[AWS] 34. 윈도우 AD(Active Directory)

ㅇ AD(Active Directory)란?

    > 사용자들의 계정 정보, 해당 컴퓨터에 대한 정보 그리고 적용하고자 하는 정책들에 대한 정보를 저장하고 있는 일종의 데이터베이스

    > AWS IAM 서비스에서의 그룹 및 사용자 관리와 유사

 

ㅇ Window AD 설치

    > 윈도우 인스턴스 제작 후 실행창(Window + R)에서 "server manager" 접속

 

    > Dashboard에서 [Add roles and features] 선택

 

    > 작업 완료 검증 확인 후 다음 선택

 

    > 설치 유형 선택 후 다음 선택

 

    > 대상 서버 선택 화면에서 다음 선택

 

    > 서버 역할 선택 화면에서 [Active Directory Domain Services] 및 다음 선택

 

    > 역할 및 기능 추가 마법사 창에서 기능 추가 선택

 

    > [DNS Server] 선택 후 다음 선택

 

    > 기능 선택 화면에서 다음 선택

 

    > Active Directory 도메인 서비스 화면에서 다음 선택

 

    > DNS 서버 화면에서 다음 선택

 

    > 설치 선택 확인 화면에서 설치 선택

 

    > 설치 진행률 화면에서 해당 서버를 도메인 컨트롤러로 승격 선택

 

    > Active Directory 도메인 서비스 구성 마법사 창의 배포 구성 화면에서 새 포리스트 추가 선택

 

    > DSRM 암호 입력 후 다음 선택

 

    > DNS 옵션 화면에서 다음 선택

 

    > 추가 옵션 화면에서 NeBIOS Domain Name을 입력 후 다음 선택

 

    > 경호 화면에서 AD DS Database와 Log files 그리고 SYSVOL 위치 지정 후 다음 선택

 

    > 검토 옵션 화면에서 다음 선택

 

    > 필수 구성 요소 확인 화면에서 설치 선택

 

    > 이후 자동적으로 로그오프 후 컴퓨터 재시작 수행

 

    > 컴퓨터 재시작 이후 [시작] - [Windows Administrative Tools] 선택

 

    > Active Directory 관련 콘솔들이 추가 되었음을 확인 가능

 

ㅇ 사용자 계정 생성

    > 앞서 확인한 Active Directory 관련 콘솔들 중 [Active Directory Users and Computers] 선택

 

    > [Users]탭에서 [New] - [User] 선택하여 유저 생성

 

    > 사용자 정보 입력을 통해 사용자 생성

 

    > 사용자 더블클릭 후 [Member Of]를 통해 AD가 속한 계정 확인 가능

 

    > [Account] 탭을 통해 해당 사용자 계정에 대한 정보 확인 가능