본문 바로가기

기술자료 (KB)/Active Directory (AD)88

AD의 그룹 메일 계정 생성시 이미 있다고 만들어 지지 않는 경우 기존 Account 확인 방법 [문의사항] Active Directory에서 그룹 메일 계정을 생성하려고 합니다. 메일 주소가 이미 사용 중이라고 합니다. 검색해도 해당 메일 계정은 보이지 않습니다. 새로운 그룹 계정을 사용 할 수 있게 해 주세요. [답변내용] Active Directory 에서 계정 생성시 Active Directory Schema의 값을 확인 합니다. 그 중 해당 값을 가지고 있으면 당연히 계정 생성이 되지 않습니다. Ldifde 명령어를 통해 Active Directory값을 txt 문서로 만든 다음 해당 메일을 찾으시면 현재 그룹 메일 계정을 사용하는 Account를 확인 할 수 있습니다. Csvde 명령어는 한글을 지원하지 않습니다. 그래서 여기서는 ldifde 명령어를 사용하였습니다. Ldifde –m –.. 2008. 3. 31.
도메인 시스템 상태 백업 및 복원 방법 [문의내용] Active Directory 사용 중입니다. Active Directory를 별도의 백업솔루션 없이 백업 및 복원 절차에 대하여 알고 싶습니다. [문의답변] Active Directory 의 백업 및 복원 방법으로 가장 추천할 만한 사항은 추가 DC를 구성해 놓는 거죠. 그러면 한대의 DC가 문제가 되어도 복원 할 수 있습니다. 그러나 여기서도 문제가 나타나죠. 바로 잘못 지워서 AD 정보가 손실 되었거나 혹은 복제 오류등 AD 환경이 아예 무너지는 경우 죠. 이 경우 복원을 위해서 백업을 받아야 합니다. 바로 이러한 경우에 사용하는 것이 Active Directory 시스템 상태 백업이죠 단 시스템상태 백업은 반드시 백업 받은 서버에 복원이 가능하다는거.. 다른 서버에 복원하려고 하면 절.. 2008. 3. 19.
작업마스터FSMO가 뭔가요 [문의내용] Windows 2000 이상의 도메인은 더이상 NT 4.0에서의 PDC (Primary Domain Controller), BDC (Backup Domain Controller)로 구분되지 않고 단지 DC라고 표현을 하더군요. 그러나 막상 확인해 보니 첫번째 설치된 DC가 많은 역할을 하게 되는 것을 알게 되었습니다. 정확한 차이가 뭔가요. 또한 작업마스터 FSMO라는게 있어 실제 나뉘게 되더군요. FSMO의 정확한 의미는 어떻게 되는지 [문의답변] 고객들이 가장 많이 물어보는 질문이고 가장 이해 시키기 어렵기도 하더군요. 그래서 정리해 봤습니다. Windows 2000에서 부터는 더이상 PDC, BDC 라는 용어를 안 쓰죠. NT 4.0에서는 PDC에서만 계정을 만들고 수정 할 수 있고 B.. 2008. 3. 19.
PDC Emulator에 외부 시간 서버 설정 방법 [문의 내용] PDC Emulator에 외부 시간 서버를 설정하는 방법 문의 PDC Emulator 서버에서 클라이언트 시간 동기화가 되지 않는 이유 [답변 내용] 좋은 질문이네요.. PDC Emulator에 대한 좋은 질문 입니다. Windows 2000에서 권한을 보유한 시간 서버를 구성하는 방법 http://support.microsoft.com/kb/216734 PDC Emulator에 외부 시간 서버를 설정하는 방법 문의 문의 내용은 아래의 MS기술문서에 자세히 나와 있습니다. DC간의 시간 동기화는 당연히 PDC를 통해서 이루어지게 됩니다. 만약 도메인이 여러 계층으로 구성되어 있는 경우는 최상의 Forest Root 의 PDC Emulator의 의해 하위 도메인의 PDC에게 전송되게 되고 전.. 2008. 3. 19.