Simple AD에 대한 디렉터리 조인 권한 위임 - AWS Directory Service

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Simple AD에 대한 디렉터리 조인 권한 위임

컴퓨터를 디렉터리에 조인하려면 해당 권한을 가진 계정이 필요합니다.

Simple AD에서는 Domain Admins 그룹의 멤버가 컴퓨터를 디렉터리에 조인할 충분한 권한을 가집니다.

그러나 가장 좋은 방법은 필요한 최소 권한만을 가진 계정을 사용하는 것입니다. 다음 절차에서는 Joiners라는 새 그룹을 생성하고 이 그룹에 컴퓨터를 디렉터리에 조인하는 데 필요한 권한을 위임하는 방법을 보여줍니다.

이 절차는 디렉터리에 조인된 컴퓨터상에서 수행해야 하며, Active Directory User and Computers MMC 스냅인이 설치되어 있어야 합니다. 또한 도메인 관리자로 로그인해야 합니다.

Simple AD에 대한 조인 권한을 위임하려면
  1. [Active Directory User and Computers]를 열고 탐색 트리에서 도메인 루트를 선택합니다.

  2. 왼쪽 탐색 창에서 [Users]에 대한 컨텍스트 메뉴를 열고 (마우스 오른쪽 버튼 클릭) [New]를 선택한 다음, [Group]을 선택합니다.

  3. [New Object - Group] 상자에서 다음을 입력하고 [OK]를 선택합니다.

    • 그룹 이름Joiners를 입력합니다.

    • [Group scope]에서 [Global]을 선택합니다.

    • [Group type]에서 [Security]를 선택합니다.

  4. 탐색 트리에서 도메인 루트를 선택합니다. [Action] 메뉴에서 [Delegate Control]을 선택합니다.

  5. [Delegation of Control Wizard] 페이지에서 Next를 선택한 후 [Add]를 선택합니다.

  6. [Select Users, Computers, or Groups] 상자에 Joiners를 입력하고 [OK]를 선택합니다. 객체가 여러 개 있는 경우 위에서 생성한 Joiners 그룹을 선택합니다. 다음을 선택합니다.

  7. [Tasks to Delegate] 페이지에서 [Create a custom task to delegate]를 선택한 후 [Next]를 선택합니다.

  8. [Only the following objects in the folder]를 선택한 후 [Computer objects]를 선택합니다.

  9. [Create selected objects in this folder]를 선택한 후 [Delete selected objects in this folder]를 선택합니다. 다음을 선택합니다.

    
                제어 위임 마법사 Active Directory 개체 유형 대화 상자에는 폴더에 다음 개체가 선택된 사용자 개체만 포함되며 이 폴더에서 선택한 개체를 만들고 이 폴더에서 선택한 개체를 삭제합니다.
  10. [Read] 및 [Write]를 선택한 후 [Next]를 선택합니다.

    
                제어 마법사 권한 위임 대화 상자에 일반, 속성별 및 읽기 권한을 선택한 상태로 권한 위임 대화 상자입니다.
  11. [Completing the Delegation of Control Wizard] 페이지에서 정보를 확인하고 [Finish]를 선택합니다.

  12. 강력한 암호를 사용하여 사용자를 생성하고 해당 사용자를 Joiners 그룹에 추가합니다. 그러면 사용자는 디렉터리에 연결할 수 있는 충분한 권한을 갖게 됩니다 AWS Directory Service .