Azure Private DNS로 Active Directory Join 만들기

Azure Private DNS를 사용하여 AD join 구성

 

1. DomainController(DC)용 가상머신 배포

win2019 gen1

 

2. Azure Private DNS 배포

DC 가상네트워크 연결

3. Active Directory Domain Services(ADDS) 설치 및 DC Promote

ADDS 설치 진행

 

설치가 완료되면 Promote 실행

Promote this server to a domain controller 선택

Add a new forest > 프라이빗 DNS에서 DC 서버의 도메인 입력

비밀번호 입력

NetBIOS 입력

다른값은 기본설정으로하여 설치 진행 후 재부팅

10분이상 소요

기존 로그인 계정은 netbios포함하여 로그인

 

4. join 계정 생성

Tools > Active Directory Users and Computers 선택

도메인 > New > Organizational Unit

 

OU > New > User

계정 생성

Password nerver expires 선택

User > Enterprise Admins > 속성 > 멤버 > add > 만든 ad join 계정 추가

View > Advanced Features

도메인 > Properties  

Security > Advanced

Add

Select a principal > join 계정 선택

Applies to는 This object and all descendant objects 선택하고 Create Computer objects, Delete Computer objects 선택하고 저장

 

Applies to는 Descendant Computer objects 선택하고 아래 항목 선택하고 저장

 

5. 클라이언트 만들기

win10 enter, DC와 주소공간이 겹치지 않는 다른 가상네트워크로 만듬

클라이언트의 가상네트워크에서 DNS서버를 사용자 지정으로하고 DC서버의 내부IP 입력

 

 

프라이빗 DNS에 클라이언트의 가상네트워크 추가

DC네트워크와 클라이언트 네트워크를 피어링 설정

 

6. 클라이언트의 AD join

클라이언트pc에서 sysdm.cpl 실

Change > Member of Domain > DC의 프라이빗 DNS 주소 입력

ad join 계정 입력

재부팅

 

DC에서 조인된 컴퓨터 확인

 

**이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.