[Windows Server 2019] Child Domain Controller 추가하기

1. Child Domain Controller 를 추가하는 이유

2. Child Domain Controller 를 추가하는 방법

 

---

1. Child Domain Controller 를 추가하는 이유?

부모 도메인에서 새로운 도메인이 추가 될 때에 사용한다.

 

만약 부모 도메인이, 'wednesday1304.local' 이라면,

'asgard.wednesday1304.local'은 'wednesday1304.local'의 자식 도메인이다.

 

부모 도메인을 구축하는 방법을 알고 싶다면, 해당 글🔗을 참조하자.

 

---

2. Child Domain Controller 를 추가하는 방법

Root Domain Controller 의 IP를 확인하자.

(나의 경우는 192.168.55.201)

Root Domain Controller 의 IP를 Child Domain Controller 의 DNS 주소로 입력하자.

 

아래 코드를 PowerShell의 관리자 모드로 실행하면 0.1초만에 DNS IP주소가 변경된다.

netsh interface ipv4 set dns 'ethernet0' static 192.168.55.201

Ethernet 어댑터의 이름이 다를 수 있으니, ipconfig 를 통해서 알아내자.

 

 

결국에는 Child Domain Controller 의 IP도 변경해야 하기 때문에, 네트워크 어댑터에 들어가서 변경하자. 굳이 PowerShell 스크립트에서 명령어 처리를 할 필요가 없다. (살짝 번거롭다.)

 

[역할 및 기능 추가] 를 누르자.

 

이 화면이 나올때까지 [다음]을 누르자. 2-3번 누르면 된다. 

'Active Directory Domain Services' 와 'DNS Server' 를 체크하자.

 

이 화면이 나올 때까지 쭉 [다음]을 누르자.

[설치]버튼을 눌러서 설치하자.

 

'이 서버를 도메인 컨트롤러로 승격'을 누르자.

 

자격증명에서 해당 사용자가 'Enterprise Admins' 그룹에 속한 사용자를 입력하자.

그냥 administrator 계정을 사용해도 되지만, 그룹 단위의 역할을 알아보기 위해서 세분화해서 학습해보자. (그리고 Administrator 는 웬만하면 비활성화 하자!)

 

주) [Windows Server] Domain Admins, Enterprise Admins 그룹 차이🔗

 

암호를 입력하자.

계속 다음을 누르자.

 

NETBIOS 를 확인하고 계속 다음을 누르자.

 

설치를 진행하자. 설치가 완료되면 로그아웃을 하고, 다시 접속하자.

 

로그인하면, 도메인이 midgard.wednesday1304.local 로 되어있으며,

Child Domain Controller 가 구성된 것을 확인 할 수 있다.