Active Directory 서비스

Active Directory 서비스는 DNS를 도메인 이름 서비스 및 위치 서비스로 사용하여 클라이언트가 도메인 컨트롤러의 위치를 찾을 수 있도록 합니다. 도메인에 있는 도메인 컨트롤러를 찾으려면 클라이언트는 해당 도메인에 사용되는 서버의 이름과 IP 주소를 제공하는 리소스 레코드에 대한 DNS를 쿼리합니다. 이를 위해서는 Windows 2000 DNS 이름 서버가 필요한데, 이 서버는 Acitve Directory를 설치할 때 자동으로 설치됩니다. Windows 2000이 아닌 DNS 서버를 사용하거나 특별한 구성이 필요하지 않다면 Active Directory 서비스를 지원하기 위해 DNS를 수동으로 구성할 필요는 없습니다. DNS 서비스를 이용하면 DNS 이름 공간을 영역 데이터베이스 파일이라고도 하는 영역으로 나눌 수 있습니다. 영역은 DNS 이름 공간의 인접한 부분이며 리소스 레코드를 갖고 있습니다. 리소스 레코드에는 클라이언트 쿼리를 처리하는 데 사용하는 정보가 들어 있으며, 일부 리소스 레코드는 도메인을 정의합니다. 영역 조회 유형에는 정방향 조회 영역과 역방향 조회 영역의 두 가지가 있습니다. 정방향 조회 영역에는 정방향 조회 쿼리를 수행하는 데 필요한 정보가 들어 있는데, 여기서 호스트 컴퓨터의 DNS 이름을 검색하여 해당 IP 주소를 찾습니다. Active Directory 서비스를 설치하는 과정에서 Active Directory 설치 마법사를 이용하여 DNS 서버를 설치하면 서버 DNS 이름에 바탕하여 정방향 조회 영역이 자동으로 만들어집니다. 역방향 조회 영역에는 역방향 조회 쿼리를 수행하는 데 필요한 정보가 들어 있는데, 여기서는 IP 주소가 이름으로 매핑됩니다.  영역은 유형에 따라 다른 DNS 서버로 복제, 분배, 저장될 수 있습니다. 정방향 및 역방향 조회 영역은 모두 3개의 영역 유형으로 나눌 수 있습니다. Active Directory-통합 영역. Active Directory-통합 영역은 Active Directory 서비스를 사용하여 영역 데이터베이스 파일을 저장 및 복제합니다. 이 영역 유형에는 영역의 마스터 복사본이 들어 있습니다.  표준 주 영역. 표준 주 영역은 영역 데이터베이스 파일을 영역을 만든 주 서버에 표준 텍스트 파일로 저장합니다. 복제는 데이터베이스 파일을 표준 보조 영역으로 영역 전송함으로써 이루어집니다.  표준 보조 영역. 표준 보조 영역은 영역을 생성한 보조 서버에 표준적인 읽기 전용 텍스트 파일로 저장된 기존 영역의 복제본입니다. 표준 주 영역은 보조 영역을 만들기 전에 구성되어 있어야 합니다. 표준 보조 영역을 구성할 때는 표준 주 영역 데이터베이스 정보를 전송하게 될 주 DNS 서버를 지정해야 합니다. DNS 서비스에는 동적 업데이트라는 기능이 포함되어 있습니다. 이 기능은 한 네트워크 내부의 이름 서버와 클라이언트 사이에서 영역 데이터베이스 파일을 자동으로 업데이트하는 기능입니다. Active Directory?통합 영역, 표준 주 영역, 표준 보조 영역 등의 유형에 동적 업데이트 기능을 사용하도록 선택할 수 있습니다. 또한 영역 유형이 Active Directory 통합 유형인 경우에는 보안 DNS를 사용하는 동적 DNS 업데이트만을 가능하게 할 수 있습니다. 영역의 등록 정보 대화 상자에 있는 일반 탭에서 동적 업데이트를 사용할 영역을 구성할 수 있습니다. 임시 DNS 추적 로그를 만들어서 서버가 수신하는 쿼리와 알림 메시지 등 DNS 서버의 활동을 모니터할 수 있습니다. DNS 서버의 등록 정보 대화 상자의 로깅 탭에서 여러 DNS 서버 디버그 옵션을 설정하면 로그가 만들어집니다. 기본값으로 이 디버그 옵션은 설정되어 있지 않습니다. 이 옵션을 사용하게 되면 DNS.LOG 파일이 만들어져 시스템 루트 디렉터리의 \System32\Dns 폴더에 저장됩니다. Active Directory와 관련된 아래 링크를 참조하십시오. Active Directory Overview  Download Microsoft Windows 2000 Active Directory Migration Tool  Download Microsoft Windows 2000 Active Directory Sizer Tool  Exploring Directory Services  Step-by-Step Guide to Managing Active Directory  Active Directory Architecture  Active Directory Glossary  Training and Certification for Active Directory  Books for Active Directory 이 문서는 IT Resource Library의 Jill Spealman이 쓴 "MCSE Microsoft Windows 2000 Directory Services Infrastructure Readiness Review"(ISBN 0-7356-1000-2)의 내용을 참고하여 작성했습니다.