도메인 컨트롤러를 도메인에 추가하여 사이트의 부하 분산 및 도메인의 내결함성을 향상시킬 수 있습니다. 추가 도메인 컨트롤러는 인증 요청 및 글로벌 카탈로그 서버 조회의 성능을 향상시킵니다. 또한 AD DS(Active Directory 도메인 서비스)가 하드웨어, 소프트웨어 또는 관리자 오류를 해결하도록 도와줍니다. 도메인 컨트롤러를 추가할 때 네트워크를 통해 정보가 복제됩니다.

다른 도메인 컨트롤러 배포

다음 표에는 도메인에 다른 도메인 컨트롤러를 추가할 수 있는 단계가 나열되어 있습니다.

참고

다음 표에서는 Adprep.exe를 실행하여 Windows Server 2008 R2를 실행하는 도메인 컨트롤러의 환경을 준비하는 방법에 대해 설명합니다. Adprep.exe는 Windows Server 2008 R2 설치 디스크의 support\adprep 폴더에 있습니다. 또한 Windows Server 2008 R2에는 32비트 버전(Adprep32.exe)과 64비트 버전(Adprep.exe)이 포함되어 있으며 기본적으로 64비트 버전이 실행됩니다. 32비트 컴퓨터에서 Adprep를 실행하려면 32비트 버전을 실행합니다.

  단계 참조 항목
확인란

이 도메인 컨트롤러가 Windows Server 2008 R2를 실행하는 포리스트에서 첫 번째 도메인 컨트롤러이면 adprep forestprep를 실행하여 포리스트 스키마를 준비합니다.

Windows Server 2008 또는 Windows Server 2008 R2를 실행하는 도메인 컨트롤러에 대한 Windows 2000 또는 Windows Server 2003 포리스트 스키마 준비(https://go.microsoft.com/fwlink/?LinkID=93242(페이지는 영문일 수 있음))

확인란

이 도메인 컨트롤러가 Windows Server 2008 R2를 실행하는 도메인에서 첫 번째 도메인 컨트롤러이면 adprep /domainprep /gpprep를 실행하여 도메인을 준비합니다.

Windows Server 2008 또는 Windows Server 2008 R2를 실행하는 도메인 컨트롤러에 대한 Windows 2000 또는 Windows Server 2003 도메인 준비(https://go.microsoft.com/fwlink/?LinkID=93243(페이지는 영문일 수 있음))

확인란

RODC(읽기 전용 도메인 컨트롤러)를 설치하려면 포리스트 기능 수준을 Windows Server 2003으로 올립니다.

기능 수준 올리기(https://go.microsoft.com/fwlink/?LinkID=93174(페이지는 영문일 수 있음))

확인란

포리스트에 첫 번째 RODC를 설치하는 중이면 adprep /rodcprep를 실행하여 포리스트를 준비합니다.

읽기 전용 도메인 컨트롤러에 대한 포리스트 준비(https://go.microsoft.com/fwlink/?LinkID=93244(페이지는 영문일 수 있음))

확인란

도메인 컨트롤러를 설치하는 데 사용할 사용자 계정 및 암호를 결정합니다. 이 계정은 도메인 컨트롤러에 설치하고 있는 도메인의 Domain Admins 그룹 구성원이어야 하거나 충분한 권한을 위임받아야 합니다.

Active Directory 도메인 서비스를 설치 또는 제거할 네트워크 자격 제공

확인란

도메인 컨트롤러를 설치할 도메인의 정규화된 DNS(Domain Name System) 이름을 결정합니다. 사용자의 AD DS 디자인 팀에서 이 정보를 제공할 수 있습니다.

지역 도메인 디자인 정보 수집(https://go.microsoft.com/fwlink/?LinkID=93249(페이지는 영문일 수 있음))

확인란

데이터베이스, 로그 파일 및 SYSVOL을 저장할 위치를 결정합니다. 향상된 성능과 효율적 백업 및 복구 작업을 원하면 이러한 구성 요소를 별개의 볼륨에 저장하십시오.

Active Directory 도메인 서비스 파일 배치

확인란

미디어에서 설치(IFM)하려면 ntdsutil ifm 하위 명령을 사용하여 설치 미디어를 만듭니다.

미디어에서 AD DS 설치(https://go.microsoft.com/fwlink/?LinkID=93264(페이지는 영문일 수 있음))

확인란

DSRM(디렉터리 서비스 복원 모드) 계정에 할당할 강력한 암호를 결정합니다.

디렉터리 서비스 복원 모드 Administrator 암호 제공

확인란

설치할 추가 도메인 컨트롤러 옵션을 결정합니다. 예를 들어 도메인 컨트롤러를 DNS 서버로 만들지, 글로벌 카탈로그 서버로 만들지, RODC로 만들지 결정합니다.

추가 도메인 컨트롤러 옵션 구성

확인란

Dcdiag.exe를 사용하여 작업 마스터와의 연결을 확인합니다.

작업 마스터 가용성 확인(https://go.microsoft.com/fwlink/?LinkID=93271(페이지는 영문일 수 있음))

확인란

AD DS를 설치합니다.

추가 도메인 컨트롤러 설치(https://go.microsoft.com/fwlink/?LinkID=93254(페이지는 영문일 수 있음))


목차