저희 회사 사명이 변경되어 active directory 도메인 명도 변경을 해야하는데요.
제일 문제되는게 ad join된 수백명에 달하는 직원들의 pc 입니다...
도메인 명 변경 시 임직원들이 pc에서 그대로 로그인이 문제 없이 가능할 지 아니면 로컬 계정으로 로그인해서 ad 연동 해제 후 다시 join하는 프로세스가 필요할까요..? 골치아프네요 정말...
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
12개의 답변이 있습니다.
직접 테스트 하셔서 해결 하셨다니 다행이네요.
이런 경우의 작업은 대부분 업체에서도 100% 확답을 못하는 경우가 많더라구요.
결국은 업체에서 테스트를 해서 알려 주던가,
아니면 직접 테스트 해 보는 수 밖에 없는데...
간혹 가다가 테스트와 실제가 다른 경우도 있으니 작업 후에 확인은 필요 하실 듯 합니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입방금 테스트용 서버랑 클라이언트 구축하여 테스트했는데 도메인 명 변경 후 클라이언트 PC에서 로그인 가능한 것 확인하였고, 새 도메인으로 변경되는 것도 확인하였습니다.
혹시 관련 자료 필요한 분 계실까봐 링크 남깁니다.
Step-by-Step guide to rename Active Directory Domain Name - REBELADMIN
클라이언트 PC 에서도 자동으로 AD 도메인 이름이 바뀌었나요?
하지만 주의하셔야 하는게 가끔 제대로 안되는 경우가 있다고 합니다.
작업 하시기전에 백업을 받고 진행하시길 추천드려요~
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입우선 AD 도메인 이름이 변경되면, 기존 도메인에 가입된 PC들은 새로운 도메인 이름을 인식하지 못하게 됩니다. (기존 도메인 계정으로는 로그인이 불가능해 집니다.)
그래서, 일반적으로 도메인 변경 후에는 각 PC가 새로운 도메인에 재가입해야 합니다.
(1) 로컬 계정 로그인이 필요할 수 있습니다. 직원들은 일단 로컬 계정으로 로그인한 후, AD와의 연동을 해제하고, 새로운 도메인에 재가입하는 절차를 밟아야 합니다.
(2) 로컬 관리 계정 정보 준비: 도메인 계정 로그인이 불가할 경우를 대비해 모든 PC에 로컬 관리자 계정이 활성화되어 있는지, 그리고 해당 계정의 자격 증명이 준비되어 있는지 확인하는 것이 중요합니다.
만약, 다른 방법으로는 새로운 도메인을 별도로 만들고 점진적으로 시스템과 PC들을 새 도메인에 가입시키는 방법입니다.
이 과정에서 트러스트(Trust) 설정을 통해 기존 도메인과 새 도메인 간의 신뢰 관계를 설정하여 사용자들이 양쪽 도메인에서 동일한 자격 증명을 사용할 수 있게 할 수 있습니다. 이 경우 사용자들이 로그인 문제 없이 새 도메인으로 전환될 수 있습니다.
참고로, GPO 또는 스크립트를 이용해 도메인 재가입 작업을 자동화하는 것도 고려할 수 있습니다.
정리하자면, 기존 AD 도메인 이름을 변경하면, 직원 PC들은 새로운 도메인에 재가입해야 하며 로컬 계정으로 로그인한 후, 재가입 작업이 필요할 수 있습니다. 다만, 이를 보다 원활하게 수행하기 위해서는 트러스트 설정, 자동화 도구를 사용하는 등의 방안도 고려할 수 있습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입AD 조인을 새로 하시면 됩니다.~~
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입새로 조인후에 진행됩니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입AD 도메인 네임 변경하면
AD서버에 조인된 PC들도 영향을 받고 자동으로 새 도메인 네임으로 변경되지 않습니다.
변경된 새 도메인 네임으로 다시 조인 해주셔야 합니다.
AD 도메인 네임 변경은 영향을 주고 곳이 많아서 신중하게 고려하고
충분한 테스트 과정을 가지는게 좋습니다.
보통은 기존 도메인 네임을 변경하지 않고 새로 AD 도메인 생성해서 조인하는 방식으로
진행하는 경우가 많습니다.
거래 업체에 문의하니
기본적으로 변경하여 AD서버에 join된 PC에 정보 업데이트 수행을 한다고 합니다.
근데 안되는 경우도 있어서 무조건 된다고 말을 못하겠다고 하네요 ㅎㅎ
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입현재 연결된 AD Join을 해제하시고 변경된 메일주소로 새로 Join하셔야합니다
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입도메인 명만 바꾸었다면...
도메인 서버 주소는 그대로 사용해도 되겠지만...
변경된 도메인 주소로 소속 그룹을 변경해 주기 위해 로컬 계정으로 로긴해야 할 걸로 보이네요.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입제가 알고 있기로는 AD 재가입 해야 하는 걸로 알고 있습니다.
댓글 남기기
답변을 작성 하시려면 로그인이 필요합니다.
로그인 회원가입