Windows Server 2012 R2 환경에서, Active Directory Child Domain (자식 도메인) 설치

안녕하세요!

 

 

이번 포스팅에서는 "Windows Server 2012 R2 환경에서, Active Directory Child Domain (자식 도메인) 설치" 방법에 대해 알아보겠습니다.

 

 

 

 

현재 진행하고 있는 프로젝트에서 Windows Server 2012 R2 환경에서, Child Domain을 설치하는 작업이 있었습니다.

이에 기록 및 공유 차원에서 포스팅 하도록 하겠습니다.

 

 

Child Domain (자식 도메인) 설치는 Root Domain (부모 도메인) 하위에 Active Directory 도메인 서비스를 추가로 설치하는 개념입니다.

 

최초 Root Domain의 Active Directory 도메인 서비스 설치 과정은 다음 포스팅 내용을 참고 부탁드립니다.

참고: Windows Server 2012 Active Directory 도메인 서비스 설치

Windows Server 2012 Active Directory 도메인 서비스 설치

cf) Windows Server 2012 와 Windows Server 2012 R2 의 Active Directory 도메인 서비스 설치 과정은 동일합니다.

 

 

Child Domain (자식 도메인) 설치에 대해 자세하게 설명 드리도록 하겠습니다.

참고로 이해를 돕기 위한 Domain 환경 정보입니다.

도메인	Domain Name	Hostname	IP	DNS
Root Domain	hope.pe.kr	HopeDC1	192.168.137.101	127.0.0.1
Child Domain	child.hope.pe.kr	ChildDC1	192.168.137.102	192.168.137.101

 

먼저 Child Domain을 설치하는 서버는 Root Domain의 도메인에 참가를 해도 되고 안해도 됩니다.

 

저는 Workgroup 상태에서 진행하겠습니다.

 

그리고 DNS는 Root Domain의 Domain Controller IP로 설정합니다.

 

 

 

 

Active Directory 도메인 서비스 설치 과정은 'Active Directory 도메인 서비스 역할 설치' 와 '도메인 컨트롤러로 승격' 단계로 나눌 수 있습니다.

 

Child Domain의 'Active Directory 도메인 서비스 역할 설치' 과정은 위 포스팅 내용과 동일함으로 위 포스팅의 '3. Active Directory 도메인 서비스 설치'의 '1~14' 단계를 참고 부탁 드리고 '도메인 컨트롤러로 승격' 과정부터 설명 드리겠습니다.

 

'이 서버를 도메인 컨트롤러로 승격' 을 클릭 합니다.

 

Active Directory 도메인 서비스 구성 마법사 창이 발생합니다. '기존 포리스트에 새 도메인을 추가합니다.' 선택후 '부모 도메인 이름' 입력후 '선택' 을 클릭 합니다.

 

Windows 보안 창에서, 'Root Domain 관리자 계정 정보' 입력후 '확인' 을 클릭 합니다.

 

포리스트에서 도메인 선택 창에서, 'Root Domain' 클릭후 '확인' 을 클릭 합니다.

 

'자식 도메인 이름' 입력후 '다음' 을 클릭 합니다.

 

도메인 컨트롤러 옵션 화면에서, 'DSRM(디렉터리 서비스 복원 모드) 암호' 입력후 '다음' 을 클릭 합니다.

 

DNS 옵션 화면에서, '다음' 을 클릭 합니다.

 

추가 옵션 화면에서, '다음' 을 클릭 합니다.

cf) 원하는 NetBIOS 도메인 이름으로 변경 가능합니다.

경로 화면에서, 원하는 경로로 설정후 '다음' 을 클릭 합니다.

cf) 기본 경로는 시스템 드라이브인 C 드라이브 입니다. 시스템 드라이브가 아닌 다른 드라이브로 경로 변경을 권장 드립니다.

 

검토 옵션 화면에서, '다음' 을 클릭 합니다.

 

'설치' 를 클릭 합니다.

 

일정 시간 경과후 '로그오프하려고 합니다.' 화면이 발생하고 자동으로 서버가 재부팅 됩니다.

 

 

 

 

서버 재부팅 후에 Child Domain 의 Active Directory 도메인 서비스가 잘 설치 되었는지 확인해보겠습니다.

 

시스템 속성 창에서, '도메인' 이 지정한 Child Domain 이름 잘 생성되었음을 확인합니다.

 

네트워크 정보를 확인해보니, DNS 서버 주소가 1차는 127.0.0.1(localhost), 2차는 Root Domain Controller IP로 변경 되었습니다.

 

시작 화면을 보면 Active Directory 도메인 서비스 관련 콘솔들이 보입니다.

 

'Active Directory 도메인 및 트러스트' 화면

 

'Active Directory 사이트 및 서비스' 화면

 

'Active Directory 사용자 및 컴퓨터' 화면

 

'DNS 관리자' 화면

 

참고로 전달자에 Root Domain Controller IP가 등록되어 있습니다.

 

 

참고: 새 Windows Server 2012 Active Directory 자식 또는 트리 도메인 설치(수준 200)

새 Windows Server 2012 Active Directory 자식 또는 트리 도메인 설치(수준 200)

 

 

 

 

이상으로 "Windows Server 2012 R2 환경에서, Active Directory Child Domain (자식 도메인) 설치" 방법에 대해 알아보았습니다.

 

 

감사합니다.