AD LDS(Active Directory Lightweight Directory Services) 사용자를 사용하거나 사용하지 않도록 설정하여 AD LDS 디렉터리로의 바인딩 여부를 제어할 수 있습니다 ADSI 편집 스냅인을 사용하여 AD LDS 사용자를 사용하거나 사용하지 않도록 설정합니다.

이 절차를 완료하려면 최소한 AD LDS 인스턴스에 대한 Administrators 그룹의 구성원 자격이 있어야 합니다. 기본적으로 AD LDS를 설치하는 동안 AD LDS 관리자로 지정된 보안 주체는 구성 파티션에서 Administrators 그룹의 구성원이 됩니다. AD LDS 그룹에 대한 자세한 내용은 AD LDS 사용자 및 그룹 이해을 참조하십시오.

AD LDS 사용자를 사용하거나 사용하지 않도록 설정하려면

  1. ADSI 편집을 엽니다.

  2. AD LDS 인스턴스에 연결하고 바인딩합니다. 자세한 내용은 ADSI 편집을 사용하여 AD LDS 인스턴스 관리를 참조하십시오.

  3. 사용하거나 사용하지 않도록 설정할 AD LDS 사용자를 탐색하여 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

  4. 특성에서 msDS-UserAccountDisabled를 클릭한 다음 편집을 클릭합니다.

  5. 다음 중 하나를 수행한 다음 확인을 클릭합니다.

    • AD LDS 사용자를 사용하지 않도록 설정하려면 True를 클릭합니다.

    • AD LDS 사용자를 사용하도록 설정하려면 False 또는 설정 안 함을 클릭합니다.

추가 고려 사항

  • ADSI 편집을 열려면 AD LDS 서버 역할이 설치된 컴퓨터에서 시작, 관리 도구, ADSI 편집을 차례로 클릭합니다.

  • 기본적으로 AD LDS 사용자는 해당 사용자가 만들어질 때 사용하도록 설정됩니다. 그러나 로컬 서버나 도메인에 적용된 암호 정책 제한에 맞지 않는 암호를 새 AD LDS 사용자에게 할당하면 해당 AD LDS 사용자는 기본적으로 사용하지 않도록 설정됩니다.

  • 사용하거나 사용하지 않도록 설정할 AD LDS 사용자가 현재 AD LDS 인스턴스에 로그온되어 있으면 해당 사용자가 로그오프해야 새 설정이 적용됩니다.

  • Windows PowerShell용 Active Directory 모듈을 사용하여 이 절차에 설명된 작업을 수행할 수도 있습니다. Active Directory 모듈을 열려면 시작, 관리 도구, Windows PowerShell용 Active Directory 모듈을 차례로 클릭합니다. 자세한 내용은 AD LDS 사용자 사용 또는 사용 안 함(https://go.microsoft.com/fwlink/?LinkId=137816(페이지는 영문일 수 있음))을 참조하십시오. Windows PowerShell에 대한 자세한 내용은 Windows PowerShell(https://go.microsoft.com/fwlink/?LinkID=102372(페이지는 영문일 수 있음))을 참조하십시오.

추가 참조

목차