[AD] Active Directory Master 서버가 죽었을경우 대처방법 1 (GUI)

ICM을 설치할 경우 Active Directory를 2중화로 구현을하게 된다. 

이때 AD1번 Server를 작업마스터로 설정을 한후 AD2번을 조인하여 AD구성을 실시하게 된다. 

하지만 ICM을 운영하다가 보면 AD1번의 작업 마스터를 다시 설치해야 할 경우가 발생한다. 

이때는 AD2번을 작업 마스터로 변경하여 ICM AD1번을 다시 설치해야만 한다. 

(그냥 dcpromo를 이용하여 설치할 경우 같은 Domain으로 조인이 되지 않음)

이럴경우 2가지 방법이 있는있다.

1. GUI 환경을 이용한 Windows에서 설정하는 방법 

2. CMD창을 이용하여 강제로 작업 마스터를 변경하는 작업 

1번은 AD1, AD2번이 모두 살아있을때 작업 마스터를 변경할 수 있다. 

2번은 AD1번, 즉 작업 마스터가 완전히 죽었을 경우 강제로 마스터를 변경할때 사용하는 방법이다. 

우선 현재 AD의 작업마스터가 어떻게 구성이 되어있는지 알아보도록 하자 

windows시작 - 실행 - cmd 창을 연다. 

명령어 실행> netdom query fsmo  

스키가 마스터    AD01.ucce.ipcc

도메인 명명 마스터 AD01.ucce.ipcc

PDC                  AD01.ucce.ipcc

RID 풀 관리자     AD01.ucce.ipcc

인프라 마스터     AD01.ucce.ipcc

명령을 완료했습니다. 

라는 결과값을 얻을 수 있고, 다음의 실행 화면에서 보듯이 AD01.ucce.ipcc가 작업 마스터임을 알 수 있다. 

그럼 GUI를 통해서 작업 마스터를 변경해보도록 한다. 

참고 URL : http://jkmoon.tistory.com/66

1. GUI 환경에서 작업마스터 변경하기 (MMC)

    1) AD 작업 마스터를 변경하기 위해서는 반드시 도메인 Administrator로 login을 하여 작업을 실시

2) 시작 > mmc > 파일 > "스냅인 추가/제거" 선택 

   (시작 > 실행 > mmc.exe 실행 > 파일 > 스냅인 추가/제거 선택)

3) 좌측에 있는 스냅인 항목에서 Active Directory 스키마를 선택 

  - Active Directory 스키마 항목이 존재하지 않을 경우에는 다음과 같이 실행 한다. 

    ㄱ) 시작 > 실행 > cmd 실행 

    ㄴ) "regsvr32 schmmgmt.dll" 등록 

    ㄷ) 등록이 완료되면 mmc.exe를 실행하여 Active Directory 스키마 항목이 활성화 됨을 확인 

4) "추가" 버튼을 눌러 오른쪽 선택한 스냅인으로 변경후 "확인" 선택 

5) "Active Directory 스키마 [마스터Name.ucce.ipcc]" 항목을 선택후 마우스 오른쪽 버튼 클릭 

6) "Active Directory 도메인 컨트롤러 변경" 선택 

7) "다음으로 변경" List에서 "AD2.ucce.ipcc(작업 마스터로 변경할 AD 선택)" 후 "확인" 

8) "Active Directory 스키마 [마스터 Name.ucce.ipcc]" 항목이 7)번에서 지정한 항목으로 변경됨을 확인

  다시 마우스 오른쪽 버튼을 눌러 "작업마스터"를 선택하고 "변경"을 누른다. 

9) 작업 마스터가 변경되었다는 Alert창이 뜨면 확인 누른다. 

2. GUI 환경에서 작업마스터 변경하기 (도메인 및 트러스트 작업 마스터 변경)

1) AD 작업 마스터를 변경하기 위해서는 반드시 도메인 Administrator로 login을 하여 작업을 실시

2) "Active Directory 도메인 및 트러스트"를 실행한다. 

3) 좌측 "Active Directory 도메인 및 트러스트[마스터Name.ucce.ipcc]" 항목을 선택후 마우스 오른쪽 

   버튼 클릭

4) "Active Directory 도메인 컨트롤러 변경" 선택  

5) "다음으로 변경" List에서 "AD2.ucce.ipcc(작업 마스터로 변경할 AD 선택)" 후 "확인" 

6) "Active Directory 스키마 [마스터 Name.ucce.ipcc]" 항목이 5)번에서 지정한 항목으로 변경됨을 확인

  다시 마우스 오른쪽 버튼을 눌러 "작업마스터"를 선택하고 "변경"을 누른다. 

7) 작업 마스터가 변경되었다는 Alert창이 뜨면 "확인" 누른다. 

3. GUI 환경에서 작업마스터 변경하기 (사용자 및 컴퓨터 작업 마스터 변경)

1) AD 작업 마스터를 변경하기 위해서는 반드시 도메인 Administrator로 login을 하여 작업을 실시

2) "Active Directory 사용자 및 컴퓨터"를 실행한다.

3) 좌측 "Active Directory 도메인 및 트러스트[마스터Name.ucce.ipcc]" 항목을 선택후 마우스 오른쪽 

   버튼 클릭

4) "Active Directory 도메인 컨트롤러 변경" 선택  

5) "다음으로 변경" List에서 AD2.ucce.ipcc(작업 마스터로 변경할 AD 선택) 후 확인 

6) Active Directory 스키마 [마스터 Name.ucce.ipcc] 항목이 5)번에서 지정한 항목으로 변경됨을 확인

  다시 마우스 오른쪽 버튼을 눌러 "작업마스터"를 선택하고 "변경"을 누른다. 

7) 작업 마스터가 변경되었다는 Alert창이 뜨면 확인 누른다. 

이상으로 GUI환경에서 작업 마스터를 변경하는 법이었음 

명령어 실행> netdom query fsmo  를 실행시켜서 정상적으로 작업 마스터가 변경되었음을 확인