하므로 매우 번거롭다. -> 단, 도메인의 마지막 컨트롤러라면..

목차 1. Windows Server 유형 2. ADDS 설치 3. Domain Controller 설정 4. Windows Server 설정 1. Windows Server 유형 1. Standalone 1.1. 기본 상태의 서버 1.2. 오로지 Local Logon만 가능 1.3. 상호 협업이 불가능함으로 Windows Server의 모든 기능을 활용할 수 없다. 2. Member Server 2.1. Standalone Server가 Domain에 가입한 상태 2.2. Domain Logon과 Local Logon 모두 가능 2.3. DC의 자원(user, group, Computer 등) 즉, 개체를 가져다 쓰기 위해서 사용 2.4. 대부분의 Application을 설치 2.5. DC에 설치시 사..

목차 1. AD(Active Directory) 2. Schema 3. 개체 4. Domain 5. Forest 6. Tree 7. Site 8. AD의 장점 9. FSMO(Flexible Single Master Operation) 1. AD(Active Directory) 1.1. 사용자 및 그룹에 대한 단위화된 관리 도구 제공 1.2. 공유된 네트워크 자원에 대한 접근 할당 1.3. 모든 사용자와 컴퓨터에 적용되는 보안 설정 1.4. 보안 정책을 통해 데스크탑의 보안설정 관리 2. Schema 2.1. 개체가 가지는 고유한 속성 값 Class 특성 3. 개체 3.1. 고유한 특성을 갖는 최고 단위 Computer Group User Printer 공유폴더 OU 4. Domain 4.1. 개체들에 대..