43. 액티브 디렉터리(Active Directory)

43. 액티브 디렉터리(Active Directory)

• 중앙에서 통합적으로 관리하기 위해서 네트워크 정보를 등록하는 서비스
• 네트워크, 사용자, 그룹에 대한 정보를 통합 관리함.

1. 액티브 디렉터리 개요

• 윈도우 탐색기에서 내 컴퓨터 속성에 들어가면 다음을 확인할 수 있음.
  • 워크 그룹(Workgroup)
    • 자신의 PC에 저장되어 있는 데이터베이스
    • 작은 규모의 네트워크 환경에서 자신의 시스템을 스스로 관리할 때 사용하는 기능
    • 각각의 사용자 계정으로 자신이 관리
  • 도메인(Domain)
    • 기업 내의 모든 컴퓨터 및 사용자 계층을 컴퓨터 마다 생성하지 않음.
      • 하나의 마스터 서버(Domain Controller)에 의해 생성 및 관리할 수 있는 중앙 집중적인 관리를 수행함.
        • 마스터 서버에는 전체 컴퓨터의 디렉터리 데이터베이스(Directory Database)를 가지고 있음.
          • 중앙에서 모든 것을 관리할 수 있음.
            • 하지만, 소규모 네트워크 규모에서는 이러한 관리가 불편할 수도 있음.
            • 소규모 네트워크에서는 도메인을 관리하는 액티브 디렉터리를 사용하지 않고, 워크 그룹 으로 자신이 관리하면 됨.
• 디렉터리 데이터베이스 혹은 디렉터리 서비스(Directory Service)
  • 네트워크 내에 있는 자원을 관리하기 위해 추가, 삭제, 변경, 검색할 수 있는 서비스의 기능

 

2. 액티브 디렉터리의 기능

• 사용자 계정 관리를 중앙에서 통합적으로 관리함.
• 사용자에 대한 일괄된 보안 정책을 적용함.
• 사용자 데스크탑 환경에 대해서 보안 설정을 관리함.
• 공유 자원에 대한 접근 권한 할당이 가능함.
• 응용 프로그램에 대해서 디렉터리 서비스를 제공함.

LDAP(Lightweight Directory Access Protocol)

• TCP/IP를 기반으로 디렉터리 데이터베이스에 접속하기 위한 통신 규약
• 디렉터리 정보의 등록, 갱신, 검색, 삭제를 실행함.
• 네트워크를 사용해서 사용자 정보를 검색함.

 

---

 

내용 출처 : 이기적 네트워크관리사 1·2급 필기 (임호진, 황성하 공저, 영진닷컴)