조직단위 OU

시스템 구성

• ADDS (ws01) : 세팅용
• 멤버 도메인 (ws02) : 확인용

조직 구성 단위 만들기(ADDS)

dsa.msc

• 계층적 구조
  

→ 리눅스에서의 소유권과 같음
→ 소유권은 관리자 권한 보다 높다 (ex 대통령이 와서 내 핸드폰 달라하더라도 내가 안 줄 수 있기 때문이다)
→ 만들 때 체크박스를 체크 했기 때문에 개체가 보호된다

• 고급 기능을 켜면 속성에서 더 많은 옵션들이 표시된다
  
  
  
  
  
  
• 임시 폴더는 해제 했으나 임시 하위의 test 폴더는 보호되어 있어서 경고창으로 막아진다.

• rm -rf 와 같은 기능이다
  
• 사라진 것 확인

정책이란?

• 우리 사람의 일상에도 정책이 존재
• 정책은 관리하기 편하게 만든 규칙과, 법규를 말함
• 다만 컴퓨터에서 정책은 컴퓨터 장치와 그 내부에 존재하는 데이터를 관리하기 위한 규칙
• 정책은 계정이나 그룹계정, 컴퓨터 계정에 직접 부여 하는 것이 아니라 개체를 담는 그릇- 컨테이너(OU)에 부여
• 우리 일상의 정책도 마찬가지임
• 사람에게 일일이 부여하는 정책은 존재하지 않는다.

확인(ws02)

ws02 컴퓨터에서 로그인

• 이전 과정에서 ws02 컴퓨터를 옮긴 후 디렉터리가 삭제 되면서 같이 삭제가 되어 ws02 컴퓨터에서 로그인이 되지 않는다
• adds 서버의 멤버에서 삭제되어서 로그인이 되지 않는 것이다.
• adds의 클라이언트가 아닌 로컬계정으로 로그인 해서 인증키를 재발급 받는다.
• 기존의 설정을 해지하고 재가입을 통해 다시 adds의 멤버 서버로 설정할 수 있다.
  
  
  
  
  
  
  
  

확인(ADDS 서버)