Active Directory 두 대의 DC 연결, 연결 확인 명령어 9 가지 끝판왕

[AD 두 대의 DC 연결]

 

내부 스위치 설정

내부 스위치의 IP를  192.168.137.1 로 설정하였으며,

이는 곧 게이트웨이가 되는 것을 앞에서 말씀드렸습니다.

2022.10.21 - [시스템엔지니어/Active Directory] - Hyper-V 가상 스위치 만들기, 가상 컴퓨터 만들기 끝판왕

 

 

좌 JY-DC01, 우 JY-DC02 의 IPv4 속성 창 입니다.

 

 

 

JY-DC0의 경우 IP주소 192.168.137.2, 게이트웨이 192.168.137.1

기본설정 DNS서버는 자기자신으로 설정하였습니다.

JY-DC02의 경우 IP주소 192.168.137.3, 게이트웨이 139.168.137.1

기본설정 DNS 서버는 JY-DC01로 설정해주었습니다..

 

1. AD 설치와 DC 연결

JY-DC01과 JY-DC02 둘 다

관리 – 역할 및 기능 추가 – Active Directory 도메인 서비스를 설치해줍니다.

 

 

 

JY-DC01을 루트 도메인으로 만들어주겠습니다.

설치가 완료되면 이 서버를 도메인 컨트롤러로 승격합니다.

 

 

 

JYDC01.WIN으로 루트 도메인을 만들어 주었습니다.

 

 

 

JY-DC02의 도메인 컨트롤러로 승격 과정입니다.

 

 

 

 

 

 

 

승격이 완료된 후 서버 추가를 진행합니다.

 

 

 

이를 통해 JY-DC01과 JY-DC02가 연동되었음을 확인할 수 있습니다.

 

 

 

 

 

 

---

 

 

상태와 복제 관계 상태확인 9 방법

1. ping : 서로 연결된 PC는 ping을 통해 신호를 주고받음을 확인할 수 있습니다.

JY-DC02에서 JY-DC01의 IP 주소를 입력해보았으며, 문제없이 통신이 되고 있음을 확인 했습니다.

 

2. DNS : DNS에 SRV 레코드가 정상적으로 설치되었는지 확인할 수 있습니다.
AD의 대부분의 장애는 DNS 레코드가 잘못되는 경우이며, 오류 시 AD를 못 찾았다는 메시지가 나옵니다.

 

 

 

 

3. Active Directory 사용자 및 컴퓨터 : ad 도구 정상 실행 확인 및 dc 정보를 확인하기위해 사용됩니다.

 

 

4. 서비스 : DNS Client, DNS Server Netlogon, DFS Replication이 자동으로 시작되고 있음을 확인할 수 있습니다.

 

 

 

5. 서비스. 이벤트 로그 : AD관련 이벤트를 확인할 수 있습니다.

AD를 처음 설치할 경우 다양한 이벤트와 오류들이 생성되며 이를 기록합니다.

 

 

 

6. dcdiag : AD 상태를 실제로 확인하는 명령어 입니다.

관리자 권한으로 실행하여 dcdiag를 입력하면 성공과 실패한 항목에 대해서 표시가 됩니다.

 

 

 

 

현재 제가 테스트한 JY-DC01과 JY-DC02 경우에는 2가지 실패 항목이 있습니다.

 

 

 

 

시간 서버로 알려져 있지 않은 오류와, 시간 서버를 찾지 못한 오류입니다.

PC 설정 시간 동기화가 안되어서 생긴 오류로 판단하여

인터넷 시간 서버와 동기화를 진행하고, 시스템 Windows Time 자동설정 진행하였지만 오류가 계속 진행되어 계속해서 오류의 원인을 찾고 해결하도록 하겠습니다.

 

 

7. net share

 

 

 

8. netdom query fsmo : 여러대의 DC가 있는 경우 Master 역할을 확인할 수 있습니다.

 

 

9. epadmin /showerpl : DC가 여러대일 경우 복제를 확인하는 방법입니다.

복제가 모두 성공했음을 알 수 있습니다.

 

 

만약 복제가 제대로 진행되지 않은 경우 수동으로 진행이 가능합니다.

수동복제 방법 : Active Directory 사이트 및 서비스 – Sites – Default – First-Site-Name-Servers 를 통해 DC를 확인할 수 있습니다.

JY-DC01

 

 

 

JY-DC02의 경우 복제가 자동으로 생성되어 있음을 확인할 수 있습니다.

이를 통해 정상적으로 복제가 이루어지고 있음을 한번 더 확인 가능했으며

    추가로 디폴트 복제 간격은 기본값 5분 입니다.

 

SMALL