윈도우서버로 ad 설정하고.. 사내컴퓨터를 ad로 관리할려고 공부중입니다.
공부하다가 궁금한점이 생겻네요. 데스크탑이나 웍스같이 회사에 놔두고 쓰는 pc들은 상관없는데.. 노트북이 문제가 될꺼 같네요.
현재 사용자 프로필을 로컬컴퓨터에 저장하지 않고, 사내 ad서버에 저장하는 방식으로 구성했습니다.
컴퓨터간 이동해서 로그인해봤을때, 내문서 즐겨찾기 등등 모두 불러와지는걸 확인했습니다.
근데 이것들이 전부 smb로 불러오고 저장하고 그러더군요..
질문!!
노트북 같이 외부에 들고 나가는 pc들은 어떻게 하나요?
ad서버는 ip를 2개를 사용하고있습니다. 외부 공인 ip, 회사내부망 ip
dns야.. 외부 공인ip 주소를 치면 인식할꺼라 예상되는데.. 외부에서는 smb가 안되니 사용자 프로파일도 못불러 올꺼 같고..
윈도우 로그인하기전에 vpn을 연결하고 써야 할꺼 같은데.. 사용자 프로필을 못불러오면 노트북 내부에 프로필을 불러오는건지.. 노트북 내부 프로필 불러오고 난후에 vpn연결하면 서버의 사용자 프로필을 불러오다가 꼬이지는 않을지.. 어떻게 되는지 혹시 아시는분 있으면 정보좀 주세요...
아니면 노트북등 외부에 나가서 쓰는 장비의 ad 구성은 어떻게 하는지 궁금합니다.
VPN만으로는 안되는 이유가 먼저 AD인증이 되지 않으면 로그인이 안되는 그런 불상사가 있는데 이걸 티켓 만료 기간을 늘려주면 가능하긴 할거 같은데 여러가지 난관에 부딪힐 가능성이 높습니다.
다이렉트엑세스를 검색해도 어떤건지 감이 안오네요 ㅜ
그리고 프로필은 VDI가 아니면 개인PC에 있게 하는게 나을거 같아요. AD통신안되서 아무것도 안되기에 피곤해질수 있습니다.
컴터 고장나서 고치러가면 데이터는 서버에? 물어보면 아 바탕화면에 또는 다운로드폴더에..
이런말을 자주듣다보니 프로필까지 서버에 다 저장하자 했는데 외부망일때가 문제네요. 외부에서는 그냥 원격데스크탑으로 연결해야겟습니다 ㅜ
클라이언트가 윈도우10 엔터프라이즈만 가능하네요... 라이센스가 발목을 잡아서.. 세팅을해도 제대로 사용은 못할꺼 같네요.
그리고 데이터는 원 드라이브 등을 이용해서 클라우드와 동기화 시키죠.
일부, 여러 작업자가 공용으로 사용하는 PC의 경우엔 네트워크 상에 프로필을 두어서, 어느 공용 PC에서 로그인 해도 동일한 환경에서 작업할 수 있도록 하기도 하는데, 이런 공용 PC의 경우엔 오프라인 이용은 아예 염두에 두고 있지 않기 때문에 이런 식의 사용이 가능한 거구요.