Windows Server 2008에서 추가 도메인 컨트롤러 (ADC)를 만드는 방법

단일 도메인 컨트롤러를 갖는 것은모든 종류의 하드웨어 또는 기타 기술적 오류가 발생하면 전체 네트워크가 손상 될 수 있으므로 위험합니다. 최근에 Windows Server 2008에서 도메인을 만드는 방법에 대한 가이드를 작성했습니다.이 게시물에서는 백업 도메인을 만드는 방법 또는 추가 도메인 컨트롤러 (ADC). ADC가 있다는 것은 주된 경우에도메인이 실패하면 기본 도메인의 기능을 인계 받아 네트워크 기능을 유지합니다. 이 시나리오의 클라이언트 운영 체제는 연결이 끊어지지 않으며 완전한 네트워크 장애가 발생하지 않습니다. 또한 하나 이상의 ADC가 도메인로드, 내결함성 균형을 유지하고 네트워크 서비스의 가용성과 안정성을 향상시키는 데 도움을 줄 수 있습니다.

시작하려면 명령 프롬프트 또는 실행으로 이동하여 dcpromo를 입력하고 Enter를 누르십시오. 도메인, 하위 도메인, ADC를 만들거나 제거 할 때 dcpromo 명령이 사용됩니다.

이것은 첫 번째 단계로 이동합니다추가 도메인 컨트롤러를 만들 수있는 마법사 고급 모드 설치 옵션이 선택 해제되어 있는지 확인하고 다음을 클릭하십시오. 고급 모드 설치의 용도가 궁금한 경우 RODC (읽기 전용 도메인 컨트롤러)를 만드는 데 사용됩니다. RODC는 조직에서 자회사 지점과 같은 물리적 보안 문제가 발생하는 시나리오에서 DC (도메인 컨트롤러)를 배포하는 데 사용됩니다. 도메인 암호의 로컬 저장소가 안전하지 않은 경우에도 사용할 수 있습니다.

다음 단계에서는 DC를 만들 때 나타나는 운영 체제 호환성과 관련된 동일한 페이지가 표시됩니다. 계속 진행하려면 다음을 클릭하십시오.

배포 구성을 선택할 때 기존의 숲을 선택한 다음 기존 포리스트에 도메인 컨트롤러 추가 다음을 누르십시오.

그 후에는 네트워크를 요청합니다즉,이 서버를 ADC로 연결하려는 도메인의 이름을 입력해야 함을 의미합니다. 도메인 이름을 추가 한 후 설정 버튼을 클릭하십시오.

자격 증명을 입력하라는 메시지가 표시됩니다.도메인에 연결하십시오. 참고 : 신임 정보에는 관리 권한이 있어야합니다. 이 경우 도메인 컨트롤러 그룹 이외의 계정을 사용하고 있습니다. 정보를 확인한 후에는 마법사에서 계속 진행할 수 있습니다. 계속하려면 다음을 클릭하십시오.

다음 섹션에서는 도메인 컨트롤러를 선택하라는 메시지가 표시됩니다. 이전 단계에서 입력 한 도메인 컨트롤러는 기본적으로 선택되며 다음 단계로 넘어갑니다.

사이트 이름을 선택할 때는 기본 사이트 이름을 그대로두고 진행하십시오.

DNS 서버 및 글로벌 카탈로그 확인란이 선택되어 있는지 확인하고 다음을 누르십시오. 참고 : RODC를 확인하지 마십시오.

도메인을 만들 때와 마찬가지로데이터베이스, SYSVOL 및 NTDS 파일의 위치를 ​​설정합니다. 대상을 변경하거나 기본 위치를 유지하고 다음 단계로 진행할 수 있습니다.

앞으로, 당신은 저장하라는 메시지가 표시됩니다복원 모드 비밀번호 (도메인 관리자 계정과 분리) 이전 게시물에서 언급했듯이이 암호는 도메인 컨트롤러가 디렉터리 서비스 복원 모드에서 시작될 때 사용되도록 구성됩니다. 비밀번호를 선택하고 다음을 클릭하십시오.

마지막으로, 진행하기 전에 검토 할 수있는 선택한 옵션에 대한 요약이 표시됩니다.

Active Directory 도메인 설치 마법사는 서비스를 구성하고 다음 단계로 넘어갑니다. 여기서 완료를 클릭하면 프로세스가 완료됩니다.

구성을 적용한 후 시스템을 다시 시작하라는 메시지가 표시됩니다. 마지막으로 도메인 계정으로 로그인하여 추가 도메인 컨트롤러를 관리 할 수 ​​있습니다.