기술자료 (KB)/Active Directory (AD)87 도메인에 등록되어 있으면서 오래되고 안쓰는 컴퓨터 계정 삭제 방법 [문의내용] 현재 저희 회사 AD 정책 중에 "컴퓨터계정(Machine 계정) 암호 변경거부" 정책이 있는데, 이 정책은 무슨 정책입니까? 이 정책을 선택하여, Edit를 확인하여 디테일한 부분을 보면, 아래와 같은 내용이 나옵니다. 회사 도메인에서 불필요한 AD개체를 정리하려고 하는데, 어떤 개체가 쓰레기 값이고, 어떤 개체가 현재 사용중 인지 알고 싶습니다. - 아 래 – 도메인 컨트롤러 : 컴퓨터 계정 암호 변경 거부 / Enalbed 도메인 구성원: 컴퓨터 계정 암호 변경 사용 안 함 / Enabled 도메인 구성원: 컴퓨터 계정 암호 최대 사용 기간 / 999 일 [해결방법] 컴퓨터 계정에 대한 이해가 필요할 듯 합니다. 해당 내용은 http://leemcse.tistory.com/entry/컴.. 2008. 3. 31. 컴퓨터 계정 도메인에 등록하는 방법 [문의내용] AD에서 컴퓨터 계정은 꼭 필요한가요??? 컴퓨터 계정을 AD에 등록하고자 합니다. 컴퓨터 계정을 등록하고자 한다면 어떻게 해야 하나요. [해결방법] Computer Account 관련 프로세스 정리 1. Computer Account 추가 프로세스 정리 Windows 2003 Domain 환경에 가입을 하면 자동으로 AD Users and Computers Computers 위치에 자동으로 컴퓨터 계정이 생성되게 됩니다. 또한 로컬 사용자 컴퓨터의 Administrators 그룹에 자동으로 Domain Admins그룹이 자동으로 추가됩니다. 이때 도메인에 참여한 컴퓨터 계정과 도메인 사이에는 Password를 자동으로 설정하게 되고 이는 30일 간격으로 컴퓨터의 GUID를 확인하여 바꾸게 .. 2008. 3. 31. AD에 방화벽이 설정되어 있는 경우 포트 구성 방법 [문의내용] Windows 2003 AD DC에 SP1설치 후, 방화벽 기능을 설정 또는 AD간에 방화벽이 있을 경우 예외 목록으로는 설정 해야 하는 Port 목록은 [해결방법] 53 (TCP, UDP) - DNS 88 (TCP, UDP) - Kerberos authentication. 123 (TCP) - Windows Time Synchronization Protocol (NTP) 135 (TCP) - EndPointMapper (RPC) 137 (UDP) - NetBIOS 이름 서버 138 (UDP) - NetBIOS 데이터그램 139 (TCP) - NetBIOS 세션 서비스 389 (TCP, UDP) - LDAP 445 (TCP) - Server message block (SMB) for Netl.. 2008. 3. 31. 도메인 이름 변경하는 절차 및 체크리스트 [문의내용] 회사명의 변경이나 혹은 기존 잘못된 도메인 이름을 변경하고자 한다. 관련 절차는 어떻게 되는지 Exchange 2003을 사용하고 있는 환경에서 고려사항은 [답변내용] 고객사의 회사명 변경으로 실제 작업을 진행했던 이슈입니다. 또한 고객사에서 기존 NT 4.0에서 마이그레이션 한 경우 도메인 이름이 잘못되어 있는 경우에 많이 물어보시는 내용입니다. 실제 회사명 변경시 체크리스트를 만들어 작업했을경우 총 1시간 40분 소요가 되더군요. 도메인에 참여되어 있는 컴퓨터는 자동으로 리부팅되면서 도메인 관계가 변경되는 것을 확인 하였습니다. 아래 기술 문서를 참조하면 도움이 될 듯 합니다. Windows Server 2003 도메인 이름 변경 도구와 함께 Exchange Server 도메인 이름 변경.. 2008. 3. 31. 이전 1 ··· 17 18 19 20 21 22 다음
