Active Directory - 7. 자식 도메인(Child Domain) 만들기, 작업마스터 비활성화 Test, DNS 보조 영역 만들기

이전 포스팅들에서 동일한 도메인에 도메인 컨트롤러 추가!

즉 쌍둥이 DC까지 만들어 보았습니다.

그럼 이번에는 자식 도메인 즉 Child Domain 만들기를 구성해 보도록 하겠습니다.

Child Domain을 만드는 조건은 RODC와 비교해서 공부하시는게 좋습니다.

반드는 조건이 정반대인 경우이기 때문입니다.

 

조건	Child Domain	RODC
1. 관리자유무	지역에 ADDS의 관리자가 존재할 때	지역에 ADDS 관리자가 없을 때
2. 물리적 보안	물리적인 보안을 담보할 수 있을때(접근통제등)	물리적인 보안을 담보할 수 없을 때
3. 상위 DC 형태	상위단에 부모 도메인이 존재할 때	상위단에 쓰기 가능한 DC가 존재할 때

RODC의 경우 소규모 지사에 구성하기 적당하며 - DC를 분실해도 문제가 없기 때문에 - Child Domain 경우 외국 지사규모에 구성하기에 적당합니다. 

 

자! 그럼 바로 자식 도메인을 구성해보도록 하겠습니다.

단 구성 시 작업마스터 역할이 없을 경우 어떤 현상이 발생하는 지도 확인해 보도록 하겠습니다.

또한 이렇게 서로 다른 도메인으로 구성한 경우에는 상대방의 DNS 정보를 나의 DNS 보조 영역으로 구성하는 것이 원활한 통신을 보장하기 보조영역까지 구성하도록 합니다.

1. 작업 마스터 비활성화

2. 작업 마스터 활성화

3. DNS 위임

4. 자식 도메인 구성

5. 보조 영역 만들기

 

 

1. 작업 마스터 비활성화

 

 

2. 작업 마스터 활성화

 

 

3. DNS 위임

 

 

 

4. 자식 도메인 구성

 

5. 보조 영역 만들기

자식도메인 : 정방향 조회 영역 만들기

자식 도메인 : 보조 영역 추가

자식 도메인 : 부모 도메인 이름 입력

자식 도메인 : 마스터 서버 IP 입력

 

자식 도메인 : 보조 영역 만들기 완료

자식 도메인 : 생성한 보조 영역 확인

부모 도메인 : 보조 영역 복사본 요청 허용

자식 도메인 :부모도메인 DNS 보조 영역 정보 확인

자식도메인 : 보조 영역 복사본 전송 허용

부모 도메인 : 보조 영역에 자식도메인 이름 입력

부모 도메인 : Master IP 입력

부모 도메인 : 보조 영역 DNS 정보 및 DNS 위임 확인

Child Domain과 RODC를 만드는 조건은 반드시 기억해 두시기 바랍니다.

Have a nice day!