02.07_Server2008R2 - DC설치 및 초기설정

1.도메인 컨트롤러(Domain Controller,DC)

 

- 2008(DC설치하면 도메인환경이고 하나의 망이다)

-액티브 디렉터리 정보의 복사본을 가지고 있는 컴퓨터  -이름을 지을수 있다.ex)itbank.com

-액티브 디렉터리 정보 요청에 대한 응답

-네트워크를 통한 사용자 인증

-DNS통합

왜? 도메인컨트롤러를 설치해서 도메인 환경을 만드는데 DNS서버의 기능이 필요한것이냐?

->우리는 도메인 컨트롤러를 설치하고 도메인환경을 만드는데 itbank.com같은 도메인 이름을 지어주게된다. 이런이름을 짓는다 예기 했는데 실제 우리가 도메인환경에 가입되지않은 컴퓨터가 도메인에 가입하는 과정들을 살펴보면 도메인에 가입할때 가입하고자 하는 도메인의 이름을 적게 되어있다. 하지만 도메인 이름만 가지고 가입할때는 식별할수가 없다.

 

예를들어 이름은 같고 누가 먼저 입학했는지 알수가 없듯이 학번이란게 존재한다. 그걸통해 구별하듯 도메인환경 DC가 설치된 컴퓨터에 IP가 필요하다 이 아이피를 가입하고자하는 컴퓨터에 DNS서버에 등록해줘야한다. 그럼 itbank.com이라는 도메인 이름을가지고있는 도메인환경 컴퓨터에 접근이 가능하고 가입처리 및 승인이 처리된다.

 

*도메인의 모든 자원들은 도메인컨트롤러에 들어있다.

*실제적으로 계정을 가지고 있는 녀석은 도메인컨트롤러고 사용자들은 도메인컨트롤러에 있는 계정을 이용해서 도메인환경에 로그온 한다.!!

 

*서버관리자는 로컬에서 관리하지않는다. 그래서 원격서비스로 접속해서 서버를 관리한다.

 

1) 컴퓨터이름:

adds(DC환경컴퓨터,부모domain),client100(도메인가입자),client200(자식도메인)

2) 부모도메인(172.16.0.1),client100(172.16.0.100,DNS(부모),client200(172.16.0.200,DNS(부모))

3) 도메인 이름: itbank.com ,자식도메인:busan.itbank.com

 

4) 비번:①P@ssw0rdadds

      ②P@ssw0rd100

      ③P@ssw0rd200

 

window server2008 r2 설치후 공통작업

서버관리자 화면에서 IE ESC(네트워크들 어갈떄마다 물어보는 메시지)구성 해제~!

wf.msc-방화벽 사용 해제!

ncpa.cpl-네트워크ip주소입력~!

sysdm.cpl->이름변경 adds,client100,client200 나중에 재부팅

 

5) vmware tool 설치-UI화면을 보기 편하게 바꾼다. 설치완료후 재부팅 그럼위항목까지 같이 설정 완료~! -vm화면에 상단을 보면 view가있음 거기에 Autofit에 체크가 되어야 하고 체크되도 화면이 비정상적이면 Edit에 Preference로 들어가 디스플레이에 Auto체크 해줘야함.- 이걸 설치하면 호스트컴퓨터와도 바로 이동이 가능.

6) 여기 까지가 초기설정이고 스냅샷을 찍어둔다!