실무 구축 경험에서 나온 액티브 디렉토리 활용 지침서
윈도우 2000의 특징 중 가장 중요한 점은 완전한 디렉토리 서비스로서의 모습을 갖춘 액티브 디렉토리이다. 이 책은 저자가 윈도우 2000 개발 프로그램(RDP)에 직접 참여하면서 경험했던 구축 사례를 바탕으로 액티브 디렉토리의 주요 개념, 설계 원리, 구현 방법 그리고 ADSI를 이용한 자동화 기법 등을 자세하게 설명한다.
이 책은 윈도우 2000 액티브 디렉토리를 중점으로 설명한다. 하지만 따라하기 식의 기존 도서와는 달리, 액티브 디렉토리의 원리와 설계 방법, 구축 및 구현, 스크립트를 활용한 자동화 기법에 이르기까지 실무에 적용할 수 있는 필수 내용을 다루고 있다. 또한 액티브 디렉토리를 전체적인 관점에서 분석하여 총체적인 청사진을 제시하기 때문에 시스템/네트워크 관리의 필독서라 할 수 있다.
이 책의 구성
- 1부: 액티브 디렉토리의 기본 개념과 작동 방식을 이해하기 쉽게 설명
- 2부: 디렉토리 계층 구조의 설계, 그룹 정책 개체, 통합 등의 내용을 깊이 있게 다룸
- 3부: ADSI를 이용하여 작성한 스크립트로 일상적인 관리 업무를 효율적으로 운영할 수 있는 방안 제시
주요 내용
- 개요: 액티브 디렉토리의 주요 특징, 내부 구조, 구성 요소와 동작 방식을 설명
- 스키마: 액티브 디렉토리에 대한 각 개체의 청사진을 살펴본 후, 개체와 속성이 액티브 디렉토리에 어떻게 저장되는지 설명
- TCP/IP와 DDNS: 네트워크 프로토콜과 액티브 디렉토리의 관계
- 설계: 도메인 설계와 그룹 정책 개체의 기능을 최대한 활용할 수 있는 설계 방법 설명 및 액티브 디렉토리의 물리적인 하부 구조의 설계 방법
- 보안: 액티브 디렉토리의 모든 영역에서 보안을 효과적으로 적용하고 그에 따른 접근 기록의 생성 방법 설명
- 디렉토리 상호 운영: 액티브 디렉토리와 다른 디렉토리 서비스의 통합 방법, 익스체인지 서버와 연결하는 방법
- ADSI: 단계별 예제를 통한 ADSI 스크립트의 작성 방법과 속성 캐시의 개념 살핌
- 개체 조작: 스크립트를 이용하여 액티브 디렉토리의 정적, 동적 개체의 조작 방법 제시
- 기능 향상: 새로운 클래스와 속성의 생성과 웹 페이지와의 연동 방법을 설명하면서 어떻게 확장할 수 있는지를 살핌