Active Directory - AD 도메인 컨트롤러 설치

MCSE 과정에서 가장 처음에 해야할 것은 역시 AD 도메인 컨트롤러 설치 입니다. 

 

1. Windows 2008 R2 준비 - 서버관리자를 클릭합니다.

 

 

2. 역활 - 역활 추가

 

3.역활 추가 마법사 실행

 

4. Active Directory 도메인 서비스 선택 후에 다음

 

 

 

 

 

5. Active Directory 도메인 서비스 설치 마법사를 실행

  (dcpromo.exe 를 실행해도 됩니다.)

 

 

 

6. 메인 도메인 컨트롤러 설치를 할 것이기 때문에 '새 포리스트에 새 도메인 만들기' 로 합니다.

 

7. 도메인 네임을 설정 합니다. (기업에서는 해당 AD에 들어갈 네임이 따로 있겠죠? 그걸로 설정하시면 됩니다.)

 

 

8. 포리스트 기능 수준을 선택합니다. 실제 한개의 포리스트가 아닌 여러개의 포리스트를 사용할 경우 Windows 버전에 맟춰서 잘 선택해야 합니다. 주의 사항으로는 아래와 같습니다.

 

- Windows 2000

Windows 2000 포리스트 기능 수준은 Windows 2000 Server에서 사용할 수 있는 모든 Active Directory 도메인 서비스 기능을 제공합니다. 도메인 컨트롤러에 최신 버전의 Windows Server가 실행되고 있는 경우 이 포리스트가 Windows 2000 기능 수준에 있는 동안에는 해당 도메인 컨트롤러에서 일부 고급 기능을 사용할 수 없습니다. 

 

- Windows 2003

Windows Server 2003 포리스트 기능 수준은 Windows 2000 포리스트 기능 수준에서사용할 수 있는 모든 기능과 다음 추가 기능을 제공합니다.

- 연결된 값 복제: 그룹 구성원 자격에 대한 변경 복제를 향상시킵니다.

- KCC에 의한 복합 복제 토폴로지를 보다 효율적으로 생성할 수 있게 합니다.

- 포리스트 트러스트: 조직에서 여러 포리스트 간에 내부 리소스를 쉽게 공유할 수 있도록 합니다.
이 포리스트에서 만들어진 모든 새 도메인은 Windows Server 2003 도메인 기능수준에서 자동으로 작동합니다.

 

- Windows 2008

이 포리스트 기능 수준에는 Windows 2003 포리스트 기능 수준에 비해 추가된 새 기능이 없습니다. 그러나 이 포리스트에서 만든 모든 새 도메인은 Windows Server 2008 도메인 기능 수준에서 자동으로 작동하며 고유한 기능을 제공합니다.

 

-Windows 2008 R2

Windows Server 2008 R2 포리스트 기능 수준은 Windows Server 2008 포리스트 기능 수준에서 사용할 수 있는 모든 기능과 다음 추가 기능을 제공합니다.

- 휴지통: 사용하도록 설정된 경우 Active Directory 도메인 서비스가 실행 중인 동안 삭제된 개체를 완전히 복원할 수 있는 기능을  제공합니다.

이 포리스트에서 만든 모든 새 도메인은 기본적으로 Windows Server 2008 R2 도메인 기능 수준에서 작동합니다.

 

 

 

 

 

 

 

9. 설치 완료