eBox를 Windows 기본 도메인 컨트롤러로 사용하기 - 페이지 3

6. 일반 PDC 설정 구성

일반 PDC 및 파일 공유 설정을 구성하려면 왼쪽 메뉴에서 파일 공유를 선택합니다.

일반 설정 탭에서 PDC를 활성화하려면 Enable PDC 체크박스를 선택합니다. 또한 기본값에서 도메인 이름을 귀하의 도메인이나 조직에 맞는 이름으로 변경할 수 있습니다. 우리는 도메인 이름으로 ebox를 사용할 것입니다. NetBIOS 이름도 변경할 수 있습니다. 이 이름은 NetBIOS 프로토콜을 사용할 때 서버를 식별하는 데 사용됩니다. 이 이름은 도메인과 동일하지 않아야 하며, 대소문자에 관계없이 연결하는 데 문제가 발생할 수 있습니다. 우리는 ebox-server를 NetBIOS 이름으로 사용할 것입니다.

설명 필드에는 도메인을 식별하는 텍스트를 입력할 수 있습니다.

쿼터 한도 필드는 새 사용자에게 기본 디스크 쿼터를 할당하는 데 사용됩니다.

로밍 프로필 활성화 체크박스는 사용자 데스크탑 프로필이 PDC 서버에 저장되고 사용자가 로그인하는 모든 데스크탑에서 사용되는지 여부를 제어합니다. 이 기능의 단점은 경우에 따라 사용자 프로필이 디스크에서 많은 공간을 차지할 수 있다는 것입니다. 이 튜토리얼에서는 이 기능을 사용하고자 하므로 활성화하겠습니다.

드라이브 문자 필드는 사용자 홈을 포함하는 가상 드라이브에 사용할 문자를 할당합니다.

7. PDC 비밀번호 정책 설정 구성

도메인 관리자는 일반적으로 사용자에게 약한 비밀번호를 선택하고 거의 변경하지 않도록 하기 위해 어떤 종류의 비밀번호 정책을 시행합니다.

PDC 탭에서는 구성할 세 가지 비밀번호 설정을 볼 수 있습니다:

첫 번째는 비밀번호 길이입니다. 모든 사용자가 최소 8자 이상의 비밀번호를 선택하도록 하려면 이 값을 8자로 높입니다.

두 번째는 최대 비밀번호 사용 기간입니다. 사용자가 연간 최소 두 번 비밀번호를 변경하도록 보장하기 위해 180일로 설정합니다.

마지막은 비밀번호 기록 강제 적용입니다. 이 설정은 사용자가 이전 비밀번호를 재사용하지 않도록 보장하기 위해 설정하며, 5개의 비밀번호 기록 유지로 설정하여 사용자가 마지막 다섯 개의 비밀번호를 재사용할 수 없도록 합니다.

8. 변경 사항 저장

이제 기본 PDC 구성을 완료했으므로 시스템에 변경 사항을 저장해야 합니다. 이를 위해 오른쪽 상단 모서리에 있는 변경 사항 저장 버튼이 있습니다. 커밋할 대기 중인 변경 사항이 있으면 빨간색으로 표시되고, 그렇지 않으면 초록색으로 표시됩니다. 변경 사항을 만들었으므로 밝은 빨간색으로 표시되며, 클릭할 수 있습니다.

클릭하면 대기 중인 구성 변경 사항을 저장하거나 버릴 수 있는 두 가지 옵션을 보여주는 화면이 나타납니다. 변경 사항을 버리면 구성은 기본 상태로 되돌아가거나, 이미 변경 사항을 저장한 경우 마지막으로 저장한 시점으로 되돌아갑니다. 우리는 변경 사항을 커밋하고자 하므로 변경 사항 저장 버튼을 클릭합니다.

경우에 따라 클릭 후 일부 구성 파일을 덮어쓰는 권한을 요청하는 화면이 나타납니다. eBox가 해당 파일을 관리하도록 하려면 요청을 수락하고, 거부하면 eBox가 구성 내용을 커밋할 수 없습니다.

그런 다음 새 구성 커밋 진행 상황을 표시하는 화면이 나타납니다. 완료되면 변경 사항이 저장되었습니다라는 메시지가 표시됩니다.

경고: 사용자 및 그룹의 변경 사항은 즉시 커밋되므로 저장할 필요가 없으며 버릴 수 없습니다.

9. PDC에 컴퓨터 추가

이제 PDC 서버가 실행되고 있으므로 도메인에 몇 대의 컴퓨터를 추가할 시간입니다. 이를 위해 도메인 이름과 관리 권한이 있는 사용자의 사용자 이름 및 비밀번호를 알아야 합니다. 우리의 예에서는 사용자 pdcadmin이 해당 조건을 충족합니다.

추가할 컴퓨터는 동일한 네트워크에 있어야 하며 CIFS를 지원하는 Windows(즉, Windows XP Professional)가 필요합니다. 이 네트워크에 연결된 eBox 네트워크 인터페이스는 외부 인터페이스로 표시되어서는 안 됩니다. 다음 지침에서는 Windows XP Professional이 있다고 가정합니다.

Windows 시스템에 로그인하고 내 PC -> 속성으로 이동한 다음, 이 컴퓨터의 이름을 바꾸거나 도메인에 가입하는 섹션에서 변경 버튼을 클릭합니다.

다음 창에서 도메인 이름을 설정한 후 확인을 클릭합니다.

로그인 창이 나타나면 관리 권한이 있는 사용자로 로그인해야 합니다.

모든 단계가 올바르게 수행되었다면 도메인에 대한 환영 메시지가 나타나야 합니다. 도메인에 가입한 후 컴퓨터를 재시작해야 합니다. 다음 로그인은 도메인 사용자로 수행할 수 있습니다.

컴퓨터를 도메인에 추가하는 데 더 도움이 필요하면 이 절차에 대한 Microsoft 문서를 확인할 수 있습니다.