마스터 도메인 컨트롤러의 마스터 도메인 컨트롤러 설치 및 구성 단계 및 방법
마스터 도메인 컨트롤러는 도메인의 모든 컴퓨터 계정에 대한 변경 사항을 추적합니다. 이러한 변경 사항을 직접 수신하는 유일한 컴퓨터입니다. 도메인당 하나의 마스터 도메인 컨트롤러만 있습니다. 다음은 마스터 도메인 컨트롤러의 설치 및 구성에 대한 구체적인 절차와 방법입니다.
주 도메인 컨트롤러 설치
Active Directory 및 DNS 설치
(1) Active Directory 를 설치해야 하는 Windows Server 23 서버에 로그인한 후 시작 메뉴에서 을 클릭합니다
(2)' 역할 추가 또는 제거' 를 클릭하여 서버 구성 마법사를 진행합니다.
(3)' 첫 번째 서버의 일반 구성' 을 선택하고 다음을 클릭합니다.
(4) 생성할 마스터 도메인 컨트롤러의 도메인 이름 전체 이름 sj.local (기본값) 을 입력하고 다음을 클릭합니다.
(5) 이 도메인의 NetBIOS 이름 (기본값) 을 입력하고 "다음", "다음" 을 클릭합니다. ISO 를 넣으라는 메시지가 표시됩니다.
(6) "아니오, 쿼리를 전달하지 않습니다" 를 선택하고 "다음" 을 클릭합니다.
(7) 다음을 계속 클릭하면서 팝업 프롬프트 창을 수락합니다.
(8) Windows Server 23 용 CD 가 CD-ROM 또는 DVD-ROM 에 없는 경우 시스템 CD 를 넣습니다. 원격 데스크톱 연결 -CD/DVD-win23.iso.
(9) 다음과 같은 구성 인터페이스가 나타납니다.
(1) 설치 프로그램이 설치를 완료하고 자동으로 재부팅합니다. 현재 서버를 도메인의 마스터 도메인 컨트롤러로 설정합니다.
(11) 설치를 완료하려면' 다음' 을 클릭하십시오. 전체 컴퓨터 이름: ps.sj.local.
주 도메인 컨트롤러 구성
1. 도메인 보안 정책 구성-암호 제한 해제
(1) 기본 도메인 보안 설정 창을 엽니다. 단계: 시작-프로그램-관리 도구-[도메인 보안 정책] 및 [도메인 컨트롤러 보안 정책 ]
(2) 기본 보안 설정-계정 정책-비밀번호 정책을 확장하고 다음과 같이 값을 수정합니다.
암호는 복잡성 요구 사항을 충족해야 합니다.-비활성화, 비활성화
암호의 최대 사용 기간 ： 최소 암호 사용 기간 강제 암호 기록-복원 가능한 암호화를 사용하여 암호를 저장할 정의가 없습니다.
(4) 창 닫기를 비활성화하면 됩니다.
독립 실행형 서버-로컬 보안 정책-암호 정책: 사용 안 함; 한 문자 999 일 일 24 개
가상 머신 사용 안 함-도메인 보안 정책: 사용 안 함; 한 문자 정의되지 않음 정의되지 않음 24 개
가상 머신 비활성화-도메인 컨트롤러 보안 정책-보안 설정-계정 정책-암호 정책: 모두 정의되지 않음
2. Active Directory 환경 배포
MOSS 27 은 Active Directory 환경에 설치해야 합니다 따라서 기존 마스터 도메인 컨트롤러에 MOSS 서버를 추가해야 합니다.
여기서 두 번째 방법을 선택하거나 MOSS 서버를 DC (domain controller) 로 직접 업그레이드했습니다.
이름이 *.com 인 Active Directory 도메인 생성 ：
서버 관리 도구에서 서버 관리 열기: "역할 추가 또는 제거" 클릭
서버 구성 마법사 대화 상자에서 다음을 클릭하여 추가할 역할 도메인 컨트롤러 (active directory) 를 선택합니다.
Active Directory 설치 마법사 시작: "새 도메인의 도메인 컨트롤러" 항목 선택 ：
새 포리스트의 도메인 만들기 선택: "*.com" 을 예로 들어 도메인 이름을 입력합니다.
다음으로 데이터베이스 폴더 및 * * * 공유 시스템 볼륨을 설정합니다. 기본 위치는 그대로 두는 것이 좋습니다.
설치 중 네트워크 진단을 수행할 때 DNS 가 제대로 구성되지 않았다는 메시지가 나타날 수 있습니다. 항목 2 를 선택하십시오. "이 컴퓨터에 DNS 서버를 설치하고 구성하면 됩니다.
암호 입력 등 active directory 구성 시작:--active directory 설치 완료: "지금 재부팅" 을 클릭하여 서버를 재부팅합니다.
재부팅 후 이 서버가 이미 주 도메인 컨트롤러라는 메시지가 자동으로 표시됩니다.
마스터 도메인 컨트롤러의 설치 및 구성 단계에 대한 자세한 설명은 도움이 될 것입니다.