흙수저의 엔지니어링

AD를 도입하면서 맨 처음 걱정하는 것이 무엇이냐?

바로 사용자의 패스워드 입니다.

왜 문제이냐???

패스워드를 한번도 사용하지 않은 계정 정보로 컴퓨터를 JOIN 시키면 아래와 같이 메시지 발생합니다.

그래서 PC를 등록시킬 계정을 별도로 두는 게 좋습니다.

아래는 PC를 등록할 계정의 권한을 설정하는 부분입니다.

포리스트에서 팝업 매뉴 실행 → 제어 위임 Click

다음 Click

추가 Click

고급 Click

지금 찾기 Click → 권한을 위임할 계정 Click

확인 Click

다음 Click

도메인에 컴퓨터 가입시키기 체크 → 다음 Click

마침 Click

computer 객체를 삭제할 권한이 없다고 나오는 경우에는 아래와 같이 "객체 보호 기능"을 해제 해야 합니다.

해당 포리스트에서 보기 → 고급 기능 Click

Computers → 삭제를 원하는 컴퓨터에서 마우스 팝업 매뉴 실행 → 속성 Click

개체 Click → 실수로 삭제되지 않도록 개체 보호 체크 해제

이후 삭제 하시면 잘 삭제가 됩니다.

해당 PC의 DNS가 AD Server 로 설정이 되어 있는지 확인해보세요.

컴퓨터가 AD에 등록이 되어 있어서 DNS의 주소가 AD Server로 지정이 되어 있지 않으면 로그인이 안됩니다.

AD 설치 전 컴퓨터 이름을 변경한 경우, 반드시 재부팅 후 진행을 하시기 바랍니다.

마지막에 아래처럼 화면이 나오고, 더 이상 진행이 되지 않아요.

컴퓨터 이름 변경

AD 설치 시작합니다~

Active Directory Domain Services 선택

DNS Server 선택

DNS 설정 시 고정 IP 설정이 필요하여, 해당 컴퓨터의 IP를 확인하고 고정 IP 및 DNS를 설정

해당 PC의 IP 확인

해당 PC의 IP를 고정하고, DNS 설정으로 해당 PC의 IP를 설정

이후 DNS Server 체크 진행 가능

설치 완료 후 "이 서버를 도메인 컨트롤러로 승격" 선택

  - 선택방법 1

  - 선택방법 2

설치 완료 후, 재부팅

로그인 화면 변경됨. Sign in to: KSM

로그인 후 PC의 도메인 등록 확인