내보내기(0) 인쇄
모두 확장

추가 도메인 컨트롤러 설치

업데이트 날짜: 2010년 9월

적용 대상: Windows Server 2008, Windows Server 2008 R2

Windows Server 2008 또는 Windows Server 2008 R2를 실행하는 추가 도메인 컨트롤러를 기존 도메인에 설치하려면 필요에 따라 다음 절차를 수행해야 합니다.

Windows Server 2008 포리스트에 추가 Windows Server 2008 도메인 컨트롤러를 설치하는 경우 설치를 시작하기 전에 포리스트를 준비할 필요가 없습니다. 그러나 설치할 추가 도메인 컨트롤러가 기존 Windows Server 2003 또는 Windows 2000 Server 도메인의 첫 번째 Windows Server 2008 도메인 컨트롤러인 경우에는 다음 작업을 수행합니다.

다음 방법을 사용하여 추가 Windows Server 2008 또는 Windows Server 2008 R2 도메인 컨트롤러를 설치할 수 있습니다.

note참고
사용하는 방법에 관계없이 설치되는 도메인에서 Domain Admins 그룹의 구성원이어야 합니다.

IFM(미디어에서 설치) 설치 방법을 사용할 수도 있습니다. 이 옵션을 사용하려면 향상된 Ntdsutil.exe 명령줄 도구를 사용하거나 필요한 경우 동일한 도메인에 있는 도메인 컨트롤러의 복원된 백업에서 설치 미디어를 준비한 상태여야 합니다. IFM을 사용하여 기존 도메인에 도메인 컨트롤러를 설치하는 방법에 대한 자세한 내용은 미디어에서 AD DS 설치를 참조하십시오.

note참고
기본적으로 기존 Active Directory 도메인에 도메인 컨트롤러 계정을 추가하면 "Account Ops-FC" ACE(액세스 제어 항목)가 할당됩니다. "Account Ops-FC" ACE는 Account Operators 그룹의 구성원에게 해당 도메인 컨트롤러 계정에 대한 모든 권한을 부여하므로, 이는 권장 구성이 아닙니다. 예를 들어 Account Operators 그룹의 구성원은 이 도메인 컨트롤러의 암호를 다시 설정할 수 있습니다. 이렇듯 Account Operators 그룹은 도메인에서 상당한 권한을 가지므로 이 그룹에 사용자를 추가할 때는 주의하십시오. Account Operators 그룹에 대한 자세한 내용은 기본 그룹(http://go.microsoft.com/fwlink/?LinkID=131422)을 참조하십시오. 컴퓨터 계정에 대한 Account Operators의 사용 권한을 수정하려면 Active Directory 사용자 및 컴퓨터 스냅인을 사용하여 다음 단계를 수행합니다.

  1. Active Directory 사용자 및 컴퓨터를 열려면 시작, 관리 도구, Active Directory 사용자 및 컴퓨터를 클릭합니다.

  2. 콘솔 트리에서 영향을 받는 도메인 컨트롤러 계정을 마우스 오른쪽 단추로 클릭하고 속성을 클릭합니다.

  3. 보안 탭의 그룹 또는 사용자 이름 목록에서 Account Operators를 선택한 다음 사용자 환경에 맞게 사용 권한을 수정합니다.

이 정보가 도움이 되었습니까?
(1500자 남음)
의견을 주셔서 감사합니다.

커뮤니티 추가 항목

추가
Microsoft는 MSDN 웹 사이트에 대한 귀하의 의견을 이해하기 위해 온라인 설문 조사를 진행하고 있습니다. 참여하도록 선택하시면 MSDN 웹 사이트에서 나가실 때 온라인 설문 조사가 표시됩니다.

참여하시겠습니까?
표시:
© 2014 Microsoft