Windows Server 구성 설치 가이드
주의사항
S-Work for Storage의 계정 관리는 AD기반으로 동작되며 본 AD구성은 Windows Server 2022기준입니다.
사내 사용중인 Domain에 Join하는 것이 아닌 별도의 Domain명으로 구성해야 합니다.
1. Active Directory 도메인 서비스 구성
- 시작-서버관리자 실행
- [역할 및 기능 추가] 클릭
- [Active Directory 도메인 서비스] 클릭
가. 설치 유형 선택
- 역할 기반 또는 기능 기반 설치 선택 후 다음 클릭
나. 서버 선택
다. 서버 역할
- Active Directory 도메인 서비스 선택
라. 기능 추가 진행
마. 기능 선택
바. 설치 선택 확인
2. DNS 설정
가. 서버관리자 설정
- 서버관리자의 깃발아이콘에 ! 마크 선택
- '이 서버를 도메인 컨트롤러로 승격' 클릭
3. Active Directory 도메인서비스 구성마법사(dcpromo) 설정
- Active Directory 도메인서비스 구성마법사(dcpromo)가 뜨면 아래 참조하여 설정
가. 배포 구성
- 새로운 포레스트 추가 선택 후 도메인명 입력
나. 도메인 컨트롤러 옵션
- 기능레벨은 Windows Server 2016으로 설정
- 복구 패스워드 입력(복구할 때 필요)
다. DNS 옵션
- DNS 설정 경고가 뜨지만 그대로 다음 클릭
라. 추가 옵션
- NetBIOS도메인명은 나중에 도메인 가입시 필요하므로 협의하여 설정 필요
마. 경로
주의사항
혹시 다른 폴더에 저장할 경우에는 변경
웬만하면 그냥 설치하는게 관리상 편함
바. 검토 옵션
사. 필수 구성 요소 확인
주의사항
맨 위에 모든 조건에 합격했다는 내용 표시되면 설치 진행(합격못했다면 정보 확인해서 해결 필요)
설치완료되면 자동 재부팅 진행되니 참고
재기동후 도메인\administrator 로그인
4. 그룹 정책 관리 설정
가. 그룹 정책 관리 실행
- 시작-Windows 관리 도구-그룹정책관리 실행
나. Default Domain Policy 설정
- 포리스트-도메인-도메인명-Default Domain Policy 우클릭 후 [편집] 선택
다. 암호 정책 설정
- 컴퓨터 구성-정책-Windows 설정-보안 설정-계정 정책-암호 정책 선택
- 암호는 복잡성을 만족해야 함 속성-사용 안함
- 최대 암호 사용 기간 속성-0일로 설정
라. DNS 설정
- 서버 관리자 [도구] 메뉴에서 [DNS] 클릭
- '역방향 조회 영역' 선택 후 새 영역 클릭
- 새 영역 마법사
- 2번째나 3번째 선택
- IPv4 선택
- 경고마크 있는 항목을 선택
마. 완료
