Microsoft On-premise/Windows Server
Active Directory 제어 위임 - 특정 계정에 도메인 가입 권한만 부여하는 방법
안녕하세요! 이번 포스팅에서는 "Active Directory 제어 위임 - 특정 계정에 도메인 가입 권한만 부여하는 방법" 에 대해 알아보겠습니다. 클라이언트 컴퓨터를 도메인에 가입 시킬 때 어떤 계정을 사용하시나요? 그리고 해당 계정은 어떻게 관리를 하고 계신가요? 제 경험을 비춰볼때 일반적으로는 조직의 PC 유지보수 팀에서 domain admin 권한을 보유한 계정을 사용하여 클라이언트 컴퓨터를 도메인에 가입을 하는 것 같습니다. 하지만 domain admin 권한은 말 그대로 관리자 권한을 보유한 admin 계정 입니다. 해당 계정 정보가 유출되면 조직의 보안에 큰 위협이 될 수 있습니다. 이에 도메인 가입은, 도메인 가입 권한만을 보유한 계정을 사용해서 운영하기를 권장 드립니다. 자~ ..
2021. 4. 28. 23:24
최근댓글