[Windows Server] RDS용 AD 도메인 구성하고 브로커, RD 서버 도메인 가입

AD 서버에 AD DS를 설치해 새 포리스트의 도메인 컨트롤러로 승격하고, 브로커 서버와 RD 서버를 도메인에 가입시켰습니다.

1. 서버 역할

서버	이 글에서 하는 일
AD 서버	AD DS 설치, 도메인 컨트롤러 승격
브로커 서버	도메인 가입
RD 서버	도메인 가입

2. AD DS 설치 (AD 서버)

2.1 역할 선택

역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 AD 서버를 선택합니다.

역할 및 기능 추가 마법사

역할 기반 또는 기능 기반 설치 선택

서버 풀에서 AD 서버 선택

 

Active Directory 도메인 서비스를 선택합니다.

Active Directory 도메인 서비스 선택

2.2 설치

AD DS 안내 화면

설치 선택 확인

설치 진행

설치 완료

3. 도메인 컨트롤러로 승격 (AD 서버)

3.1 새 포리스트

서버 관리자 알림(깃발의 느낌표)에서 이 서버를 도메인 컨트롤러로 승격을 클릭합니다.

도메인 컨트롤러로 승격 링크

 

새 포리스트를 추가를 선택하고 루트 도메인 이름을 입력합니다.

새 포리스트 추가와 루트 도메인 이름

3.2 DSRM 암호와 설치

DSRM(디렉터리 서비스 복원 모드) 암호를 입력합니다. AD 복구 시 필요하므로 따로 보관합니다.

DSRM 암호 입력

 

나머지는 기본값으로 진행합니다.

추가 옵션 기본값

경로 기본값

필수 구성 요소 확인 후 설치

 

설치가 끝나면 자동으로 재부팅되고, 도메인 로그인 화면으로 바뀝니다.

설치 후 자동 재부팅

재부팅 후 도메인 로그인 화면

4. 브로커와 RD 서버 도메인 가입

각 서버의 DNS 서버가 AD 서버를 가리키고 있어야 도메인을 찾을 수 있습니다.

브로커 서버에서 실행 창에 sysdm.cpl을 입력해 시스템 속성을 열고 도메인에 가입합니다.

브로커 서버의 시스템 속성

 

도메인 가입 권한이 있는 계정의 이름과 암호를 입력합니다.

도메인 계정 인증

 

RD 서버도 같은 방법으로 가입합니다.

RD 서버 도메인 가입

5. 정리

• AD 서버에 AD DS를 설치하고 새 포리스트로 승격합니다.
• 브로커 서버와 RD 서버를 sysdm.cpl에서 도메인에 가입시킵니다.
• 다음 글에서 RD 서버에 가상 데스크톱용 디스크를 추가합니다.