2018.02.13_4일차-1.DNS 설정|2.ADDS 구성|3. 도메인 가입

[DC]

Active Directory Domain Service  구성

1. DNS  설정

2. Active Directory Domain Service 설치

 - 2008R2  이하 버전은 실행창 : dcpromo

 - 2012R1  이상 서버관리도구

 

[SRV]

Active Directory Domain Service  가입

0. 통신 확인

1. DNS 설정 ←  DNS, DC IP 주소

2. sysdm.cpl,  시스템 속성

3. 도메인 가입 : itbank.com, ID, PW

4. 부가적 기능 설치

 

# 강사 DC 가입

DC IP  주소 : 172.16.0.200

도메인 이름 : care.com

도메인 관리자 계정명 : administrator

도메인 관리자 비번 : P@ssw0rd

서버 관리자 도구 - ADDS 도구 설치 (Active Directory Domain Service 설치)

=> SRV 에서..,

=> 재시작, 로긴시

administrator@care.com

P@ssw0rd

 

* window+r 명령어

관리도구
서비스명 + mgmt.msc

dnsmgmt.msc
dhcpmgmt.msc
compmgmt.msc
rrasmgmt.msc

// DNS  설정
window+r : ncpa.cpl

//  관리 도구
window+r : dsa.msc

// dns 관리도구
window+r : dnsmgmt.msc

// 관리 도구 박스
window+r : mmc

 

[DC]

=> 끝난 후 suspand~!

=> snapshot 처음 시점으로 돌리기!

 

// 1. DNS  설정

window+r : ncpa.cpl>

설정 후 확인

window+r : cmd

 

// 2. Active Directory Domain Service 설치

sol 1>

window+r : dcpromo >

해당 사이트 가서 설치 하는 듯..,

sol 2> 서버 관리자에서 해당 서비스 설치

 

 

포리스트 : 도메인이 여러 개인 애

포리스트 기능 수준: 프로그램 호환성

 

읽기 전용 : 벡업 DC 역할

복원  pwd, 계정 pwd  아님!

NetBIOS 도메인 이름: itbank.com

DNS → WINS

DN       NetBIOS

 

DC → NTDS

Domain → NTDS

Local → SAM

 

// 설치 후 재부팅 시

 

// 관리 도구

window+r : dsa.msc

 

조직구조, 조직구성단위(OU)

사용자 계정, 그룹 등 생성

관리자 권한 위임(제어 위임)

 

//dns 관리도구

window+r : dnsmgmt.msc

 

////////////////////////////////////////

[SRV]

// 0. 통신 확인

 

// 1. DNS 설정 ←  DNS, DC IP 주소

DC, DNS or DNS가 설치된 곳의 IP 주소

 

 

// 2. sysdm.cpl,  시스템 속성

 

 

 

// 3. 도메인 가입 : itbank.com, ID, PW

[에러]

ping(x), dns address (x)

 

도메인에 가입할 계정. SRV (x)

DC id, pwd 기입

 

// 4. 부가적 기능 설치

=> 원격도구 설치

 

 

======================================

Lesson 3.  관리자 툴 설치 및 사용법

 

 

// 관리 도구 박스: window+r : mmc

 

// window  명령어 있는 곳

C:\Windows\System32

 

======================================

Lesson 4.  조직단위(Organizational Unit)?

정의

ou 안에는.., 계정, 그룹,  ou를 넣을 수 있음.

용도

- 권한 위임

- 논리적 구조 (폴더처럼 사용 가능)

- 그룹 정책 시행