Active Directory 도메인 서비스 설치(수준 100)

적용 대상: Windows Server 2012 R2, Windows Server 2012

이 항목에서는 다음 방법 중 하나를 사용하여 Windows Server 2012에 AD DS를 설치하는 방법에 대해 설명합니다.

• Adprep.exe를 실행하고 Active Directory 도메인 서비스를 설치하는 데 필요한 자격 증명 요구 사항

• Windows PowerShell을 사용하여 AD DS 설치

• 서버 관리자를 사용하여 AD DS 설치

• 그래픽 사용자 인터페이스를 사용하여 단계적 RODC 설치 수행

Adprep.exe를 실행하고 Active Directory 도메인 서비스를 설치하는 데 필요한 자격 증명 요구 사항

Adprep.exe를 실행하고 AD DS를 설치하려면 다음과 같은 자격 증명이 필요합니다.

• 새 포리스트를 설치하려면 컴퓨터의 로컬 관리자로 로그온해야 합니다.

• 새 자식 도메인이나 새 도메인 트리를 설치하려면 Enterprise Admins 그룹의 구성원으로 로그인해야 합니다.

• 기존 도메인에서 추가 도메인 컨트롤러를 설치하려면 Domain Admins 그룹 구성원이어야 합니다.

  참고

  adprep.exe 명령을 별도로 실행하지 않고 기존의 도메인이나 포리스트에서 Windows Server 2012를 실행하는 첫 번째 도메인 컨트롤러를 설치할 경우 Adprep 명령을 실행하기 위해 자격 증명을 제공하라는 메시지가 표시됩니다. 자격 증명 요구 사항은 다음과 같습니다. 포리스트에서 첫 번째 Windows Server 2012 도메인 컨트롤러를 설치하려면 스키마 마스터를 호스트하는 도메인의 Domain Admins 그룹, Schema Admins 그룹 및 Enterprise Admins 그룹 구성원에 대한 자격 증명을 제공해야 합니다. 도메인에서 첫 번째 Windows Server 2012 도메인 컨트롤러를 설치하려면 Domain Admins 그룹 구성원에 대한 자격 증명을 제공해야 합니다. 포리스트에서 첫 번째 RODC(읽기 전용 도메인 컨트롤러)를 설치하려면 Enterprise Admins 그룹 구성원에 대한 자격 증명을 제공해야 합니다. 참고 Windows Server 2008 또는 Windows Server 2008 R2에서 adprep /rodcprep을 이미 실행한 경우에는 Windows Server 2012에 대해 다시 실행하지 않아도 됩니다.

Windows PowerShell을 사용하여 AD DS 설치

Windows Server 2012부터는 Windows PowerShell을 사용하여 AD DS를 설치할 수 있습니다.Windows Server 2012부터는 dcpromo.exe가 사용되지 않지만 응답 파일(dcpromo /unattend:<answerfile> 또는 dcpromo /answer:<answerfile>)을 사용하면 dcpromo.exe를 계속 실행할 수 있습니다. 응답 파일을 통해 계속해서 dcpromo.exe를 실행하는 기능은 기존의 자동화에 리소스를 투자한 조직에게 자동화를 dcpromo.exe에서 Windows PowerShell로 변환할 수 있는 시간을 제공해 줍니다. 응답 파일을 통해 dcpromo.exe를 실행하는 방법에 대한 자세한 내용은 https://support.microsoft.com/kb/947034를 참조하세요.

Windows PowerShell을 사용하는 AD DS를 제거하는 방법에 대한 자세한 내용은 Windows PowerShell을 사용하여 AD DS 제거을(를) 참조하세요.

Windows PowerShell을 사용하여 역할을 추가하는 작업부터 시작합니다. 이 명령은 AD DS 서버 역할을 설치하고 Active Directory 사용자 및 컴퓨터와 같은 GUI 기반 도구와 dcdia.exe와 같은 명령줄 도구를 비롯하여 AD DS 및 AD LDS 서버 관리 도구를 설치합니다. Windows PowerShell을 사용할 경우에는 기본적으로 서버 관리 도구가 설치되지 않습니다.–IncludeManagementTools를 지정하여 로컬 서버를 관리하거나 원격 서버 관리 도구를 설치하여 원격 서버를 관리해야 합니다.

Install-windowsfeature -name AD-Domain-Services –IncludeManagementTools
<<Windows PowerShell cmdlet and arguments>>

AD DS 설치가 완료될 때까지 재부팅하지 않아도 됩니다.

그런 다음 이 명령을 실행하여 ADDSDeployment 모듈에서 사용 가능한 cmdlet을 확인할 수 있습니다.

Get-command –module ADDSDeployment

cmdlet 및 구문에 지정할 수 있는 인수 목록을 보려면

Get-help <cmdlet name>

예를 들어 비어 있는 RODC(읽기 전용 도메인 컨트롤러) 계정을 만드는 인수를 보려면 다음을 입력합니다.

Get-help Add-ADDSReadOnlyDomainControllerAccount

옵션 인수는 대괄호 안에 표시됩니다.

Windows PowerShell cmdlet에 대한 최신 도움말 예제 및 개념을 다운로드할 수도 있습니다. 자세한 내용은 about_Updatable_Help를 참조하세요.

원격 서버에 대해 Windows PowerShell cmdlet을 실행할 수 있습니다.

• Windows PowerShell에서 ADDSDeployment cmdlet과 함께 invoke-command를 사용합니다. 예를 들어 contoso.com 도메인에서 ConDC3라는 원격 서버에 AD DS를 설치하려면 다음을 입력합니다.

  invoke-command {install-addsdomaincontroller –domainname contoso.com –credential (get-credential) –computername condc3
  

-또는-

• 서버 관리자에서 원격 서버를 포함하는 서버 그룹을 만듭니다. 원격 서버의 이름을 마우스 오른쪽 단추로 클릭하고 Windows PowerShell을 클릭합니다.

다음 섹션에서는 ADDSDeployment 모듈 cmdlet을 실행하여 AD DS를 설치하는 방법에 대해 설명합니다.

• ADDSDeployment cmdlet 인수

• Windows PowerShell 자격 증명 지정

• 테스트 cmdlet 사용

• Windows PowerShell을 사용하여 새 포리스트 루트 도메인 설치

• Windows PowerShell을 사용하여 새 자식 도메인 또는 트리 도메인 설치

• Windows PowerShell을 사용하여 추가(복제본) 도메인 컨트롤러 설치

ADDSDeployment cmdlet 인수

다음 표에는 Windows PowerShell의 ADDSDeployment cmdlet에 대한 인수가 정리되어 있습니다. 굵은 글꼴로 표시된 인수가 필요합니다. dcpromo.exe에 대한 동등한 인수가 Windows PowerShell에서 다른 이름으로 지정된 경우 이 인수는 괄호 안에 나열됩니다.

Windows PowerShell 스위치에서는 $TRUE 또는 $FALSE 인수를 사용할 수 있습니다. 기본적으로 $True 값이 지정된 인수는 지정하지 않아도 됩니다.

기본값을 재정의하려면 인수를 $False 값으로 지정하면 됩니다. 예를 들어 -installdns가 지정되지 않은 경우 새 포리스트 설치 시 자동으로 실행되므로 새 포리스트 설치 시 DNS 설치를 제한하는 유일한 방법은 다음을 사용하는 것입니다.

-InstallDNS:$false

마찬가지로 Windows Server DNS 서버를 호스트하지 않는 환경에서 도메인 컨트롤러를 설치할 경우 –installdns에 기본값인 $False가 지정되므로 DNS 서버를 설치하려면 다음 인수를 지정해야 합니다.

-InstallDNS:$true

-AllowPasswordReplicationAccountName "JSmith","JSmithPC","Branch Users"

-ApplicationPartitionsToReplicate "partition1","partition2","partition3"

-DenyPasswordReplicationAccountName "RegionalAdmins","AdminPCs"

-NoGlobalCatalog

-NoRebootOnCompletion:$True

Windows PowerShell 자격 증명 지정

Get-credential을 사용하여 자격 증명을 화면에 일반 텍스트로 표시하지 않고 지정할 수 있습니다.

SafeModeAdministratorPassword 및 LocalAdministratorPassword 인수 작업은 특별합니다.

• 인수로 지정하지 않을 경우 cmdlet은 마스킹된 암호를 입력 및 확인하라는 메시지를 표시합니다. cmdlet을 대화형으로 실행할 경우 기본 설정된 사용법입니다.

• 값과 함께 지정한 경우 값은 보안 문자열이어야 합니다. cmdlet을 대화형으로 실행할 경우 기본 설정된 사용법이 아닙니다.

예를 들어 Read-Host cmdlet을 사용하여 수동으로 암호를 물어 사용자에게 보안 문자열을 물을 수 있습니다.

-safemodeadministratorpassword (read-host -prompt "DSRM Password:" -assecurestring)

변환된 일반 텍스트 변수로 보안 문자열을 제공할 수도 있습니다(권장되지 않음).

-safemodeadministratorpassword (convertto-securestring "Password1" -asplaintext -force)

테스트 cmdlet 사용

ADDSDeployment cmdlet마다 해당 테스트 cmdlet이 있습니다. cmdlet은 설치 작업 시 필수 구성 요소 확인만 실행합니다. 설치 설정은 구성하지 않습니다. 각 테스트 cmdlet에 대한 인수는 해당 설치 cmdlet에 대한 인수와 동일합니다. 단, 테스트 cmdlet에서는 –SkipPreChecks를 사용할 수 없습니다.

Windows PowerShell을 사용하여 새 포리스트 루트 도메인 설치

새 포리스트 설치를 위한 명령 구문은 다음과 같습니다. 옵션 인수는 대괄호 안에 표시됩니다.

Install-ADDSForest [-SkipPreChecks] –DomainName <string> -SafeModeAdministratorPassword <SecureString> [-CreateDNSDelegation] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-DomainNetBIOSName <string>] [-ForestMode <ForestMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-InstallDNS] [-LogPath <string>] [-NoRebootOnCompletion] [-SkipAutoConfigureDNS] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

예를 들어 이름이 corp.contoso.com인 새 포리스트를 설치하고 DSRM 암호를 제공하라는 메시지를 안전하게 표시하려면 다음을 입력합니다.

Install-ADDSForest –domainname "corp.contoso.com" 

이름이 corp.contoso.com인 새 포리스트를 설치하고 contoso.com 도메인에서 DNS 위임을 만들고 도메인 기능 수준을 Windows Server 2008 R2로 올린 다음 포리스트 기능 수준을 Windows Server 2008로 올리고 D:\ 드라이브에 Active Directory 데이터베이스 및 SYSVOL을 설치하고 E:\ 드라이브에 로그 파일을 설치한 후 디렉터리 서비스 복원 모드 암호를 제공하라는 메시지를 표시하려면 다음을 입력합니다.

Install-ADDSForest –DomainName corp.contoso.com –CreateDNSDelegation –DomainMode Win2008 –ForestMode Win2008R2 –DatabasePath "d:\NTDS" –SYSVOLPath "d:\SYSVOL" –LogPath "e:\Logs" 

Windows PowerShell을 사용하여 새 자식 도메인 또는 트리 도메인 설치

새 도메인 설치를 위한 명령 구문은 다음과 같습니다. 옵션 인수는 대괄호 안에 표시됩니다.

Install-ADDSDomain [-SkipPreChecks] –NewDomainName <string> -ParentDomainName <string> -SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-AllowDomainReinstall] [-CreateDNSDelegation] [-Credential <PS Credential>] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [DomainType <DomainType> {Child Domain | TreeDomain} [-InstallDNS] [-LogPath <string>] [-NoGlobalCatalog] [-NewDomainNetBIOSName <string>] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SiteName <string>] [-SkipAutoConfigureDNS] [-Systemkey <SecureString>] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

예를 들어 corp\EnterpriseAdmin1 자격 증명을 사용하여 이름이 child.corp.contoso.com인 새 자식 도메인을 만들고 DNS 서버를 설치하고 corp.contoso.com 도메인에서 DNS 위임을 만들고 도메인 기능 수준을 Windows Server 2003으로 설정한 후 이름이 Houston인 사이트에서 도메인 컨트롤러를 글로벌 카탈로그 서버로 설정하고 복제 원본 도메인 컨트롤러로 DC1.corp.contoso.com을 사용하고 D:\ 드라이브에 Active Directory 데이터베이스 및 SYSVOL을 설치하고 E:\ 드라이브에 로그 파일을 설치한 후 명령을 확인하라는 메시지가 아닌 디렉터리 서비스 복원 모드 암호를 제공하라는 메시지를 표시하려면 다음을 입력합니다.

Install-ADDSDomain –SafeModeAdministratorPassword –credential (get-credential corp\EnterpriseAdmin1) –NewDomainName child –ParentDomainName corp.contoso.com –InstallDNS –CreateDNSDelegation –DomainMode Win2003 –ReplicationSourceDC DC1.corp.contoso.com –SiteName Houston –DatabasePath "d:\NTDS" –SYSVOLPath "d:\SYSVOL" –LogPath "e:\Logs" –Confirm:$False

Windows PowerShell을 사용하여 추가(복제본) 도메인 컨트롤러 설치

추가 도메인 설치를 위한 명령 구문은 다음과 같습니다. 옵션 인수는 대괄호 안에 표시됩니다.

Install-ADDSDomainController -DomainName <string> [-SkipPreChecks] –SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-AllowDomainControllerReinstall] [-ApplicationPartitionsToReplicate <string[]>] [-CreateDNSDelegation] [-Credential <PS Credential>] [-CriticalReplicationOnly] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-NoGlobalCatalog] [-InstallationMediaPath <string>] [-InstallDNS] [-LogPath <string>] [-MoveInfrastructureOperationMasterRoleIfNecessary] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SiteName <string>] [-SkipAutoConfigureDNS] [-SystemKey <SecureString>] [-SYSVOLPath <string>] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

corp.contoso.com 도메인에 도메인 컨트롤러 및 DNS 서버를 설치하고 도메인의 Administrator 자격 증명 및 DSRM 암호를 제공하라는 메시지를 표시하려면 다음을 입력합니다.

Install-ADDSDomainController -credential (get-credential corp\administrator) -domainname "corp.contoso.com" 

컴퓨터가 이미 도메인에 가입되어 있고 사용자가 Domain Admins 그룹의 구성원인 경우 다음을 사용할 수 있습니다.

Install-ADDSDomainController -domainname "corp.contoso.com"

도메인 이름을 입력하라는 메시지를 표시하려면 다음을 입력합니다.

Install-ADDSDomainController -credential (get-credential) -domainname (read-host "Domain to promote into")

다음 명령은 Contoso\EnterpriseAdmin1 자격 증명을 사용하여 Boston이라는 사이트에 쓰기 가능한 도메인 컨트롤러 및 글로벌 카탈로그 서버를 설치하고 DNS 서버를 설치하며 contoso.com 도메인에서 DNS 위임을 만들고 c:\ADDS IFM 폴더에 저장된 미디어에서 설치하며 D:\ 드라이브에 Active Directory 데이터베이스 및 SYSVOL을 설치하고 E:\ 드라이브에 로그 파일을 설치하며 AD DS 설치 완료 후 서버를 자동으로 다시 시작하게 하고 디렉터리 서비스 복원 모드 암호를 제공하라는 메시지를 표시합니다.

Install-ADDSDomainController –Credential (get-credential contoso\EnterpriseAdmin1) –CreateDNSDelegation –DomainName corp.contoso.com –SiteName Boston –InstallationMediaPath "c:\ADDS IFM" –DatabasePath "d:\NTDS" –SYSVOLPath "d:\SYSVOL" –LogPath "e:\Logs" 

Windows PowerShell을 사용하여 단계적 RODC 설치 수행

RODC 계정을 만들기 위한 명령 구문은 다음과 같습니다. 옵션 인수는 대괄호 안에 표시됩니다.

Add-ADDSReadOnlyDomainControllerAccount [-SkipPreChecks] –DomainControllerAccuntName <string> -DomainName <string> -SiteName <string> [-AllowPasswordReplicationAccountName <string []>] [-NoGlobalCatalog] [-Credential <PS Credential>] [-DelegatedAdministratorAccountName <string>] [-DenyPasswordReplicationAccountName <string []>] [-InstallDNS] [-ReplicationSourceDC <string>] [-Force] [-WhatIf] [-Confirm] [<Common Parameters>]

RODC 계정에 서버를 연결하기 위한 명령 구문은 다음과 같습니다. 옵션 인수는 대괄호 안에 표시됩니다.

Install-ADDSDomainController -DomainName <string> [-SkipPreChecks] –SafeModeAdministratorPassword <SecureString> [-ADPrepCredential <PS Credential>] [-ApplicationPartitionsToReplicate <string[]>] [-Credential <PS Credential>] [-CriticalReplicationOnly] [-DatabasePath <string>] [-NoDNSOnNetwork] [-InstallationMediaPath <string>] [-InstallDNS] [-LogPath <string>] [-MoveInfrastructureOperationMasterRoleIfNecessary] [-NoRebootOnCompletion] [-ReplicationSourceDC <string>] [-SkipAutoConfigureDNS] [-SystemKey <SecureString>] [-SYSVOLPath <string>] [-UseExistingAccount] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

예를 들어 이름이 RODC1인 RODC 계정을 만듭니다.

Add-ADDSReadOnlyDomainControllerAccount –DomainControllerAccountName RODC1 –DomainName corp.contoso.com –SiteName Boston DelegatedAdministratoraccountName PilarA

그런 다음 RODC1 계정에 연결할 서버에서 다음 명령을 실행합니다. 서버는 도메인에 가입시킬 수 없습니다. 먼저, AD DS 서버 역할 및 관리 도구를 설치합니다.

install-windowsfeature –name AD-Domain-Services -includemanagementtools

그런 다음 다음 명령을 실행하여 RODC를 만듭니다.

Install-ADDSDomainController –DomainName corp.contoso.com –SafeModeAdministratorPassword (read-host –prompt "DSRM Password:" –assecurestring) –credential (get-credential Corp\PilarA) -useexistingaccount

확인하려면 Y를 누르고, 확인 프롬프트를 방지하려면 –confirm 인수를 포함시킵니다.

서버 관리자를 사용하여 AD DS 설치

AD DS는 서버 관리자의 역할 추가 마법사를 사용한 다음 Windows Server 2012의 새로운 기능인 Active Directory 도메인 서비스 구성 마법사를 사용하여 Windows Server 2012에 설치할 수 있습니다.Windows Server 2012부터는 Active Directory 도메인 서비스 설치 마법사(dcpromo.exe)가 사용되지 않습니다.

다음 섹션에서는 여러 서버에서 AD DS를 설치 및 관리하기 위해 서버 풀을 만드는 방법 및 마법사를 사용하여 AD DS를 설치하는 방법에 대해 설명합니다.

서버 풀 만들기

서버 관리자는 서버 관리자를 실행하는 컴퓨터에서 이 관리자에 액세스할 수 있는 동안 네트워크에서 다른 서버를 풀링할 수 있습니다. 풀링하고 나면 서버 관리자 내 사용 가능한 다른 구성 옵션이나 AD DS의 원격 설치를 위해 이 서버를 선택할 수 있습니다. 서버 관리자를 실행하는 컴퓨터는 스스로 자동으로 풀링됩니다. 서버 풀에 대한 자세한 내용은 서버 관리자에 서버 추가를 참조하십시오.

AD DS 설치

관리 자격 증명

AD DS를 설치하는 데 필요한 자격 증명 요구 사항은 선택한 배포 구성에 따라 다릅니다. 자세한 내용은 Adprep.exe를 실행하고 Active Directory 도메인 서비스를 설치하는 데 필요한 자격 증명 요구 사항를 참조하세요.

다음 절차에 따라 GUI 방법을 사용하여 AD DS를 설치합니다. 이 단계는 로컬로 또는 원격으로 수행할 수 있습니다. 이 단계에 대한 자세한 내용은 다음 항목을 참조하십시오.

• 서버 관리자로 포리스트 배포

• 기존 도메인에 복제 Windows Server 2012 도메인 컨트롤러 설치(수준 200)

• 새 Windows Server 2012 Active Directory 자식 또는 트리 도메인 설치(수준 200)

• Windows Server 2012 Active Directory RODC(읽기 전용 도메인 컨트롤러) 설치(수준 200)

서버 관리자를 사용하여 AD DS를 설치하려면

1. 서버 관리자에서 관리, 역할 및 기능 추가를 차례로 클릭하여 역할 추가 마법사를 시작합니다.

2. 시작하기 전 페이지에서 다음을 클릭합니다.

3. 설치 유형 선택 페이지에서 역할 기반 또는 기능 기반 설치를 클릭한 후 다음을 클릭합니다.

4. 대상 서버 선택 페이지에서 서버 풀에서 서버 선택을 클릭하고 AD DS를 설치할 서버의 이름을 클릭한 후에 다음을 클릭합니다.

   원격 서버를 선택하려면 먼저 서버 풀을 만든 다음 원격 서버를 이 풀에 추가합니다. 서버 풀을 만드는 방법에 대한 자세한 내용은 서버 관리자에 서버 추가를 참조하십시오.

5. 서버 역할 선택 페이지에서 Active Directory 도메인 서비스를 클릭하고 역할 및 기능 추가 마법사 대화 상자에서 기능 추가를 클릭한 후 다음을 클릭합니다.

6. 기능 선택 페이지에서 설치할 추가 기능을 선택한 후 다음을 클릭합니다.

7. Active Directory 도메인 서비스 페이지에서 정보를 검토한 후 다음을 클릭합니다.

8. 설치 선택 확인 페이지에서 설치를 클릭합니다.

9. 결과 페이지에서 [설치 완료]가 표시되는지 확인하고 이 서버를 도메인 컨트롤러로 승격을 클릭하여 Active Directory 도메인 서비스 구성 마법사를 시작합니다.

   

   중요

   이 시점에서 Active Directory 도메인 서비스 구성 마법사를 시작하지 않고 역할 추가 마법사를 닫은 경우 서버 관리자에서 [작업]을 클릭하여 이 마법사를 다시 시작할 수 있습니다.

   

10. 배포 구성 페이지에서 다음 옵션 중 하나를 선택합니다.

    • 기존 도메인에 추가 도메인 컨트롤러를 설치하는 경우 기존 도메인에 도메인 컨트롤러 추가를 클릭한 후 도메인 이름(예: emea.corp.contoso.com)을 입력하거나 **선택...**을 클릭하여 도메인 및 자격 증명(예: Domain Admins 그룹의 구성원인 계정 지정)을 선택한 후 다음을 클릭합니다.

      참고

      컴퓨터가 도메인에 가입되어 있고 로컬 설치를 수행하는 경우에만 기본적으로 도메인 이름 및 현재 사용자의 자격 증명이 제공됩니다. 원격 서버에 AD DS를 설치하는 경우에는 설계상 자격 증명을 지정해야 합니다. 현재 사용자 자격 증명에 설치를 수행할 권한이 없는 경우에는 변경…을 클릭하여 다른 자격 증명을 지정합니다.

      자세한 내용은 기존 도메인에 복제 Windows Server 2012 도메인 컨트롤러 설치(수준 200)를 참조하세요.

    • 새 자식 도메인을 설치하는 경우 **기존 포리스트에 새 도메인을 추가합니다.**를 클릭하고 도메인 유형 선택에 대해 자식 도메인을 선택한 후 부모 도메인 DNS 이름(예: corp.contoso.com)을 입력하거나 검색하고 새 자식 도메인의 상대적 이름(예: emea)을 입력한 후 사용할 자격 증명을 입력하여 새 도메인을 만들고 다음을 클릭합니다.

      자세한 내용은 새 Windows Server 2012 Active Directory 자식 또는 트리 도메인 설치(수준 200)를 참조하세요.

    • 새 도메인 트리를 설치하는 경우 **기존 포리스트에 새 도메인을 추가합니다.**를 클릭하고 도메인 유형 선택에 대해 트리 도메인을 선택한 후 루트 도메인 이름(예: corp.contoso.com)을 입력하고 새 도메인의 DNS 이름(예: fabrikam.com)을 입력한 후 사용할 자격 증명을 입력하여 새 도메인을 만들고 다음을 클릭합니다.

      자세한 내용은 새 Windows Server 2012 Active Directory 자식 또는 트리 도메인 설치(수준 200)를 참조하세요.

    • 새 포리스트를 설치하는 경우 새 포리스트 추가를 클릭한 후 루트 도메인의 이름(예: corp.contoso.com)을 입력합니다.

      자세한 내용은 새 Windows Server 2012 Active Directory 포리스트 설치(수준 200)를 참조하세요.

11. 도메인 컨트롤러 옵션 페이지에서 다음 옵션 중 하나를 선택합니다.

    • 새 포리스트나 도메인을 만드는 경우 도메인 및 포리스트 기능 수준을 선택하고 DNS(Domain Name System) 서버를 클릭하고 DSRM 암호를 지정한 후 다음을 클릭합니다.

    • 도메인 컨트롤러를 기존 도메인에 추가하는 경우 필요에 따라 DNS(Domain Name System) 서버, GC(글로벌 카탈로그) 또는 **RODC(읽기 전용 도메인 컨트롤러)**를 클릭하고 사이트 이름을 선택하고 DSRM 암호를 입력한 후 다음을 클릭합니다.

    서로 다른 조건에서 이 페이지에서 사용할 수 있거나 사용할 수 없는 옵션에 대한 자세한 내용은 도메인 컨트롤러 옵션을(를) 참조하세요.

12. 필요한 경우 DNS 옵션 페이지(DNS 서버를 설치한 경우에만 표시됨)에서 DNS 위임 업데이트를 클릭합니다. 이 옵션을 클릭한 경우 부모 DNS 영역에서 DNS 위임 레코드를 만들 권한이 있는 자격 증명을 제공합니다.

    부모 영역을 호스트하는 DNS 서버에 연결할 수 없는 경우 DNS 위임 업데이트 옵션을 사용할 수 없습니다.

    DNS 위임을 업데이트해야 하는지 여부에 대한 자세한 내용은 영역 위임 이해를 참조하세요. DNS 위임 업데이트 시 오류가 발생하면 DNS 옵션을(를) 참조하세요.

13. RODC 옵션 페이지(RODC를 설치한 경우에만 표시됨)에서 RODC를 관리할 그룹이나 사용자 이름을 지정하고 [허용됨] 또는 [거부됨] 암호 복제 그룹에서 계정을 추가하거나 제거한 후 다음을 클릭합니다.

    자세한 내용은 암호 복제 정책을 참조하세요.

14. 추가 옵션 페이지에서 다음 옵션 중 하나를 선택합니다.

    • 새 도메인을 만드는 경우 새 NetBIOS 이름을 입력하거나 도메인의 기본 NetBIOS 이름을 확인한 후 다음을 클릭합니다.

    • 기존 도메인에 도메인 컨트롤러를 추가하는 경우 AD DS 설치 데이터를 복제할 도메인 컨트롤러를 선택합니다(또는 마법사에서 도메인 컨트롤러를 선택하도록 허용). 미디어에서 설치하는 경우 미디어 경로에서 설치 유형을 클릭하고 설치 원본 파일에 대한 경로를 확인한 후 다음을 클릭합니다.

      도메인에 첫 번째 도메인 컨트롤러를 설치할 때는 IFM(미디어에서 설치)을 사용할 수 없습니다. 서로 다른 운영 체제 버전 간에는 IFM이 작동하지 않습니다. 즉, IFM을 사용하여 Windows Server 2012를 실행하는 추가 도메인 컨트롤러를 설치하려면 Windows Server 2012 도메인 컨트롤러에서 백업 미디어를 만들어야 합니다. IFM에 대한 자세한 내용은 IFM을 사용하여 추가 도메인 컨트롤러 설치를 참조하세요.

15. 경로 페이지에서 Active Directory 데이터베이스, 로그 파일 및 SYSVOL 폴더에 대한 위치를 입력하고(또는 기본 위치 적용) 다음을 클릭합니다.

    중요

    ReFS(Resilient File System)로 포맷된 데이터 볼륨에 Active Directory 데이터베이스, 로그 파일 또는 SYSVOL 폴더를 저장하지 마십시오.

16. 준비 옵션 페이지에 adprep을 실행할 권한이 있는 자격 증명을 입력합니다. 자세한 내용은 Adprep.exe를 실행하고 Active Directory 도메인 서비스를 설치하는 데 필요한 자격 증명 요구 사항를 참조하세요.

17. 검토 옵션 페이지에서 선택한 항목을 확인한 후 Windows PowerShell 스크립트로 설정을 내보내려면 스크립트 보기를 클릭한 후 다음을 클릭합니다.

18. 필수 구성 요소 확인 페이지에서 필수 구성 요소 확인 작업이 완료되었는지 확인하고 설치를 클릭합니다.

19. 결과 페이지에서 서버가 도메인 컨트롤러로 제대로 구성되었는지 확인합니다. AD DS 설치를 완료하기 위해 서버가 자동으로 다시 시작됩니다.

그래픽 사용자 인터페이스를 사용하여 단계적 RODC 설치 수행

단계적 RODC 설치를 통해 두 개의 단계로 RODC를 만들 수 있습니다. 첫 번째 단계에서 Domain Admins 그룹의 구성원이 RODC 계정을 만듭니다. 두 번째 단계에서 서버가 RODC 계정에 연결됩니다. 두 번째 단계는 Domain Admins 그룹의 구성원이나 위임된 도메인 사용자나 그룹에서 완료할 수 있습니다.

Active Directory 관리 도구를 사용하여 RODC 계정을 만들려면

1. Active Directory 관리 센터나 Active Directory 사용자 및 컴퓨터를 사용하여 RODC 계정을 만들 수 있습니다.

   1. 시작, 관리 도구, Active Directory 관리 센터를 차례로 클릭합니다.

   2. 왼쪽에 있는 탐색 창에서 도메인 이름을 클릭합니다.

   3. 가운데 있는 관리 목록에서 Domain Controllers OU를 클릭합니다.

   4. 오른쪽에 있는 작업 창에서 읽기 전용 도메인 컨트롤러 계정 미리 만들기를 클릭합니다.

   -또는-

   1. 시작, 관리 도구, Active Directory 사용자 및 컴퓨터를 차례로 클릭합니다.

   2. Domain Controllers OU(조직 구성 단위)를 마우스 오른쪽 단추로 클릭하거나 Domain Controllers OU를 클릭한 다음 동작을 클릭합니다.

   3. 읽기 전용 도메인 컨트롤러 계정 미리 만들기를 클릭합니다.

2. Active Directory 도메인 서비스 설치 마법사 시작 페이지에서 기본 PRP(암호 복제 정책)을 수정하려면 고급 모드 설치 사용을 선택한 후 다음을 클릭합니다.

3. 네트워크 자격 증명 페이지의 **설치를 수행하는 데 사용할 계정 자격 증명을 지정하십시오.**에서 현재 로그온되어 있는 자격 증명 또는 대체 자격 증명을 클릭하고 설정을 클릭합니다.Windows 보안 대화 상자에서 추가 도메인 컨트롤러를 설치할 수 있는 계정의 사용자 이름과 암호를 제공합니다. 추가 도메인 컨트롤러를 설치하려면 Enterprise Admins 그룹 또는 Domain Admins 그룹의 구성원이어야 합니다. 자격 증명을 제공했으면 다음을 클릭합니다.

4. 컴퓨터 이름 지정 페이지에서 RODC로 사용할 서버의 컴퓨터 이름을 입력합니다.

5. 사이트 선택 페이지의 목록에서 사이트를 선택하거나 마법사를 실행 중인 컴퓨터의 IP 주소에 해당하는 사이트에 도메인 컨트롤러를 설치하는 옵션을 선택하고 다음을 클릭합니다.

6. 추가 도메인 컨트롤러 옵션 페이지에서 다음 항목을 선택하고 다음을 클릭합니다.

   • DNS 서버: 이 옵션은 도메인 컨트롤러가 DNS(Domain Name System) 서버로 작동할 수 있도록 기본적으로 선택되어 있습니다. 도메인 컨트롤러를 DNS 서버로 사용하지 않으려면 이 옵션을 선택 취소합니다. 그러나 RODC에 DNS 서버 역할을 설치하지 않고 RODC가 지점의 유일한 도메인 컨트롤러이면, 허브 사이트에 대한 WAN(광역 네트워크)이 오프라인 상태일 때 지점의 사용자는 이름을 확인할 수 없습니다.

   • 글로벌 카탈로그: 이 옵션은 기본적으로 선택됩니다. 글로벌 카탈로그, 읽기 전용 디렉터리 파티션을 도메인 컨트롤러에 추가하고 글로벌 카탈로그 검색 기능을 사용하도록 설정합니다. 도메인 컨트롤러를 글로벌 카탈로그 서버로 지정하지 않으려면 이 옵션을 선택 취소합니다. 그러나 지점에 글로벌 카탈로그 서버를 설치하지 않거나 RODC가 포함된 사이트에 대해 유니버설 그룹 구성원 자격 캐싱을 사용하도록 설정하지 않으면, 허브 사이트에 대한 WAN이 오프라인 상태일 때 지점의 사용자는 도메인에 로그온할 수 없습니다.

   • 읽기 전용 도메인 컨트롤러: RODC 계정을 만들 때 이 옵션은 기본적으로 선택되며 선택 취소할 수 없습니다.

7. 시작 페이지에서 고급 모드 설치 사용 확인란을 선택하면 암호 복제 정책 지정 페이지가 나타납니다. 기본적으로 계정 암호는 RODC로 복제되지 않으며 보안 관련 계정(예: Domain Admins 그룹 구성원)의 암호는 RODC로 명시적으로 복제될 수 없습니다.

   정책에 다른 계정을 추가하려면 추가를 클릭한 후 이 RODC에 계정의 암호 복제 허용을 클릭하거나 이 RODC에 계정의 암호 복제 거부를 클릭한 후 계정을 선택합니다.

   완료된 경우 또는 기본 설정을 그대로 사용하려면 다음을 클릭합니다.

8. RODC 설치 및 관리 위임 페이지에서, 만들고 있는 RODC 계정에 서버를 연결할 사용자나 그룹의 이름을 입력합니다. 보안 주체의 이름은 하나만 입력할 수 있습니다.

   디렉터리에서 특정 사용자 또는 그룹을 검색하려면 설정을 클릭합니다.사용자 또는 그룹 선택에서 사용자나 그룹의 이름을 입력합니다. RODC 설치 및 관리를 그룹에 위임하는 것이 좋습니다.

   또한 이 사용자나 그룹은 설치 후에 RODC에 대해 로컬 관리 권한을 갖습니다. 사용자 또는 그룹을 지정하지 않으면 Domain Admins 그룹 또는 Enterprise Admins 그룹의 구성원만 서버를 계정에 연결할 수 있습니다.

   작업을 완료한 경우 다음을 클릭합니다.

9. 요약 페이지에서 선택 내용을 검토합니다. 필요한 경우 뒤로를 클릭하여 선택 내용을 변경합니다.

   선택한 설정을 응답 파일에 저장하여 후속 AD DS 작업을 자동화하는 데 사용할 수 있도록 하려면 설정 내보내기를 클릭합니다. 응답 파일의 이름을 입력하고 저장을 클릭합니다.

   선택 내용이 올바르면 다음을 클릭하여 RODC 계정을 만듭니다.

10. Active Directory 도메인 서비스 설치 마법사 완료 페이지에서 마침을 클릭합니다.

RODC 계정을 만들었으면 서버를 계정에 연결하여 RODC 설치 작업을 완료할 수 있습니다. 이 두 번째 단계는 RODC가 배치될 지점에서 완료할 수 있습니다. 이 절차를 수행하는 서버는 도메인에 가입할 수 없습니다.Windows Server 2012부터는 서버 관리자의 역할 추가 마법사를 사용하여 서버를 RODC 계정에 연결합니다.

서버 관리자를 사용하여 서버를 RODC 계정에 연결하려면

1. 로컬 관리자로 로그온합니다.

2. 서버 관리자에서 역할 및 기능 추가를 클릭합니다.

3. 시작하기 전 페이지에서 다음을 클릭합니다.

4. 설치 유형 선택 페이지에서 역할 기반 또는 기능 기반 설치를 클릭한 후 다음을 클릭합니다.

5. 대상 서버 선택 페이지에서 서버 풀에서 서버 선택을 클릭하고 AD DS를 설치할 서버의 이름을 클릭한 후에 다음을 클릭합니다.

6. 서버 역할 선택 페이지에서 Active Directory 도메인 서비스를 클릭하고 기능 추가를 클릭한 후 다음을 클릭합니다.

7. 기능 선택 페이지에서 설치할 추가 기능을 선택한 후 다음을 클릭합니다.

8. Active Directory 도메인 서비스 페이지에서 정보를 검토한 후 다음을 클릭합니다.

9. 설치 선택 확인 페이지에서 설치를 클릭합니다.

10. 결과 페이지에서 설치 완료가 표시되는지 확인하고 이 서버를 도메인 컨트롤러로 승격을 클릭하여 Active Directory 도메인 서비스 구성 마법사를 시작합니다.

    중요

    이 시점에서 Active Directory 도메인 서비스 구성 마법사를 시작하지 않고 역할 추가 마법사를 닫은 경우 서버 관리자에서 [작업]을 클릭하여 이 마법사를 다시 시작할 수 있습니다.

    

11. 배포 구성 페이지에서 기존 도메인에 도메인 컨트롤러 추가를 클릭하고 도메인 이름(예: emea.contoso.com) 및 자격 증명(예: RODC를 관리 및 설치하도록 위임된 계정 지정)을 입력한 후 다음을 클릭합니다.

12. 도메인 컨트롤러 옵션 페이지에서 기존 RODC 계정 사용을 클릭하고 디렉터리 서비스 복원 모드 암호를 입력 및 확인한 후 다음을 클릭합니다.

13. 추가 옵션 페이지에서 미디어에서 설치하는 경우 미디어 경로에서 설치 유형을 클릭하고 설치 원본 파일에 대한 경로를 확인한 후 AD DS 설치 데이터를 복제할 도메인 컨트롤러를 선택(또는 마법사에서 도메인 컨트롤러를 선택하도록 허용)한 후 다음을 클릭합니다.

14. 경로 페이지에서 Active Directory 데이터베이스, 로그 파일 및 SYSVOL 폴더에 대한 위치를 입력하거나 기본 위치를 적용한 후 다음을 클릭합니다.

15. 검토 옵션 페이지에서 선택한 항목을 확인한 후 스크립트 보기를 클릭하여 Windows PowerShell 스크립트로 설정을 내보낸 후 다음을 클릭합니다.

16. 필수 구성 요소 확인 페이지에서 필수 구성 요소 확인 작업이 완료되었는지 확인하고 설치를 클릭합니다.

    AD DS 설치를 완료하기 위해 서버가 자동으로 다시 시작됩니다.

참고 항목

도메인 컨트롤러 배포 문제 해결
새 Windows Server 2012 Active Directory 포리스트 설치(수준 200)
새 Windows Server 2012 Active Directory 자식 또는 트리 도메인 설치(수준 200)
기존 도메인에 복제 Windows Server 2012 도메인 컨트롤러 설치(수준 200)