AWS AD검증

Windows

환경:Windows 10 Pro 1909

RSAT:Active Directory Domain Services및 라이트 웨이트 디렉터리 서비스 툴

설정 → 앱 → 애플리케이션과 기능 → 옵션 기능 → 기능 추가에 추가

 

도메인 참여

DNS서버의 변경

설정 → 네트워크와 인터넷 → 상태 → 어댑터의 옵션을 변경 →
접속하고 있는 NIC(예:이더넷)를 오른쪽 클릭 → 속성 → 인터넷 프로토콜 버전 4(TCP/IPv4)→ 속성 →
다음 DNS서버 주소를 쓸 AWS Directory Service작성했을 때 생성된 DNS주소를 입력한다.

 

도메인 조인

설정 → 시스템 → 버전 정보 → 시스템 정보 → 컴퓨터 이름, 도메인 및 워크 그룹 설정 설정 변경 →
컴퓨터 이름을 변경하고 클릭하세요변경 → 소속 그룹 도메인에 체크 →
유저명과 패스워드에 Directory Service작성 시 admin과 그 패스워드를 입력한다

재기동 후, admin에서 PC에 로그인

 

사용자 추가

시작 → Windows관리 툴 → Active Directory사용자와 컴퓨터

AD의 FQDN→ 서브 도메인 부분 → Users를 오른쪽 클릭 →신규 작성 → 사용자

dsadd user "CN=test hk,OU=Users,OU=parktest-ad-0,DC=parktest-ad-0,DC=naver,DC=com" `
  -samid test hk`
  -upn test@parktest-ad-0.naver.com `
  -fn hk`
  -ln test`
  -display "test hk" `
  -pwdneverexpires yes `
  -email "test_hk@naver.com" `
  -memberof "CN=AWS-CVPN,OU=Groups,OU=parktest-ad-0,DC=parktest-ad-0,DC=naver,DC=com" `
  -pwd "passw0rdPassw0rd"