Active Directory
쉽게 말하면
회사에 컴퓨터가 100대 있으면 100대마다 계정을 만들 수는 없겠죠. Active Directory(AD)는 회사 전체의 '직원 명부'를 한 서버에 두고, 직원이 어느 컴퓨터에 앉든 그 명부로 로그인하게 해 줘요. 명부를 들고 있는 서버를 도메인 컨트롤러라고 하고, 회사를 부서별로 나눈 폴더가 OU, 부서에 한꺼번에 거는 규칙이 그룹 정책이에요.
시험용 정의
Active Directory는 네트워크의 사용자·컴퓨터·프린터 같은 개체 정보를 저장하고 관리하는 윈도우의 디렉터리 서비스다. AD DS 역할을 설치하고 승격한 서버가 도메인 컨트롤러가 되며, 조직은 포리스트 > 트리 > 도메인 > OU 순의 논리 구조로 나뉜다. 디렉터리 질의에는 LDAP(389), 인증에는 Kerberos를 쓰고, 이름 찾기는 DNS에 의존한다.
비유로 이해하기
AD는 그룹사의 인사 시스템이다. 그룹 전체(포리스트) 아래 계열사(도메인), 계열사 안의 부서(OU)가 있고, 본사 인사팀(도메인 컨트롤러)이 사원증(인증)을 발급한다.
자세히
먼저 알아 둘 말
| 말 | 뜻 |
|---|---|
| 디렉터리 서비스 | 네트워크 자원 정보를 모아 찾고 관리하게 해 주는 서비스 |
| 개체(Object) | AD에 저장되는 하나하나. 사용자, 그룹, 컴퓨터, 프린터 |
| 복제 | 도메인 컨트롤러끼리 AD 정보를 같게 맞추는 것 |
| 워크그룹 | AD 없이 PC마다 따로 계정을 관리하는 작은 네트워크 |
논리 구조
| 단위 | 뜻 |
|---|---|
| 포리스트(Forest) | 가장 큰 단위. 하나 이상의 트리, 같은 스키마·글로벌 카탈로그 공유 |
| 트리(Tree) | 이름이 이어지는 도메인 묶음 (example.com, sales.example.com) |
| 도메인 | 관리·보안·복제의 기본 단위 |
| OU(조직 단위) | 도메인 안의 폴더. 관리 위임과 그룹 정책 적용 단위 |
물리 구조와 주요 요소
- 사이트: 빠른 링크로 묶인 서브넷 집합. 복제 트래픽과 로그온 DC 선택에 쓰인다
- 글로벌 카탈로그: 포리스트 전체 개체의 일부 속성을 가진 DC. 포리스트 전체 검색에 쓴다
- 스키마: 개체 종류와 속성의 정의
- 트러스트: 도메인 사이 인증을 믿어 주는 관계. 같은 포리스트의 도메인끼리는 자동 양방향·전이 트러스트
- 그룹 정책(GPO): 사이트·도메인·OU에 연결해 사용자·컴퓨터 설정을 한꺼번에 적용. 적용 순서 로컬 → 사이트 → 도메인 → OU(나중 것이 우선)
그룹의 범위
| 범위 | 특징 |
|---|---|
| 도메인 로컬 | 같은 도메인 자원에 권한을 줄 때 |
| 글로벌 | 같은 도메인 사용자를 묶을 때 |
| 유니버설 | 포리스트 전체에서 쓰는 그룹 |
기출에서 더 나온 것
| 말 | 뜻 |
|---|---|
| dsadd · dsmod · dsrm | 명령 줄에서 Active Directory 개체(사용자·그룹·컴퓨터)를 만들고(dsadd), 바꾸고(dsmod), 지우는(dsrm) 명령 묶음. net user는 주로 로컬 계정을 다루는 다른 명령이다 |
시험에 이렇게 나와요
- 도메인 안을 부서처럼 나눠 관리 → OU(조직 구성 단위)
- 다른 도메인의 자원을 쓰게 연결 → 트러스트
- AD 역할 → 사용자 인증과 디렉터리 기반 자원 관리
- 도메인 계정 명령 → dsadd·dsmod·dsrm (net user는 이 묶음이 아님)
확인 문제
Q1. Active Directory에서 사용자 인증을 처리하고 디렉터리 데이터베이스를 가진 서버는?
- 파일 서버
- DHCP 서버
- 도메인 컨트롤러
- 프록시 서버
정답 보기
3번 도메인 컨트롤러
도메인 컨트롤러(DC)가 AD 데이터베이스를 갖고 로그인 인증(Kerberos)을 처리한다. 장애에 대비해 보통 2대 이상 두고 서로 복제한다.
Q2. AD에서 관리 권한 위임과 그룹 정책 적용에 쓰는 도메인 안의 컨테이너는?
- 포리스트
- 사이트
- 스키마
- OU
정답 보기
4번 OU
OU(Organizational Unit).
Q3. Active Directory가 디렉터리 정보를 조회할 때 쓰는 프로토콜은?
- SNMP
- NTP
- SMTP
- LDAP
정답 보기
4번 LDAP
LDAP다. 디렉터리 정보를 조회·수정하는 프로토콜로 TCP 389번을 쓴다. SNMP는 네트워크 관리, NTP는 시간 동기화 프로토콜이다.
Q4. 그룹 정책이 적용되는 순서로 옳은 것은?
- 로컬 → 사이트 → 도메인 → OU
- 도메인 → 로컬 → OU → 사이트
- OU → 도메인 → 사이트 → 로컬
- 사이트 → OU → 로컬 → 도메인
정답 보기
1번 로컬 → 사이트 → 도메인 → OU
나중에 적용된 OU 정책이 겹치는 설정에서 이긴다.
헷갈리기 쉬운 O·X
AD는 DNS 없이도 도메인 컨트롤러를 찾을 수 있다.
정답 보기
X AD는 DNS의 SRV 레코드로 DC를 찾는다. DNS가 필수다.
포리스트는 AD 논리 구조에서 가장 큰 단위다.
정답 보기
O 포리스트 > 트리 > 도메인 > OU.
사이트는 AD의 물리적 구조로, 네트워크 위치(서브넷)를 기준으로 나눈다.
정답 보기
O 복제와 로그온 트래픽을 최적화한다.