Your company has a single active directory forest that has an active directory domain named na . contoso . com zone . you have enabled DNS scavenging on Server 1 . Three weeks later , you notice that the stale resource records remain in na . contoso . com . You need to ensure that the stale resource records are removed from na . contoso . comWhat should you do ? A . Stop and restart the DNS service on Server 1 . B . Enable DNS scavenging on the na . contoso . com zone . C . Run the dnscmd Server 1 / AgeAllRecords command on Server 1 . D . Run the dnscmd Server 1 / StartScavenging command on Server 1 . Answer : B - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - ------------------------- 귀하 의 회사 에 는 active directory 도메인 명명 된 na . contoso . com 영역 에 는 단일 active directory 포리스트 를 하 고 있 다 . DNS 청소 server 1 에서 설정 한 . 3 주 후 , 당신 은 na . contoso . com 에 부실 리소스 레코드 가 남 아 있 는 통지 . Na . contoso . com 에서 부실 리소스 레코드 제거 됩니다 확인 해야 당신 은 무엇 을 해야 합니까 ? A . 멈추 고 server 1 에서 DNS 서비스 를 다시 시작 합니다 . B . 사용 DNS na . contoso . com 영역 에 청소 입니다 . C . 실행 dnscmd Server 1 server 1 에서 AgeAllRecords 명령 을 . D . 실행 dnscmd Server 1 server 1 에서 StartScavenging 명령 을 . - - - - - - - - - - - - - - - - - - - - - - ------------------------- sacvenging : 청소 stale resource records : 부실 리소스 레코드 remain : 계속 ~ 이 다 , 남 다 ensure : 반드시 ~ 하 게 하 다 . - - - - - - - - - - - - - - - - - - ------------------------◎ Active Directory 용어 - Active Directory 와 Domain , OU , Object 의 구조 ◇ Domain ( 도메인 ) - 도메인 은 Active Directory 의 영향 이 미치 는 범위 를 논리 적 으로 정의 한 단위 로써 도메인 에 소속 된 서버 및 클라이언트 컴퓨터 들 은 도메인 에 존재 하 는 Active Directory 가 제공 하 는 디렉 토리 서비스 의 영향 권 안 에 놓이 게 된다 . - 하나 의 도메인 에 는 하나 이상 의 Domain Controller 가 있 다 . ◇ OU ( Organizational Unit ) - Active Directory 에 존재 하 는 사용 자 계정 , 컴퓨터 계정 , 프린터 , 폴더 등 의 개체 들 을 논리 적 으로 그룹 화 하 여 관리 하 기 위한 Active Directory 의 구성 요소 이 다 . - AD ( Active Directory ) 의 그룹 정책 을 적용 하 기 위한 최소 단위 가 OU 이 기 때문 에 , 사용 자 및 컴퓨터 를 OU 로 조직 하 면 원 하 는 차별 화 된 그룹 정책 을 구현 할 수 있 다 . ( 이렇게 OU 로 구분 한 경우 에 도 OU 가 속한 도메인 의 전체 적 인 정책 은 유지 된다 ) - 관리 위임 의 최 소단위 이 기 도 하 다 . ★ OU 의 활용 ▷ 부서 별 , 지역 별 , 사용 자 유형 별 로 차별 적 인 그룹 정책 을 구현 해야 할 경우 , ▷ 조직 이 너무 커 관리자 혼자 서 관리 하 기 가 힘든 경우 , ▷ 지역 적 으로 회사 가 떨어진 환경 이 어서 상황 에 대처 하 는 데 효율 이 떨어지 는 경우 , ▷ 관리 업무 를 세분 화 시켜서 여러 관리자 가 전문 화 된 관리 영역 등 을 가지 게 하 는 경우 , ex ) Windows 의 폴더 와 비슷 하 다 . ( OU = 폴더 , 개체 = 파일 ) 이 라고 생각 하 면 이해 하 기 수월 하 다 . ◇ Object ( 개체 ) - 도메인 의 Active Directory 에 저장 되 는 하나하나 의 구성 요소 이 다 . - 사용 자 계정 , 컴퓨터 계정 , 공유 폴더 , 프린터 등 - Tree 구조 ◇ Tree ( 트리 ) - 가장 최상위 에 있 는 도메인 을 " 포리스트 루트 도메인 ( Forest Root Domain ) 이 라고 하 는데 트리 는 위 그림 과 같이 포리스트 루트 도메인 의 하위 도메인 으로서 도메인 을 확장 하 는 것 을 의미 한다 . - 어떤 도메인 의 하위 도메인 이 생성 되 면 그 도메인 은 부모 도메인 이 되 고 새로 생 성 된 하위 도메인 은 자식 도메인 이 라고 하 며 , 자식 도메인 의 이름 은 부모 도메인 이름 에 새로운 단어 를 추가 하 여 만든 다 . - Forest ◇ Forest ( 포리스트 ) - 도메인 을 어떤 도메인 의 하위 도메인 으로 확장 하 는 것 이 아니 라 새로운 트리 를 만들 어 내 는 것 이 다 . 트리 형태 의 도메인 이 모여서 Forest 를 이룬다 . ◇ 전체 구조 - Windows 가 폴더 와 파일 로 이루어져 있 듯이 Domain 은 OU 와 개체 로 이루어져 있 다 . - Root Domain 에 하위 Domain 을 생성 하 는 Tree 구조 가 모여 Forest 를 이룬다 . - 위 그림 에서 Domain 은 5 개 이 고 Domain Controllers 는 5 개 이상 이 다 . ( 하나 의 Domain 에 는 하나 이상 의 Controller 가 있 다 ) - 하위 Domain name 은 상위 Domain name 에 다른 단어 를 추가 하 는 방식 이 다 . ( nwtrader . msft 도메인 이름 에 au 가 붙 어서 au . nwtrader . msft 가 되 었 다 )