WINDOWS 2003 SERVER ( Server Basic 下 ) □ 계정 및 리소스 관리 소개 ▷ 컴퓨터 역할 - 도메인 컨트롤러 ( Active Directory ) Windows Server 2003 네트워크 에서 는 도메인 컨트롤러 를 제외 한 도메인 의 모든 서버 를 구성원 서버 라고 한다 . 도메인 과 연결 되 지 않 은 서버 는 작업 그룹 서버 라고 한다 . ͨ {  STYLE =' font - family : " 바탕 "; font - size : 10 . 000 pt ; color : "# 000000 "; line - height : 21 . 333 px ; lett - 파일 서버 시스템 관리자 가 파일 을 저장 하 고 네트워크 를 통해 사용자 와 파일 을 공유 할 수 있 는 네트 워크 의 중앙 위치 를 제공 한다 . - 인쇄 서버 업데이트 된 프린터 드라이버 를 클라이언트 에 제공 하 고 인쇄 큐 와 보안 을 모두 처리 한다 . - DNS 서버 인터넷 과 TCP / IP 의 표준 이름 서비스 다 . 네트워크 의 클라이언트 컴퓨터 에서 는 DNS 서비스 를 통해 DNS 도메인 이름 을 등록 하 고 확인 할 수 있 다 . - 응용 프로그램 서버 시스템 에 호스팅 된 응용 프로그램 에 주요 인프라 와 서비스 를 제공 한다 . ˙ 리소스 풀 링 ( DB 연결 풀 링 및 개체 풀 링 ) ˙ 분산 트랜잭션 관리 ˙ 대개 메시지 큐 를 거치 는 비동기 프로그램 통신 등등 . . - 터미널 서버 기본 틀 , Windows 2003 support tool key , Windows server resource tool key ▷ Windows Server 2003 제품군 Windows Server 2003 에 는 5 가지 의 버전 이 있 다 . - Web Edition 웹 서버 로 사용 하 도록 만들 어 졌 다 . Windows Server 2003 , Web Edition 에서 Active Directory 를 실행 할 수 는 없 다 . - Standard Edition Windows 2000 Server 와 같 다고 생각 한다 . - Enterprise Edition Windows 2000 Advanced Server 와 같 다고 생각 한다 . - DB Edition 대 규모 DB 에서 사용 한다 . ▷ AD 의 논리 적 인 개체 - Active Directory Resource 를 조직 화 , 손쉬운 관리 를 통해 원할 한 네트워크 액세스 를 제공 - Domain 공통 된 관리 영역 , 공통 된 보안 정책 을 통한 Resource 관리 의 경계 를 정의 하 는 개체 - OU 개체 를 그룹 화 하 여 계층 적 인 구조 로 관리 를 단순 화 하 고 권한 위임 을 통한 분산 관리 와 보안 정책 배포 를 통한 시스템 보안 , 사용 자 데스크 탑 보안 을 구성 하 기 위한 컨테이너 개체 - Domain Tree : Domain 이름 에 대한 연속 적 인 공간 을 뜻 하 며 Domain 간 의 Trust 관계 를 정의 하 는 개체 - Forest AD Domain 에서 보안 경계 ( 인증 , 권한 부여 ) 역할 을 하 여 SSO ( Single - Sign - On ) 를 제공 하 고 GC ( 글로벌 카타 로 그 서버 ) 를 공유 함 Active Directory Schema 를 공유 한다 . - Resource 기업 네트워크 인프라 에서 사용 자 가 사용 하 기 위한 AD 에 의해 관리 되 어 지 는 개체 ▷ Domain Network 에서 AD 의 역할 ( 기능 ) - Resource 에 대한 중앙 관리 가 가능 사용 자 , 그룹 , 컴퓨터 등 자원 을 AD 에서 통합 관리 가 가능 - Resource 에 대한 중앙 관리 와 분산 관리 중앙 관리 는 Resource 에 대한 관리 적 인 부분 에서 AD 에 의해 통합 관리 되 어 지 며 분산 관리 는 관리 적 인 업무 의 위임 을 통한 하위 관리 그룹 을 통한 분산 관리 를 뜻 함 ( 관리 의 효율 성 , 관리자 의 역할 분담 , 기업 조직 구조 에 적합 한 관리 적 인 업무 설계 가 가능 ) - AD 보안 에 의한 Resource 보안 ( 논리 적 인 구조 ) - 트레 픽 최적화 ( 물리 적 인 구조 ) Object 검색 , 사용 자 인증 정보 처리 , 복제 등 의 트레 픽 을 제어 ▷ 조직 구성 단위 - 조직 구성 단위 는 도메인 에 포함 되 는 매우 유용 한 Active Directory 개체 유형 이 다 . 1 . 도메인 에 개체 를 구성 할 수 있 다 . - 사용 자 및 컴퓨터 의 계정 및 그룹 과 같 은 도메인 개체 가 포함 된다 . Active Directory 에 게시 된 파일 및 프린터 공유 도 조직 구성 단위 에 포함 된다 . 2 . 관리 권한 을 위임 할 수 있 다 . - 조직 구성 단위 의 모든 개체 에 대해 모든 권한 과 같 은 전적 인 관리 권한 을 할당 하 거나 , 조직 구성 단위 의 사용 자 개체 에 대해 전자 메일 정보 를 수정 할 수 있 는 권한 과 같이 제한 된 관리 권한 을 할당 할 수 있 다 . 3 . 일반 적 으로 그룹 화 된 리소스 의 관리 를 단순 화 할 수 있 다 . - Active Directory 에 있 는 개별 개체 의 개별 특성 에 대해 관리 권한 을 위임 할 수 있 지만 대개 는 조직 구성 단위 를 사용 하 여 관리 권한 을 위임 한다 . 이름 예 LDAP 상대 고유 이름 OU = My Organizational UnitLDAP 고유 이름 OU = My Organizational UnitDC = microsoft , DC = com 정식 이름 Microsoft . com / My Organizational Unit 조직 구성 단위 와 관련 된 이름 - LDAP ( Lghtweight Directory Access Protocol ) 상대 고유 이름 은 부모 컨테이너 에서 개체 를 고유 하 게 식별 한다 . 예 를 들 어 My Organizational Unit 이 라는 조직 구성 단위 의 LDAP 상대 고유 이름 음 OU = My Organizational Unit 이 다 . 상대 고유 이름 은 조직 구성 단위 내 에서 고유 해야 한다 . 스크립트 를 사용 하 여 Active Directory 를 쿼리 하고 관리 할 때 는 LDAP 상대 고유 이름 의 구문 을 이해 하 는 것 이 중요 하 다 . ▷ 조직 구성 단위 를 만드 는 방법 ◦ 명령 줄 사용 - dsadd 를 사용 하 여 조직 구성 단위 를 만들 려면 1 . 실행 - cmd 2 . dsadd ou O r g anizationalUnitDomainName [ - dese Description ] [ {- s Server |- d Domain }] [ - u Username ] [ - p { Password |*}][- q ] [ {- uc |- uco |- uci }] 를 입력 한다 . ☞ LDAP 프로토콜 이 란 ? - Active Directory DataBase 에 연결 , 개체 생성 , 개체 수정 , 개체 삭제 등 의 ADDB 를 관리 하 기 위한 프로토콜 ☞ LDAP 고유 이름 - Active Directory Data Base 에서 개체 의 위치 ( 주소 ) 를 나타낸다 . ex ) DC = Domain Controller OU = Oganizational Unit CN = Common Name ☞ LDAP 시나리오 nwtraders . msft 인사 부 OU 인사 부 1 팀 OU 인 사부 2 팀 OU 총무부 OU 총무부 3 팀 OU 김 마빡 홍길동 김대 빡 관리 부 OU Question -> 인사 부 OU 의 LDAP 고유 이름 ? OU = 인 사부 OU , DC = nwtraders , DC = msft 상대 고유 이름 ? OU = 인 사부 인사 부 2 팀 OU 의 LDAP 고유 이름 ? OU = 인 사부 2 팀 OU , OU = 인 사부 OU , DC = nwtraders , DC = msft 상대 고유 이름 ? OU = 인 사부 2 팀 홍길동 사용 자 의 LDAP 고유 이름 ? CN = 홍길동 , OU = 총무부 3 팀 OU , OU = 총무부 OU , DC = nwtraders , DC = msft 상대 고유 이름 ? CN = 홍길동 ☞ ADDB 개체 추가 명령어 : dsadd ☞ 학생용 과정 파일 위치 : \\ london \ Student \ Default . htm 학생 용 과정 파일 선택 dsadd ou " ou = desktop , ou = computers , ou = 도시 이름 , ou = locations , dc = nwtraders , dc = msft dsadd ou " ou = Leptop , ou = computers , ou = 도시 이름 , ou = locations , dc = nwtraders , dc = msft