<<<<<도메인 이해하기 >>>>>

윈도우 NT 네트워크에서 가장 중요한 개념 중의 하나인 도메인은

이런 관리 문제와 보안 문제를 해결한다.

도메인이 성립하기 위해서는 반드시 1대의 주 도메인 컨트롤러

(PDC: Primary Domain Controller)가 필요하다.

도메인 컨트롤러는 윈도우 NT 서버만이 그 자격을 가진다.

도메인 컨트롤러냐 아니냐는 그 탄생 과정에서 결정된다.

윈도우 NT 서버를 설치할 때 주 도메인 컨트롤러인지 백업 도메인 컨트롤러

(BDC: Backup Domain Controller)인지, 아니면 도메인 컨트롤러가 아닌

그저 독립형 서버인지 결정한다.

때문에, 독립 실행형 서버를 도메인 컨트롤러로 변경하고 싶거나 그 반대의

경우는 윈도우 NT 서버를 다시 설치해야 한다.

BDC는 이미 도메인이 구축된 상태에서만 설치가 가능하다.

PDC의 역할을 백업하는 것이 BDC의 역할로 숙명지어졌기 때문이다.

도메인 컨트롤러는 사용자 계정이나 권한과 같은 디렉토리 데이터 베이스를

관리하는 것이 주 임무다. 디렉토리란 쉽게 말해 주소록과 같다.

물론, 각각의 윈도우 NT 컴류터에도 이 디렉토리 데이터베이스가 있다.

이로써 사용자를 등록하고 사용하는 것이다.

도메인을 바라볼 때 중요한 시각은 이 데이터베이스가 중앙집중식이냐,

개별관리냐 하는 점이다.

워크그룹에서는 개별 윈도우 NT 컴퓨터가 가직 있는 디렉토리 데이터베이스를

사용해, 로그온 하려는 사용자의 적법성을 가린다.

도메인 구조에서는 사용자 인증 요청이 도메인의 디렉토리 데이터베이스를

관리하고 있는 PDC나 BDC에게 전달되고, 도메인 컨트롤러는 그 도메인의

디렉토리 데이터베이스를 검사해 인증 요청을 처리한다.

BDC에는 PDC의 디렉토리 데이터베이스의 복사본이 존재한다.

<<<<<도메인에 합류하기>>>>>

도메인 컨트롤러가 정상적으로 설치되고 도메인 구축 계획이 섰다면

각각의 컴퓨터를 도메인에 합류시킬 준비가 된 것이다.

구체적으로 도메인에 합류하는 방법은 두 가지가 있다.

◆도메인 컨트롤러에서 도메인에 추가하기.

첫번째 방법은 도메인 관리자 권한을 가진 사용자 혹은

‘도메인에 워크스테이션 추가하기’라는 권한을 가진 사용자가

도메인 추가를 수행할 수 있다.

도메인 컨트롤러의 서버 관리자라는 관리 도구를 이용한다.

단, 도메인에 추가하려는 컴퓨터의 이름을 모두 알고

관리자가 입력하기에 적당하다고 여겨지는 만큼의 컴퓨터가 있을 때 사용한다.

*도메인 컨트롤러에서 서버관리자를 띄운다.

*서버 관리자의 컴퓨터 메뉴에서 ‘도메인에 추가’ 메뉴를 선택한다.

*도메인에 추가 하고자 하는 컴퓨터(일반 WIN95, WIN NT)의 이름을 대화상자의

컴퓨터 이름에 입력한다.

*컴퓨터를 재시작한다.

윈도우 NT에서 제어판의 네트워크를 보면……….

*그렇지 않다면 ‘도메인에 컴퓨터 계정 만들기’를 선택한다.

아래에 사용자 이름과 암호를 입력하는 부분이 나타난다.

*혼란스러운 점은, 여기서 말하는 컴퓨터 계정 만들기란 실제로 도메인 상에

계정을 만드는 것을 의미하지 않는다는 것이다.

이곳에는 도메인 관리자 권한을 가진 사용자

즉,어드민의 계정과 그 암호를 입력해야 한다.

다시 말해, 도메인에 워크스테이션을 추가할 수 있는 권한을 가진 계정과

그 암호를 요구한다.

*마지막으로 컴퓨터를 재시작한다.

이 두번째 방법은 윈도우 NT 환경이 처음 설치될 때 잠시 도메인 관리자의

계정과 패스워드를 공개해서, 다수의 사용자가 손수 도메인에 합류할 수 있도록 할 때 사용한다. 따라서 이 계정을 오래 공개하는 것은 바람직하지 않다.

시간이 흐르면 그 계정이 특별한 권한을 가졌다는 것을 다른 사용자도 알게 되기

때문에 보안에 문제가 생길수 있기 때문이다.