Active Directory 서비스 기술 소개

IT 관리자는 Windows 2000 Server에서 해당 기술이 도입된 이후로 Active Directory와 함께, 그리고 그 주변에서 작업해 왔습니다. Windows 2000 Server는 2000년 2월 17일 출시되었지만, 많은 관리자는 Active Directory가 1999년 12월 15일 제조 단계에 배포(RTM)되었을 때인 1999년 말부터 작업을 시작했습니다.

이번 tutorial 파트에서는 AD 서비스 기술에 대해 설명하겠습니다.

Active Directory 서비스 기술에 대하여

IT의 다른 많은 분야와 마찬가지로 디렉터리 서비스는 새로운 기능과 역량이 추가되면서 복잡성도 함께 빠르게 늘어났습니다. AD DS와 같은 단일 디렉터리 제품이 있는 것이 아니라, 디렉터리 서비스 범주를 구성하는 여러 다른 서비스가 존재합니다.

Microsoft 솔루션 외에도 많은 서드파티 벤더들이 독립적으로 사용할 수 있는 제품을 만들거나 Microsoft의 제공 기능을 강화하고 확장하는 제품을 개발하고 있습니다. 오늘날 Microsoft의 디렉터리 서비스 기술에는 다음과 같은 제품이 포함됩니다:

• Active Directory Domain Services (AD DS). AD DS는 이 전자책의 핵심 주제이므로 별도의 소개가 필요하지 않습니다. 대신 흥미로운 사실을 하나 알아볼까요? Microsoft의 Corporate Vice President인 Takeshi Numoto에 따르면, Active Directory는 Fortune 1000 기업의 93%에서 사용되고 있습니다.
• Active Directory Lightweight Directory Services (AD LDS). AD LDS는 가볍고 개발자 친화적인 디렉터리로, 클라이언트 컴퓨터와 클라이언트 운영 체제는 물론 서버에도 배포할 수 있습니다. AD DS만큼 기능이 완전하지는 않습니다(예: Group Policy 는 포함되지 않음). 하지만 개발자와 테스터를 위한 분산형 디렉터리로 유용하게 사용할 수 있습니다.
• Active Directory Federation Services (AD FS). AD FS는 클레임(claim) 기반의 ID 솔루션으로, 서로 독립된 조직이 디렉터리 서비스 기술을 함께 연결하여 단일 로그온(SSO)과 조직 간 리소스 접근을 더 쉽게 할 수 있도록 돕습니다. 현재 AD FS는 Microsoft Azure와 같은 클라우드 서비스에 조직이 연결하는 데 도움이 되기 때문에 비교적 널리 사용되는 솔루션이 되었습니다.

또한, 여러분이 궁금해할 수 있는 다른 역할도 두 가지가 있습니다. Active Directory Certificate Services (AD CS)와 Active Directory Rights Management Services (AD RMS)는 위에 나열된 다른 기술들과 함께 묶여, 온프레미스 Active Directory 관련 배포를 위해 Microsoft가 제공하는 기술 제품군을 구성하는 경우가 많습니다.

또한, Active Directory 계열에 직접 속하지는 않지만 예를 들어 Microsoft Forefront Identity Manager (FIM).

온프레미스 기술 외에도, 예를 들어 Azure Active Directory 및 Azure Multi-Factor Authentication 같은 클라우드 기반 솔루션도 있습니다.

Active Directory 기본에 대해 더 자세한 내용은 AD tutorial for beginners 에서 확인할 수 있습니다.