가상 머신에 Windows Server 2003을 설치하고 SP2 패치를 적용한 뒤, 백신 프로그램과 DNS까지 설정을 마쳤다면 이제 dcpromo 명령어를 사용해 Active Directory를 구성할 차례입니다.
dcpromo를 이용한 Active Directory 설치는 생각보다 간단한 절차입니다. Windows 2003 Server 바탕 화면에서 시작 → 실행을 클릭한 후 dcpromo를 입력하고 Enter 키를 누르면 설치가 시작됩니다.
Active Directory 설치 마법사 시작
먼저 "Active Directory 설치 마법사 시작(Welcome to the Active Directory Installation Wizard)" 화면이 나타납니다.
다음을 클릭합니다. 다음 창에서는 구형 운영 체제와의 호환성 문제에 대한 경고가 표시됩니다. Windows Server 2003의 강화된 보안 설정은 Windows 95나 Windows NT 4.0 SP3 이하 버전과 같은 구형 Windows에 영향을 미칠 수 있습니다.
도메인 컨트롤러 유형 선택
경고 내용과 그 결과를 충분히 검토한 후 다음을 클릭합니다. 다음 화면에서는 두 가지 옵션이 제공됩니다. 첫 번째 옵션은 이 서버를 새 도메인의 도메인 컨트롤러로 만들 것인지, 아니면 기존 도메인의 추가 도메인 컨트롤러로 지정할 것인지 묻는 항목입니다.
새 도메인 생성 옵션
첫 번째 옵션을 선택하고 다음을 클릭하면 세 가지 옵션이 표시됩니다.
- 새 포리스트에 도메인 만들기: 조직 내 최초의 도메인 컨트롤러이거나 기존 포리스트와 완전히 독립적으로 운영하고 싶은 경우 선택합니다.
- 기존 도메인 트리의 자식 도메인: 기존 도메인의 하위 도메인으로 만들고 싶은 경우 선택합니다.
- 기존 포리스트의 도메인 트리: 위의 어느 경우에도 해당하지 않는다면 이 옵션을 선택합니다.
여기서는 첫 번째 옵션을 선택하고 다음을 클릭합니다.
DNS 이름 및 NetBIOS 이름 설정
다음 화면에서는 새 도메인의 전체 DNS 이름(FQDN)을 입력해야 합니다. 예를 들어 helpdeskgeek.com과 같이 입력한 후 다음을 클릭합니다.
다음으로 NetBIOS 이름을 지정해야 합니다. NetBIOS 이름은 구형 Windows 버전들이 새 도메인을 식별할 때 사용하는 이름입니다. 이름을 입력하고 다음을 클릭합니다.
데이터베이스 및 로그 파일 위치 지정
이제 Active Directory 데이터베이스와 로그 파일을 저장할 위치를 선택해야 합니다. 최상의 성능을 얻으려면 데이터베이스와 로그 파일을 서로 다른 물리적 디스크에 분산 저장하는 것이 좋습니다.
공유 시스템 볼륨(SYSVOL) 설정
다음으로 공유 시스템 볼륨(Shared System Volume) 창이 나타납니다. 여기서 SYSVOL 파일을 저장할 폴더 위치를 지정합니다. 이 폴더에는 도메인의 공용 파일이 저장되며, 도메인 내 모든 도메인 컨트롤러로 자동 복제됩니다.
폴더 위치를 지정하고 다음을 클릭합니다.
DNS 등록 진단 처리
다음 창에는 DNS 등록 진단 화면이 표시됩니다. 대부분의 경우 "진단 실패(Diagnostic failed)" 메시지와 함께 세 가지 옵션이 제공됩니다.
- 첫 번째 옵션: 문제를 해결한 경우 DNS 진단을 다시 수행합니다.
- 두 번째 옵션: Active Directory 마법사가 DNS를 자동으로 설치·구성하고, 이 DNS를 해당 서버의 기본 DNS로 설정합니다.
- 세 번째 옵션: 나중에 문제를 해결할 계획이라면 이 창을 건너뜁니다.
이 서버에 이미 DNS를 설치했지만 아직 어떤 서비스도 구성하지 않았으므로, "이 컴퓨터에 DNS 서버를 설치 및 구성하고 이 컴퓨터가 기본 DNS 서버로 사용하도록 설정" 옵션을 선택하는 것이 좋습니다.
사용자 및 그룹 권한 선택
다음 창에서는 사용자 및 그룹 개체에 적용할 권한 유형을 선택해야 합니다.
- 첫 번째 옵션: Windows 2000 이전 버전의 서버에서 서버 프로그램을 실행하는 경우 선택합니다.
- 두 번째 옵션: 도메인에서 Windows Server 2000과 Windows Server 2003만 사용하는 경우 선택합니다.
디렉터리 서비스 복원 모드 암호 설정
다음 창에서는 디렉터리 서비스 복원 모드 관리자 암호를 입력해야 합니다. 이 암호는 컴퓨터를 디렉터리 서비스 복원 모드로 부팅할 때 사용되며, 도메인 관리자 계정과는 별개의 계정입니다. 반드시 안전한 곳에 기록해 두세요.
요약 확인 및 설치 완료
암호를 입력하고 다음을 클릭하면, 지금까지 마법사에서 선택한 모든 옵션에 대한 요약 화면이 표시됩니다. 참고로 도메인 관리자 계정 암호는 현재 로컬 관리자 암호와 동일하게 적용됩니다.
다음을 클릭하면 Active Directory 설치가 시작됩니다.
몇 분 정도 기다리면 Active Directory 설치가 완료됩니다.
마침을 클릭하고 서버를 재시작하면 Active Directory 설치가 모두 끝납니다. 이후 도메인 환경에서 사용자, 그룹, 컴퓨터 개체를 중앙에서 관리할 수 있습니다.