원격지에서 AD Join 문제로 문의 드립니다.

   조회 5375   추천 0    

안녕하세요? Windows Server 2012 쓰다가 궁금한 점이 있어서 문의 드립니다.
 
결혼 전 본가에 AD를 (IP : 10.0.0.100) 구성해놓고 login.aaa.com 를 도메인으로 쓰고  있었습니다.
 
결혼 후 신혼집에도 AD서버를 (IP : 10.10.10.100) Site 구성하기는 했는데 
신혼집 클라이언트들이 도메인 Join 위해 login.aaa.com를 DNS를 잡으려니 당연히(?) 안 잡힙니다.
(VPN으로 10.0.0.x 로 들어가지 않는 이상..)
 
그래서 본가의 AD를 신혼집의 AD가 복제하는 형태로 쓰되,
신혼집의 클라이언트들이 Domain Join 할 때 본가의 AD를 거치지 않고
신혼집 AD만으로 가능한 방법이 없는지 문의 드립니다.
 
(양쪽 AD서버들 끼리는 VPN으로 구성되어 있습니다. 공유기 VPN인지라 종종 끊기긴 하지만요)
 
어쩔 수 없이 Domain 가입 시에 신혼집 클라이언트들이 본가쪽으로 VPN을 걸어야만 가능한건지요?
 
아시는 분께 도움을 요청드립니다... 감사합니다.
짧은글 일수록 신중하게.
우앙뿌앙 2014-01
RODC 사용하시면 됩니다.


실제로 AD 환경에서는 로그인 자체가 DC 를 향해 진행해야 되기 때문에..

일반 클라이언트 들은 RODC 로 로그인하니 상관 없습니다.

그런데 문제가 VPN 접속 방식인데

공유기 VPN 이라면 윈도우 로그인 후 사용자 인증 방식같은데

이런 방법은  DC > RODC 복제 부분 에서 문제가 생기구요.
(VPN 이 윈도우 로그인전 선행 되어야 함)

RODC 제대로 보안채널 꼬여버리면

클라이언트 들이 전부다 로그인 안되는 상황도 발생 가능합니다.


결국은 AD Web 으로...
     
mshbios 2014-01
답변 감사합니다. 말씀하신대로 윈도우 로그인 후 사용자 인증 방식으로 공유기 VPN에 접속합니다.

그래서 처음에 VPN구성해서 도메인에 조인 하더라도
재부팅 후에는 VPN이 잡히지 않은 상태에서 로그인 하려다보니
로그인이 되더라도 시간이 오래걸리거나, 아니면 에러나거나 합니다.

ad web 한 번 검색해 보겠습니다. 감사합니다.


QnA
제목Page 2808/5711
2014-05   5167504   정은준1
2015-12   1701713   백메가
2006-07   5392   하상필
2016-02   5392   송석후
2007-11   5392   김정훈
2012-04   5392   MikroTik이진
2007-02   5392   정영철
2007-08   5392   이기백
2006-08   5392   김덕기
2008-05   5392   김건우
2017-09   5392   이대희
2006-01   5392   소현준
2016-08   5392   슬러그
2012-10   5392   프라티사
2016-01   5392   ITES
2018-12   5392   머리감자
2005-10   5392   노하석
2017-03   5392   빠시온
2008-04   5392   마성현
2007-10   5392   최윤규
2005-11   5392   김익태
2013-01   5392   머라카는데