Skip to main content

Windows Server 구성 설치 가이드

주의사항

S-Work for Storage의 계정 관리는 AD기반으로 동작되며 본 AD구성은 Windows Server 2022기준입니다.
사내 사용중인 Domain에 Join하는 것이 아닌 별도의 Domain명으로 구성해야 합니다.

1. Active Directory 도메인 서비스 구성

  • 시작-서버관리자 실행
  • [역할 및 기능 추가] 클릭
  • [Active Directory 도메인 서비스] 클릭

가. 설치 유형 선택

  • 역할 기반 또는 기능 기반 설치 선택 후 다음 클릭

alt text

나. 서버 선택

alt text

다. 서버 역할

  • Active Directory 도메인 서비스 선택

alt text

라. 기능 추가 진행

alt text

마. 기능 선택

alt text

바. 설치 선택 확인

alt text

2. DNS 설정

가. 서버관리자 설정

  • 서버관리자의 깃발아이콘에 ! 마크 선택
  • '이 서버를 도메인 컨트롤러로 승격' 클릭

alt text

3. Active Directory 도메인서비스 구성마법사(dcpromo) 설정

  • Active Directory 도메인서비스 구성마법사(dcpromo)가 뜨면 아래 참조하여 설정

가. 배포 구성

  • 새로운 포레스트 추가 선택 후 도메인명 입력

alt text

나. 도메인 컨트롤러 옵션

  • 기능레벨은 Windows Server 2016으로 설정
  • 복구 패스워드 입력(복구할 때 필요)

alt text

다. DNS 옵션

  • DNS 설정 경고가 뜨지만 그대로 다음 클릭

alt text

라. 추가 옵션

  • NetBIOS도메인명은 나중에 도메인 가입시 필요하므로 협의하여 설정 필요

alt text

마. 경로

alt text

주의사항

혹시 다른 폴더에 저장할 경우에는 변경

웬만하면 그냥 설치하는게 관리상 편함

바. 검토 옵션

alt text

사. 필수 구성 요소 확인

alt text

주의사항

맨 위에 모든 조건에 합격했다는 내용 표시되면 설치 진행(합격못했다면 정보 확인해서 해결 필요)

설치완료되면 자동 재부팅 진행되니 참고

재기동후 도메인\administrator 로그인

4. 그룹 정책 관리 설정

가. 그룹 정책 관리 실행

  • 시작-Windows 관리 도구-그룹정책관리 실행

alt text

나. Default Domain Policy 설정

  • 포리스트-도메인-도메인명-Default Domain Policy 우클릭 후 [편집] 선택

alt text

다. 암호 정책 설정

  • 컴퓨터 구성-정책-Windows 설정-보안 설정-계정 정책-암호 정책 선택

alt text

  • 암호는 복잡성을 만족해야 함 속성-사용 안함

alt text

  • 최대 암호 사용 기간 속성-0일로 설정

alt text

라. DNS 설정

  • 서버 관리자 [도구] 메뉴에서 [DNS] 클릭

alt text

  • '역방향 조회 영역' 선택 후 새 영역 클릭

alt text

  • 새 영역 마법사

alt text

  • 2번째나 3번째 선택

alt text

  • IPv4 선택

alt text

  • 경고마크 있는 항목을 선택

alt text

마. 완료

alt text