Active Directory(AD, 액티브 디렉터리)

액티브 디렉터리는 사용자가 microsoft it환경에서 업무를 수행하는데 도움을 주는 데이터베이스이며 서비스의 집합이다. 

일반적인 윈도우 버전을 구동하는 컴퓨터는 AD환경의 일부가 될 수 있다. 

컴퓨터에서 사용하는 정책들 패스워드의 최소 숫자나 변경일을 정하거나 컴퓨터의 화면보호기를 실행하는 정책 등을 저장하고있는 일종의 데이터베이스라고 생각하면된다. 

 

기본적으로 Active Directory 데이터베이스 파일은 C:\Windows\NTDS에 저장되며 일반적인 데이터베이스와 다르게 암호화되어 저장되어 메모장이나 텍스트로는 열어볼 수 없다. 

(Active Directory Database, SYSVOL and System State - http://www.rebeladmin.com/2015/02/active-directory-database-sysvol-and-system-state/)

 

AD를 사용하면 Active Directory 사용자 및 컴퓨터, 그룹 정책 관리 콘솔을 사용해야한다. 

회사의 전체 IT 시스템에서 사용자에 대한 인증과 권한이 필요한 부분은 모두 Active Direcotry의 정보를 활용한다. 

 

간단하게 생각하면 회사에서 한 담당자가 Windows 시스템의 설정을 변경해야 하는 작업을 행할때 Active Directory Server에서 사용자 계정, 사용자 그룹, 네트워크, 자원 등의 정보들을 통합관리할 수 있는 AD서버를 운영하면 한번에 많은 사용자의 정책설정을 변경할 수 있다. 

 

활성화 방법: 검색창에서 Settings -> Apps -> 선택적 기능 선택 -> RSAT: Active Directory Domain Services and Lightweight Direcotry Services Tools를 install 해준다. 

(https://www.ibm.com/docs/ko/rpa/23.0?topic=ldap-installing-configuring-microsoft-active-directory)

 

참고영상 : https://www.youtube.com/watch?v=mwRQ-XfFWJM&t=493s

 

서버관리자 실행방법: Win + R키를 누르고 ServerManager를 입력한다.