Active Directory 사용자 및 컴퓨터(ADUC)를 설치하고 사용하는 방법?

ADUC는 Microsoft Management Console(MMC) 스냅인으로, 관리자가 Active Directory 개체와 해당 특성을 관리할 수 있게 해줍니다. 예를 들어 관리자는 다음을 수행할 수 있습니다:

• 비밀번호를 변경합니다.
• 사용자 계정을 재설정합니다.
• 보안 그룹에 사용자를 추가합니다.
• 조직 구성 단위(OU)를 생성하고 삭제합니다
• RID Master, PDC Emulator, Infrastructure Master와 같은 FSMO 역할을 도메인 컨트롤러에 할당합니다.
• 컴퓨터, 그룹, 사용자 및 해당 속성을 생성하고 관리합니다
• 개체에 대한 제어 권한을 위임합니다.
• AD에서 고급 보안 및 감사를 구성하세요.

Active Directory에 대한 자세한 내용은 저희의 AD 초보자를 위한 튜토리얼 에서 확인할 수 있습니다. 주로 Active Directory 도메인 컨트롤러에는 Windows에서 기본적으로 ADUC가 설치되어 있습니다. 하지만 경우에 따라 ADUC가 없을 수 있으며, 이 경우 현재 사용 중인 Windows 버전에 맞게 컨트롤러를 추가하는 다른 방법을 선택해야 합니다.

현재 사용 중인 Windows 버전에서 Active Directory 사용자 및 컴퓨터를 추가할 수 있는 방법은 다음과 같습니다.

Remote Server Administration Tools (RSAT)를 통해 ADUC 추가하기

현재 Windows 버전에서 Remote Server Administration Tools에는 ADUC가 포함되어 있습니다. 따라서 현재 사용 중인 Windows 버전에서 ADUC를 활성화하려면 Remote Server Administration Tools (RSAT)를 설치하세요.

참고: RSAT는 Windows의 Professional 또는 Enterprise 버전을 실행 중인 컴퓨터에서만 설치할 수 있습니다.

RSAT를 사용하면 관리자가 원격 서버 또는 다른 컴퓨터에서 기능, 역할 및 역할 서비스를 제어하기 위해 스냅인과 도구를 실행할 수 있습니다. RSAT는 Windows Server 2008 R2부터 운영 체제에 기본 포함되어 제공됩니다. Windows Server의 이전 버전뿐 아니라 Windows 7 및 Windows 8의 경우, RSAT는 설치 지침과 함께 다운로드할 수 있는 패키지 형태로 제공됩니다.

RSAT 패키지에 포함된 원격 관리 도구는 다음과 같습니다.

• Active Directory Users and Computers (ADUC) — 시스템 관리자가 Active Directory 개체를 생성하고 관리하는 데 널리 사용
• Active Directory Administrative Center — AD 휴지통을 관리하고 암호 정책 및 PowerShell 기록을 표시하는 데 사용
• Windows PowerShell용 Active Directory 모듈 — AD 관리를 위한 PowerShell cmdlet을 제공합니다
• Active Directory 도메인 및 신뢰 — 기능 수준, 포리스트 기능 수준, 사용자 프린시펄 이름(UPN), 그리고 포리스트와 도메인 간의 신뢰 관계를 관리할 수 있습니다
• Active Directory 사이트 및 서비스 — 사이트와 서비스를 보고 관리할 수 있습니다
• ADSI 편집 — AD 개체 관리를 위한 일부 기능을 제공하지만, 대부분의 전문가는 ADUC 사용을 권장합니다

Windows 10에서 RSAT 오류를 해결하는 방법

RSAT는 업데이트 실패, 설치 파일 손상, 운영 체제 비호환 등 다양한 이유로 충돌(크래시)이 발생할 수 있습니다. 또한 서버 관리자가 RSAT의 관리 도구(특히 RSAT의 Active Directory Administrative Center(ADAC) 구성 요소)를 수정하려고 시도하는 경우에도 문제가 발생할 수 있습니다. 다음은 몇 가지 문제 해결 팁입니다:

먼저 운영 체제에 맞는 올바른 RSAT 버전을 사용하고 있는지 확인하세요. 그렇지 않다면 RSAT를 제거한 뒤 올바른 버전을 설치하십시오.

RSAT 설치 중에 오류 0x800f0954:

1. 시작(Start) 버튼을 마우스 오른쪽 버튼으로 클릭한 다음 실행(Run) 을 선택하고 msc를 입력한 뒤 확인(OK)을 클릭합니다.
2. 로컬 그룹 정책 편집기에서 컴퓨터 구성(Computer Configuration) > 관리 템플릿(Administrative Templates) > 시스템(System)으로 이동합니다.
3. 다음 항목을 마우스 오른쪽 버튼으로 클릭한 다음 선택적 구성 요소 설치 및 구성 요소 복구에 대한 설정을 지정합니다 정책 > 값을 사용으로 설정하고 Windows Server Updates Services(WSUS) 대신 Windows 업데이트에서 복구 콘텐츠 및 선택적 기능을 직접 다운로드 를 선택합니다.
4. 클릭 적용 > 클릭 확인.
5. 시작 버튼을 마우스 오른쪽 버튼으로 클릭한 다음 실행 을 선택하고 gpupdate 을 입력한 다음 확인 을 클릭합니다.

RSAT 설치 오류 0x80070003 는 보통 일반적이지 않은 위치에서 설치를 수행했을 때 발생합니다. 설치 파일을 대상 컴퓨터의 로컬 드라이브에 복사한 다음 계속 진행하세요.

Windows 멤버 서버에 ADUC를 설치하는 방법

ADUC를 설치하려면 Windows Server에 포함된 관리 도구인 Server Manager의 마법사를 다음과 같이 사용하세요:

1. 다음 중 한 가지 방법으로 Server Manager를 실행합니다:

• 아래와 같이 작업 표시줄의 Server Manager 아이콘을 클릭합니다:

• Windows의 시작 버튼을 클릭한 다음 Server Manager 를 검색 상자에 입력합니다. 그런 다음 Server Manager 아이콘을 클릭합니다.

2. 마법사를 열려면 역할 및 기능 추가 를 클릭합니다.

3. 첫 페이지에서는 마법사로 수행할 수 있는 작업과 이를 사용하기 위한 필수 조건을 설명합니다. 계속하려면 Next 를 클릭하세요.

4. 다음 페이지에서 Role-based or feature-based installation 을 선택한 다음 Next 를 클릭합니다.

5. 서버 풀에서 서버를 선택하거나 가상 하드 디스크를 선택합니다. Next 를 클릭하세요.

6. 다음 페이지에는 설치할 수 있는 역할이 나열됩니다. 이 단계는 건너뛰고 Next 를 클릭만 하겠습니다.

7. 다음 페이지에서 Remote Server Administration Tools 및 AD DS and AD LDS Tools 를 선택하면 다른 Active Directory management tools 이(가) 자동으로 선택됩니다. Next 를 클릭하세요.

8. 다음 페이지에는 설치 중인 도구의 요약이 표시됩니다. 필요한 경우 대상 서버를 자동으로 다시 시작 확인란을 선택하세요. 일부 역할과 기능은 서버 재시작이 필요합니다. 설치 를 클릭하여 설치를 시작합니다.

9. 다음 페이지에서 설치 진행 상황을 확인할 수 있습니다. 닫기 를 언제든지 클릭하여 마법사를 닫으세요. 설치는 실행 중인 작업으로 계속 진행됩니다.

10. 설치가 성공하면 Server Manager를 열고 도구(Tools) 메뉴를 클릭하여 설치된 도구를 확인합니다. 아래 스크린샷에는 Active Directory Users and Computers와 기타 관리 도구가 함께 표시됩니다:

ADUC 설치 전에 Windows 버전을 확인하는 방법

아래 단계 중 아무 것이나 수행하여 Windows 버전을 확인할 수 있습니다.

• 왼쪽 탐색 창에서 Start > Settings > System > About를 클릭합니다. 아래와 같이 에디션, 버전 및 OS 빌드 정보를 확인할 수 있습니다:

시작 메뉴에서 Start를 마우스 오른쪽 버튼으로 클릭한 다음 System를 클릭합니다. 아래와 같은 에디션, 버전 및 OS 빌드 정보가 표시됩니다:

Windows 10 버전 1809 이상에 ADUC를 설치합니다

다음은 Windows 10 버전 1809 이상에 ADUC를 설치하는 단계입니다:

1. Start 메뉴를 클릭한 다음 Settings > Apps를 클릭하세요.

2. Optional Features 를 클릭한 다음 Add a feature 를 클릭하세요.

3. RSAT: Active Directory Domain Services and Lightweight Directory Services Tools 를 클릭하세요.

4. Install 를 클릭하세요.

설치가 완료되면 Start 메뉴의 Windows Administrative Tools 아래에 새 항목이 표시됩니다.

명령줄을 사용해 ADUC 설치하기

다른 방법으로, Windows 10 버전 1809 이상을 사용 중이라면 아래와 같이 명령줄에서 ADUC를 설치할 수 있습니다:

1. 클릭 시작 (또는 Win+R 를 누른 다음 cmd 를 입력하고 Enter 를 누르세요.
2. 다음 명령을 실행하세요:

dism /online /enable-feature /featurename:RSATClient-Roles-AD

dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS

dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIn

Windows 8 또는 Windows 10 버전 1803 이하에서 ADUC를 설치합니다.

1. Microsoft 다운로드 센터에서 Windows 10 버전 1803 이하용 Remote Server Administrator Tools를 다운로드한 후 설치합니다.

2. Windows 시작 버튼을 클릭한 다음 제어판 > 프로그램을 클릭합니다. 프로그램 및 기능에서 Windows 기능 켜기 또는 끄기 를 클릭하세요.

3. 기능 목록에서 아래로 스크롤한 다음 Role Administration Tools -> AD DS and AD LDS Tools를 펼칩니다. AD DS Tools를 선택하세요. 그런 다음 OK을 클릭합니다.

4. 시스템이 도구를 설치하면 Restart 지금 을 클릭합니다.

설치가 완료되면 폴더 Windows Administrative Tools 가 Start 메뉴에 표시되며, ADUC는 이 폴더 안에 있습니다.

Windows 구형 버전에 ADUC 설치

Windows의 이전 버전을 사용 중이라면, 해당 RSAT package 를 다운로드한 다음 Add Windows features 를 제어판에서 사용해 필요한 MMC 스냅인을 추가할 수 있습니다.

Windows 7을 실행하는 컴퓨터에 RSAT를 설치하는 경우, RSAT 설치 후 도구를 수동으로 활성화해야 합니다.

다음으로 이동: 시작 > 제어판 > 프로그램 및 기능 을 선택한 다음 Windows 기능 켜기/끄기.

ADUC 콘솔 구성 요소

Active Directory 사용자 및 컴퓨터 콘솔에는 시스템 관리자가 개체를 쉽게 관리할 수 있도록 하는 몇 가지 핵심 구성 요소가 있습니다.

• 메뉴 모음: 파일, 작업, 보기 및 도움말 메뉴가 포함되어 있습니다.
• 도구 모음: 새 사용자 또는 그룹 만들기, 디렉터리 및 작업 창 표시/숨기기 같은 빠른 작업을 수행하는 버튼이 포함되어 있습니다
• 디렉터리(콘솔 트리) 창: 연결된 도메인의 계층 구조와 사용 가능한 컨테이너 및 OU 목록을 표시합니다
• 개체 창: 개체와 해당 속성을 표시합니다. 보기 메뉴를 사용하여 열을 편집할 수 있습니다
• 작업 창: 선택한 개체의 세부 정보를 표시하고 다음을 제공합니다: 추가 작업 옵션

ADUC 고급 설정

기본적으로 ADUC는 일부 OUs와 다른 컨테이너를 표시합니다. 다른 컨테이너로 작업하려면 View 메뉴를 클릭한 다음 Advanced Features를 클릭하세요.

그러면 추가 속성을 확인할 수 있습니다. 아래에서 일반 보기(왼쪽)에 있는 탭과 고급 보기(오른쪽)에 있는 탭을 비교해 보세요:

Active Directory Users and Computers (ADUC) 사용 방법

조직 구성 단위(OU) 만들기

다음 단계를 따라 조직 구성 단위를 생성합니다:

1. 원하는 OU를 만들 OU 아래 또는 해당 도메인을 마우스 오른쪽 버튼으로 클릭한 다음 새로 만들기 > 조직 구성 단위 .

2. 새 OU의 이름을 이름 필드에 입력하고 OU를 실수로 삭제로부터 보호할지 여부를 지정합니다. 확인 을 클릭하여 조직 구성 단위를 만듭니다.

사용자 계정 추가

1. 사용자를 추가할 도메인을 선택한 다음 해당 내용을 확장합니다.
2. 사용자를 추가하려는 컨테이너(일반적으로 Users)를 마우스 오른쪽 버튼으로 클릭한 다음 New를 선택하고 User를 클릭합니다.

3. 새 사용자의 이름, 성 및 로그온 이름을 입력합니다. 그런 다음 다음을 클릭합니다.

4. 사용자에 대한 새 비밀번호를 입력하고 확인합니다. 사용자가 비밀번호를 어떻게 관리해야 하는지 제어하려면 아래 옵션 중 하나를 반드시 선택하세요:

• 사용자는 다음 로그온 시 비밀번호를 변경해야 함
• 사용자는 비밀번호를 변경할 수 없음
• 비밀번호는 만료되지 않습니다
• 계정이 비활성화되었습니다
  클릭 다음.

5. 입력한 내용이 모두 정확한지 확인한 다음 마침을 클릭합니다.

사용자 계정을 활성화 및 비활성화

ADUC의 바로 가기 메뉴를 사용하면 사용자 계정을 쉽게 비활성화 또는 활성화할 수 있습니다.

사용자 계정을 활성화하려면:

• 비활성화된 사용자를 마우스 오른쪽 버튼으로 클릭한 다음 'Enable Account'를 클릭합니다.

사용자 계정을 비활성화하려면:

• 비활성화하려는 사용자 개체를 마우스 오른쪽 버튼으로 클릭한 다음 'Disable Account'를 클릭합니다.

그룹 개체 생성

ADUC를 사용하여 그룹을 생성하려면 다음 단계를 따르세요:

1. 새 그룹을 생성할 도메인 또는 OU를 마우스 오른쪽 버튼으로 클릭합니다.
2. 다음 항목을 지정하세요:

• 그룹의 이름과 Windows 2000 이전 이름
• 그룹 유형: 배포 또는 보안
• 그룹 범위: 도메인 로컬, 글로벌 또는 유니버설

3. OK 를 클릭하여 그룹을 만듭니다.

사용자를 그룹에 추가

1. 사용자를 그룹에 추가하려는 도메인을 마우스 오른쪽 버튼으로 클릭한 다음 Find 를 선택합니다.
2. 다음에서 Users, Contacts, and Groups 항목을 선택합니다: Find 드롭다운 목록.
3. 사용자를 추가하려는 그룹 이름을 입력한 다음 Find Now을 클릭하고, 검색 결과에서 원하는 그룹을 선택한 후 OK을 클릭하세요.

4. Action > Properties로 이동한 다음 Members 탭을 클릭합니다. Add를 클릭하세요.

5. 추가하려는 사용자의 이름을 입력하고 Check Names를 클릭하세요. (또는 Advanced 버튼을 사용해 사용자를 한 명씩 검색할 수 있습니다. 여러 사용자를 지정하는 경우 이름을 세미콜론으로 구분하세요.) 그런 다음 OK를 클릭하여 추가를 확인합니다.

그룹에서 사용자 제거하기

1. 사용자를 제거하려는 도메인을 마우스 오른쪽 버튼으로 클릭하고 Find을 선택합니다.
2. 다음을 선택하세요: Users, Contacts, and Groups 를 Find 드롭다운 목록에서 확인합니다.
3. 사용자를 제거하려는 그룹 이름을 입력한 다음 Find Now을 클릭합니다.
4. 원하는 그룹을 마우스 오른쪽 버튼으로 클릭한 다음 Properties를 선택합니다.
5. Members 탭으로 이동한 다음 사용자를 선택하고 Remove를 클릭합니다.

사용자의 비밀번호를 재설정합니다

1. 사용자의 도메인에서 Users 폴더로 이동합니다.
2. 사용자 이름을 마우스 오른쪽 버튼으로 클릭한 다음 All Tasks 를 선택하고 Reset Password 를 선택합니다.

3. 새 비밀번호를 입력한 다음 Confirm password 상자에 다시 입력하고 OK 를 클릭합니다.

사용자를 다른 OU로 이동

1. 마우스 오른쪽 버튼으로 Active Directory Users and Computers 를 클릭한 다음 Connect to Domain 를 선택합니다.
2. 사용자의 도메인 이름을 입력한 다음 OK을 클릭합니다.
3. 사용자를 마우스 오른쪽 버튼으로 클릭한 다음 Move을 선택합니다.
4. 사용자를 이동할 컨테이너를 선택한 다음 OK을 클릭합니다.

사용자 데이터 변경

1. 마우스 오른쪽 버튼으로 Active Directory Users and Computers 을 클릭한 다음 Connect to Domain 을 선택합니다.
2. 사용자 도메인 이름을 입력한 다음 OK을 클릭하세요.
3. 사용자를 마우스 오른쪽 버튼으로 클릭한 다음 Properties을 선택하세요.
4. 변경하려는 데이터가 있는 탭으로 이동한 다음 편집하고 OK.

그룹의 형식과 범위 변경

그룹의 형식 또는 범위를 변경하려면 다음 단계를 수행하세요:

1. 원하는 그룹을 마우스 오른쪽 버튼으로 클릭한 다음 Properties을(를) 선택합니다.

일반(General) 탭에서 새 그룹 유형 및/또는 범위를 지정합니다. 그런 다음 OK.

디렉터리에서 개체 찾기

ADUC는 전체 디렉터리에서 개체를 찾을 수 있는 강력한 검색 기능을 제공합니다. 찾기(Find) 대화 상자를 사용하여 사용자, 연락처, 그룹 및 OU를 찾을 수 있습니다.

1. 도메인 또는 OU를 마우스 오른쪽 버튼으로 클릭한 다음 Find를 클릭합니다.

2. [찾기(Find)] 대화 상자에서 다음을 지정합니다.

• [Find ] 드롭다운에서 사용자, 연락처 및 그룹을 선택합니다.
• [In ] 드롭다운을 사용하여 검색 위치를 선택합니다. 도메인 또는 전체 디렉터리 중에서 선택할 수 있습니다.
• 검색 범위를 좁히려면 Browse 버튼을 사용하여 특정 OU를 선택합니다.
• [Name ] 필드에 찾고자 하는 사용자의 이름(이름 부분 또는 전체)이나 그룹의 이름을 입력합니다.
  [Find Now]를 클릭합니다.

3. 검색 결과를 검토하세요. 개체를 두 번 클릭하면 해당 개체의 속성을 볼 수 있습니다.

사용자에게 제어 권한 위임

Active Directory 위임 마법사를 사용하면 사용자 또는 그룹이 사용자 개체 생성이나 특정 도메인 컨트롤러 관리와 같은 특정 작업을 수행하도록 설정할 수 있습니다.

다음 단계를 따라 특정 사용자에게 권한을 위임합니다.

1. 권한을 개체에 할당하려는 도메인 또는 OU를 마우스 오른쪽 버튼으로 클릭합니다. 권한 위임 를 클릭하여 위임 제어 마법사를 시작합니다.

2. 시작(Welcome) 페이지에서는 이 마법사로 수행할 수 있는 작업을 설명합니다. 다음(Next)을 클릭하세요.

3. 다음 페이지에서 추가(Add)를 클릭하여 권한을 적용하려는 사용자 또는 그룹 개체를 검색합니다.

4. 위임하려는 사용자 또는 그룹의 이름을 입력한 다음 이름 확인(Check Names)을 클릭합니다. 일치하는 개체 목록에서 원하는 사용자를 선택한 후 확인(OK)을 클릭하세요.

5. 이제 개체가 선택한 사용자 및 그룹(Selected users and groups) 필드에 표시됩니다. 다음(Next)을 클릭하세요.

7. 위임 범위를 선택합니다:

• 선택: 이 폴더, 이 폴더에 이미 있는 개체, 그리고 이 폴더에서 새 개체를 만드는 작업 는 선택한 폴더 또는 OU의 개체에 대한 모든 권한을 부여합니다.
• 선택: 이 폴더에서 다음 개체만 를 사용하면 지정한 폴더 내 개체에 대해서만 권한을 위임할 수 있습니다.
  다음.

8. 위임하려는 권한을 선택한 다음 다음 을 클릭합니다.

9. 변경 내용을 검토한 다음 마침 을 클릭합니다.

쿼리를 생성하고 저장

ADUC 콘솔의 Saved Queries 기능을 사용하면 복잡한 LDAP 쿼리를 만들 수 있습니다. 이러한 쿼리를 저장한 뒤 다음 용도로 사용할 수 있습니다:

• AD 개체를 빠르게 찾습니다.
• 특정 Exchange 서버에서 사서함이 있는 회사의 모든 직원을 선택하거나, 도메인에서 모든 비활성 계정 목록을 표시하는 것처럼 일반적인 AD 개체 관리 작업을 신속하게 완료할 수 있습니다.
• 서로 다른 Active Directory OU의 개체를 대상으로 작업을 수행합니다.
• 대량으로 잠금/잠금 해제, 사용/사용 안 함, 이동, 삭제 및 이름 바꾸기 작업을 수행합니다.
• Active Directory의 OU 계층을 우회하고 필요한 모든 개체를 평면 테이블 보기로 수집합니다.

다음 단계를 따라 작업에 대한 쿼리를 생성합니다.

1. 검색 작업을 수행할 도메인 또는 OU를 마우스 오른쪽 버튼으로 클릭한 다음 New -> Query 를 선택합니다.

2. 쿼리의 이름과 설명을 입력합니다. (다른 OU를 선택하려면 Browse 를 클릭하십시오.) 그런 다음 Define Query 를 클릭하여 쿼리를 정의하기 위한 다른 대화 상자를 엽니다.

3. Find 드롭다운을 사용하여 다음과 같은 일반 쿼리를 선택합니다.

• 사용자, 연락처 및 그룹
• 컴퓨터
• 프린터
• 공유 폴더
• 조직 구성 단위
• 사용자 지정 검색
• 일반 쿼리

4. 사용자, 컴퓨터 또는 그룹 탭을 사용해 쿼리를 정의하세요. 예를 들어 사용자 탭에서는 쿼리를 다음 기준으로 제한할 수 있는 옵션이 제공됩니다:

• 비활성 계정
• 만료되지 않는 비밀번호
• 사용자가 마지막으로 도메인에 로그인한 이후 경과 일수
  클릭 OK 쿼리를 생성하려면

바로 가기 메뉴(컨텍스트 메뉴)를 사용하여 다른 작업을 수행합니다

ADUC의 컨텍스트 메뉴는 개체를 클릭하거나, 빈 공간에서 가운데 창을 클릭하면 나타납니다. 이 메뉴는 선택한 개체 유형에 대해 일반적인 명령과 옵션을 표시합니다. 다음은 다양한 개체 유형에 대한 컨텍스트 메뉴의 예시입니다:

도메인

OU

사용자

그룹

컴퓨터

연락처

Netwrix가 어떻게 도울 수 있는지

ADUC는 관리자를 위한 유용한 도구일 수 있지만, 헬프데스크 기술자와 비즈니스 사용자가 접근하기도 어렵고, 사용하기는 더더욱 어렵습니다. Netwrix Directory Manager 관리자 도움 없이도 그룹 및 사용자 생성과 편집 같은 작업을 쉽게 수행할 수 있는 웹 기반 포털을 손쉽게 만들 수 있게 해줍니다.

각 사용자가 역할에 따라 무엇을 보고 무엇을 변경할 수 있는지 제어할 수 있습니다. 데이터 무결성을 보장하기 위해 변경이 적용되기 전에 제공된 정보를 검증하는 워크플로를 정의할 수 있습니다.