아티클
01/16/2015

Active Directory 도메인 서비스 준비

마지막으로 수정된 항목: 2012-10-14

Microsoft Lync Server 2010 통신 소프트웨어에서는 Lync Server 배포 마법사를 사용하여 AD DS(Active Directory 도메인 서비스)를 준비하거나 Lync Server 관리 셸 cmdlet를 직접 사용할 수 있습니다. 또한 이 항목의 뒷부분에 설명된 대로 도메인 컨트롤러에서 ldifde.exe 명령줄 도구를 직접 사용할 수 있습니다.

Lync Server 배포 마법사는 각 Active Directory 준비 작업을 안내합니다. 배포 마법사에서는 Lync Server 관리 셸 cmdlet를 실행합니다. 이 도구는 단일 도메인 및 단일 포리스트 토폴로지 또는 이와 유사한 토폴로지 환경에 유용합니다.

중요:
Lync Server 2010는 도메인 컨트롤러가 32비트 버전의 일부 운영 체제를 실행하는 포리스트 또는 도메인에 배포할 수 있습니다. 자세한 내용은 Active Directory 인프라 요구 사항). 그러나 Lync Server 배포 마법사를 사용하여 이러한 환경에서 스키마, 포리스트 및 도메인 준비 작업을 수행할 수는 없습니다. 배포 마법사와 지원 파일은 64비트 전용이기 때문입니다. 대신, 32비트 도메인 컨트롤러에서 ldifde.exe 및 관련 .ldf 파일을 사용하여 스키마, 포리스트 및 도메인을 준비할 수 있습니다. 이 항목의 뒷부분에 나오는 "Cmdlet 및 Ldifde.exe 사용" 섹션을 참조하십시오.

Lync Server 2010는 도메인 컨트롤러가 32비트 버전의 일부 운영 체제를 실행하는 포리스트 또는 도메인에 배포할 수 있습니다. 자세한 내용은 Active Directory 인프라 요구 사항). 그러나 Lync Server 배포 마법사를 사용하여 이러한 환경에서 스키마, 포리스트 및 도메인 준비 작업을 수행할 수는 없습니다. 배포 마법사와 지원 파일은 64비트 전용이기 때문입니다. 대신, 32비트 도메인 컨트롤러에서 ldifde.exe 및 관련 .ldf 파일을 사용하여 스키마, 포리스트 및 도메인을 준비할 수 있습니다. 이 항목의 뒷부분에 나오는 "Cmdlet 및 Ldifde.exe 사용" 섹션을 참조하십시오.

Lync Server 관리 셸 cmdlet를 사용하여 원격으로 작업을 실행하거나 보다 복잡한 환경에 대한 작업을 실행할 수 있습니다.

Active Directory 준비를 위한 필수 구성 요소

Active Directory 준비 단계는 Windows Server 2008 R2(64비트) 또는 Windows Server 2008 SP2(64비트)를 실행하는 컴퓨터에서 실행해야 합니다. Active Directory 준비에는 Lync Server 관리 셸과 OCSCore가 필요하며 이러한 구성 요소는 Windows Server 2003에서 지원되지 않습니다.

Active Directory 준비 작업을 실행하려면 다음 구성 요소가 필요합니다.

Lync Server 핵심 구성 요소(OCScore.msi)

참고

Lync Server 관리 셸을 사용하여 Active Directory를 준비하려면 먼저 Lync Server 배포 마법사를 실행하여 핵심 구성 요소를 설치해야 합니다.
Microsoft .NET Framework 3.5 서비스 팩 1(SP1)(64비트)

참고

Windows Server 2008 R2의 경우 .NET Framework 3.5 서비스 팩 1(SP1)(64비트)이 서버 관리자의 일부로 설치되고, Windows Server 2008의 경우 dotnetfx35.exe 파일이 설치 미디어 또는 다운로드의 \Setup\AMD64 디렉터리에 자동으로 제공됩니다.
RSAT(원격 서버 관리 도구)

참고

도메인 컨트롤러 대신 구성원 서버에서 Active Directory 준비 단계를 실행하려면 몇 가지 RSAT 도구가 필요합니다. Windows Server 2008 R2 및 Windows Server 2008의 경우 AD DS 및 AD LDS 도구 노드에서 Windows PowerShell용 Active Directory 모듈과 AD DS 스냅인 및 명령줄 도구를 설치합니다.
Microsoft Visual C++ 2008 재배포 가능 패키지(64비트)

참고

설치 시 이 필수 구성 요소를 설치할지 묻는 메시지가 나타납니다(컴퓨터에 이미 설치되지 않은 경우). 이 패키지는 자동으로 제공되므로 별도로 구입할 필요가 없습니다.
Windows PowerShell V2(64비트)

관리자 권한 및 역할

다음 표에서는 Active Directory 준비 작업에 필요한 관리자 권한 및 역할을 보여 줍니다.

Active Directory 준비에 필요한 사용자 권한

절차	권한 또는 역할
스키마 준비	Schema Admins 그룹의 구성원(포리스트 루트 도메인) 및 관리자 권한(스키마 마스터)
포리스트 준비	Enterprise Admins 그룹의 구성원(포리스트)
도메인 준비	Enterprise Admins 또는 Domain Admins 그룹의 구성원(지정된 도메인)

Active Directory 준비 Cmdlet

다음 표에는 AD DS를 준비하는 데 사용되는 Lync Server 관리 셸 cmdlet와 Microsoft Office Communications Server 2007 R2에서 AD DS를 준비하는 데 사용되는 LcsCmd 명령이 비교되어 있습니다.

Cmdlet와 LcsCmd 비교

Cmdlet	LcsCmd
Install-CsAdServerSchema	Lcscmd /forest /action:SchemaPrep /SchemaType:Server
Get-CsAdServerSchema	Lcscmd /forest /action:CheckSchemaPrepState
Enable-CsAdForest	Lcscmd /forest /action:ForestPrep
Disable-CsAdForest	Lcscmd /forest /action:ForestUnprep
Get-CsAdForest	Lcscmd /forest /action:CheckForestPrepState
Enable-CsAdDomain	Lcscmd /domain /action:DomainPrep
Disable-CsAdDomain	Lcscmd /domain /action: DomainUnprep
Get-CsAdDomain	Lcscmd /domain /action:CheckDomainPrepState

잠긴 Active Directory 요구 사항

조직에서 권한 상속이 비활성화되어 있거나 인증된 사용자 권한을 비활성화해야 하는 경우 도메인 준비 작업 중에 추가 단계를 수행해야 합니다. 자세한 내용은 잠긴 Active Directory 도메인 서비스 준비를 참조하십시오.

사용자 지정 컨테이너 권한

조직에서 세 가지 기본 제공 컨테이너(사용자, 컴퓨터 및 도메인 컨트롤러) 대신 사용자 지정 컨테이너를 사용하는 경우 Authenticated Users 그룹에 대해 사용자 지정 컨테이너에 대한 읽기 권한을 부여해야 합니다. 컨테이너에 대한 읽기 권한은 도메인을 준비하는 데 필요합니다. 자세한 내용은 도메인 준비 실행을 참조하십시오.

Cmdlet 및 Ldifde.exe 사용

Lync Server 배포 마법사의 스키마 준비 단계와 Install-CsAdServerSchema cmdlet는 64비트 운영 체제를 실행하는 도메인 컨트롤러에서 Active Directory 스키마를 확장합니다. 32비트 운영 체제를 실행하는 도메인 컨트롤러에서 Active Directory 스키마를 확장해야 하는 경우 구성원 서버에서 원격으로 Install-CsAdServerSchema cmdlet를 실행할 수 있습니다(권장 방법). 그러나 도메인 컨트롤러에서 스키마 준비를 직접 실행해야 하는 경우에는 Ldifde.exe 도구를 사용하여 스키마 파일을 가져올 수 있습니다. Ldifde.exe 도구는 대부분의 Windows 운영 체제 버전에 포함되어 있습니다.

Ldifde.exe를 사용하여 스키마 파일을 가져오는 경우 이전 버전에서 마이그레이션 중인지 또는 새로 설치하는 중인지에 관계없이 네 개 파일을 모두 가져와야 합니다. 가져와야 하는 파일의 순서는 다음과 같습니다.

ExternalSchema.ldf
ServerSchema.ldf
BackCompatSchema.ldf
VersionSchema.ldf

참고

이 네 개의 .ldf 파일은 설치 미디어 또는 다운로드의 \Support\Schema 디렉터리에 있습니다.

Ldifde.exe를 사용하여 스키마 마스터인 도메인 컨트롤러에서 스키마 파일 네 개를 가져오려면 다음 형식을 사용합니다.

ldifde -i -v -k -s <DCName> -f <Schema filename> -c DC=X <defaultNamingContext> -j logFilePath -b <administrator account> <logon domain> <password>

예:

ldifde -i -v -k -s DC1 -f ServerSchema.ldf -c DC=X "DC=contoso,DC=com" -j C:\BatchImportLogFile -b Administrator contoso password

참고

b 매개 변수는 다른 사용자로 로그인한 경우에만 사용합니다. 필요한 사용자 권한에 대한 자세한 내용은 이 항목의 앞부분에 있는 "관리자 권한 및 역할" 섹션을 참조하십시오.

Ldifde.exe를 사용하여 스키마 마스터가 아닌 도메인 컨트롤러에서 스키마 파일 네 개를 가져오려면 다음 형식을 사용합니다.

ldifde -i -v -k -s <SchemaMasterFQDN> -f <Schema filename> -c DC=X <rootDomainNamingContext> -j logFilePath -b <administrator account> <domain> <password>

Ldifde를 사용하는 방법에 대한 자세한 내용은 Microsoft 기술 자료 문서 237677, "LDIFDE를 사용하여 Active Directory로 디렉터리 개체 가져오기 및 내보내기"(https://support.microsoft.com/kb/237677/ko-kr)를 참조하십시오.

다음을 통해 공유