Windows Server 2012 R2 및 Windows Server 2012로 도메인 컨트롤러 업그레이드

  • 아티클

적용 대상: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

이 문서에서는 Windows Server 2012 R2 및 Windows Server 2012의 Active Directory 도메인 서비스에 대한 배경 정보를 제공하고 Windows Server 2008 또는 Windows Server 2008 R2에서 do기본 컨트롤러를 업그레이드하는 프로세스를 설명합니다.

도메인 컨트롤러 업그레이드 단계

도메인을 업그레이드하기 위해 권장되는 방법은 최신 Windows Server 버전을 실행하는 도메인 컨트롤러의 수준을 올리고 필요에 따라 이전 도메인 컨트롤러의 수준을 내리는 것입니다. 기존 도메인 컨트롤러의 운영 체제를 업그레이드할 때 이 방법이 선호됩니다. 이 목록에서는 최신 버전의 Windows Server를 실행하는 do기본 컨트롤러를 승격하기 전에 수행해야 하는 일반적인 단계를 설명합니다.

  1. 대상 서버가 시스템 요구 사항을 충족하는지 확인합니다.

  2. Application compatibility을 확인합니다.

  3. 보안 설정을 확인합니다. 자세한 내용은 Windows Server 2012의 AD DS 및 Windows Server 2008 및 Windows Server 2008 R2의 보안 기본 설정과 관련된 사용되지 않는 기능 및 동작 변경 내용을 참조하세요.

  4. 설치하려고 계획 중인 컴퓨터에서 대상 서버로 연결된 상태를 확인합니다.

  5. 필요한 작업 마스터 역할의 가용성을 확인합니다.

    • 기존 do기본 및 포리스트에서 Windows Server 2012를 실행하는 첫 번째 DC를 설치하려면 adprep /do기본prep을 실행하기 위해 설치를 실행하는 컴퓨터에서 adprep /forestprep 및 인프라 마스터를 실행하기 위해 스키마 마스터에 연결해야 합니다.
    • 포리스트 스키마가 이미 확장된 도메인에 첫 번째 DC를 설치하려면 인프라 마스터에만 연결하면 됩니다.
    • 기존 포리스트에서 도메인을 설치 또는 제거하려면 도메인 명명 마스터에 연결해야 합니다.
    • 모든 도메인 컨트롤러를 설치할 경우 RID 마스터에도 연결해야 합니다.
    • 기존 포리스트에 첫 번째 읽기 전용 do기본 컨트롤러를 설치하는 경우 각 애플리케이션 디렉터리 파티션에 대한 인프라 마스터(nondo기본 명명 컨텍스트 또는 NDNC라고도 함)에 대한 연결이 필요합니다.

  6. AD DS를 설치하는 데 필요한 자격 증명을 입력해야 합니다.

    설치 작업 자격 증명 요구 사항
    새 포리스트 설치 대상 서버의 로컬 관리자
    기존 포리스트에 새 도메인 설치 Enterprise Admins
    기존 도메인에 추가 DC 설치 Domain Admins
    adprep /forestprep 실행 Schema Admins, Enterprise Admins 및 Domain Admins
    adprep /domainprep 실행 Domain Admins
    adprep /domainprep /gpprep 실행 Domain Admins
    adprep /rodcprep 실행 Enterprise Admins

    AD DS 설치 권한을 위임할 수 있습니다. 자세한 내용은 설치 관리 작업을 참조하세요.

Windows PowerShell cmdlet와 서버 관리자를 사용하여 신규/복제 Windows Server 2012 도메인 컨트롤러를 승격하기 위한 단계별 지침은 다음 링크에서 확인할 수 있습니다.

Windows 업데이트 고려 사항

Windows 8이 출시되기 전에는 Windows 업데이트에서 업데이트를 확인하고 이를 다운로드하여 설치하는 자체 내부 일정을 관리했습니다. 이를 위해서는 Windows 업데이트 에이전트가 항상 백그라운드에서 실행되어야 하므로 메모리 및 기타 시스템 리소스가 사용되었습니다.

Windows 8 및 Windows Server 2012는 자동 유지 관리라는 새로운 기능을 도입했습니다. 자동 유지 관리는 각각 자체 일정 및 실행 논리를 관리하는 다양한 기능을 통합합니다. 이 통합을 통해 이러한 모든 구성 요소는 훨씬 적은 시스템 리소스를 사용하고, 일관되게 작동하고, 새로운 디바이스 유형에 대해 새로운 커넥트 대기 상태를 준수하며, 휴대용 디바이스에서 배터리를 적게 사용할 수 있습니다.

Windows 업데이트는 Windows 8 및 Windows Server 2012에서 자동 유지 관리의 일부이므로 업데이트 설치 날짜 및 시간을 설정하는 자체 내부 일정이 더 이상 적용되지 않습니다. Windows 8 및 Windows Server 2012를 실행하는 디바이스를 포함하여 엔터프라이즈의 모든 디바이스 및 컴퓨터에서 일관되고 예측 가능한 다시 시작 동작을 보장하려면 Microsoft KB 문서 2885694 (또는 2013년 10월 누적 롤업 2883201 참조)을 참조하세요. 그런 다음 WSUS 블로그 게시물에 설명된 대로 정책 설정을 구성하여 Windows 8 및 Windows Server 2012(KB 2885694)에 대해 보다 예측 가능한 Windows 업데이트 환경을 사용하도록 설정합니다.

Windows Server 2012 R2의 AD DS의 새로운 기능

다음 표에는 Windows Server 2012 R2의 AD DS에 대한 새로운 기능이 요약되어 있으며, 사용 가능한 자세한 정보에 대한 링크가 있습니다. 요구 사항을 비롯한 몇 가지 기능에 대한 자세한 설명은 Windows Server 2012 R2에서 Active Directory의 새로운 기능을 참조하세요.

기능 설명
작업 공간 연결 정보 관리자가 개인 디바이스를 회사에 연결하여 회사 리소스 및 서비스에 액세스할 수 있도록 해줍니다.
웹 애플리케이션 프록시 새로운 원격 액세스 역할 서비스를 사용하여 웹 애플리케이션에 대한 액세스를 제공합니다.
ADFS(Active Directory Federation Services) AD FS는 간소화된 배포 및 향상된 기능을 통해 사용자가 개인 디바이스에서 리소스에 액세스할 수 있도록 하고 IT 부서에서 액세스 제어를 관리할 수 있도록 지원합니다.
SPN 및 UPN 고유성 Windows Server 2012 R2를 실행하는 도메인 컨트롤러에서는 중복된 SPN(서비스 사용자 이름) 및 UPN(사용자 계정 이름)을 만들지 못합니다.
Winlogon ARSO(자동 다시 시작 로그온) 잠금 화면 애플리케이션을 다시 시작하고 Windows 8.1 디바이스에서 사용할 수 있도록 합니다.
TPM 키 증명 인증서 요청자 프라이빗 키가 실제로 TPM(신뢰할 수 있는 플랫폼 모듈)으로 보호된 발급된 인증서를 CA에서 암호화된 방식으로 증명할 수 있도록 합니다.
자격 증명 보호 및 관리 자격 증명 도난을 방지하는 새로운 자격 증명 보호 및 도메인 인증 제어 기능입니다.
FRS(파일 복제 서비스) 사용 중단 Windows Server 2003 도메인 기능 수준에서는 FRS가 SYSVOL을 복제하는 데 사용되므로 이 기능 수준도 더 이상 사용되지 않습니다. 따라서 Windows Server 2012 R2를 실행하는 서버에서 새 도메인을 만들려면 도메인 기능 수준이 Windows Server 2008 이상이어야 합니다. Windows Server 2012 R2를 실행하는 do기본 컨트롤러를 Windows Server 2003 do기본 기능 수준이 있는 기존 do기본 추가할 수 있습니다. 해당 수준에서는 새 작업을 만들 수 기본 없습니다.
새 do기본 및 포리스트 기능 수준 Windows Server 2012 R2에 대한 새로운 기능 수준이 있습니다. 새로운 기능은 Windows Server 2012 R2 DFL에서 사용할 수 있습니다.
LDAP 쿼리 최적화 프로그램 변경 내용 LDAP 검색 효율성 및 LDAP 복잡한 쿼리 검색 시간 성능이 향상되었습니다.
1644 이벤트 개선 사항 문제 해결을 지원하기 위해 LDAP 검색 결과 통계가 이벤트 ID 1644에 추가되었습니다.
Active Directory 복제본(replica)tion 처리량 향상 최대 AD 복제 처리량이 40Mbps에서 약 600Mbps로 조정되었습니다.

Windows Server 2012의 AD DS의 새로운 기능

다음 표에는 Windows Server 2012 AD DS의 새로운 기능이 요약되어 있으며, 자세한 정보에 연결해 주는 링크(사용 가능한 경우)가 나와 있습니다. 요구 사항을 포함한 일부 기능에 대한 자세한 설명은 AD DS(Active Directory 도메인 Services)의 새로운 기능을 참조하세요.

기능 설명
AD BA(Active Directory 기반 정품 인증)는 볼륨 정품 인증 개요를 참조하세요. 볼륨 소프트웨어 라이선스의 배포 및 관리 구성 작업을 간소화합니다.
AD FS(Active Directory Federation Services) 서버 관리자, 간소화된 신뢰 설정, 자동 신뢰 관리, SAML 프로토콜 지원 등을 통해 설치 역할을 추가합니다.
Active Directory의 손실된 페이지 플러시 이벤트 NTDS ISAM 이벤트 530(Jet 오류 - 1119)이 Active Directory 데이터베이스에 손실된 페이지 플러시 이벤트를 감지할 수 있도록 기록됩니다.
Active Directory 휴지통 사용자 인터페이스 ADAC(Active Directory Administrative Center)에서 원래 Windows Server 2008 R2에 도입된 휴지통의 GUI 관리 기능을 추가합니다.
Active Directory 복제 및 토폴로지 Windows PowerShell cmdlet Windows PowerShell을 사용하여 Active Directory 사이트, 사이트 링크, 연결 개체 등의 생성 및 관리 작업을 지원합니다.
동적 액세스 제어 기존 액세스 제어 모델이 향상된 새로운 클레임 기반 인증 플랫폼입니다.
세분화된 암호 정책 사용자 인터페이스 ADAC에는 GUI 지원 기능이 추가되어 원래 Windows Server 2008에 추가된 PSO를 생성, 편집 및 할당할 수 있습니다.
gMSA(그룹 관리 서비스 계정) gMSA라는 새로운 보안 주체 유형으로, 여러 호스트에서 실행되는 서비스를 동일한 gMSA 계정으로 실행할 수 있습니다.
DirectAccess 오프라인 도메인 가입 DirectAccess 필수 구성 요소를 포함시킴으로써 오프라인 도메인 가입이 확장됩니다.
가상 기본 컨트롤러(DC) 복제를 통한 신속한 배포 가상화된 DC는 Windows PowerShell cmdlet을 사용해 기존의 가상 도메인 컨트롤러를 복제함으로써 신속하게 배포될 수 있습니다.
RID 풀 변경 내용 새로운 모니터링 이벤트와 할당량을 추가하여 전역 RID 풀이 과도하게 사용되지 않도록 보호합니다. 필요에 따라 풀을 모두 사용한 경우 전역 RID 풀 크기를 두 배로 만듭니다.
보안 시간 서비스 와이어 암호와 MD5 해시 기능을 제거하고 Windows 8 시간 클라이언트를 인증하는 데 필요한 서버를 요청하여 W32tm의 보안 성능을 향상시킵니다.
가상화된 DC에 대한 USN 롤백 보호 실수로 가상화된 DC의 스냅샷 백업을 복원하면 더 이상 USN이 롤백되지 않습니다.
Windows PowerShell 기록 뷰어 관리자가 ADAC를 사용하면 실행되는 Windows PowerShell 명령을 볼 수 있습니다.

Windows 업데이트에서 업데이트를 적용한 이후의 다시 시작 동작 변경 사항 및 자동 유지 관리

Windows 8이 출시되기 전에는 Windows 업데이트에서 업데이트를 확인하고 이를 다운로드하여 설치하는 자체 내부 일정을 관리했습니다. 이를 위해서는 Windows 업데이트 에이전트가 항상 백그라운드에서 실행되어야 하므로 메모리 및 기타 시스템 리소스가 사용되었습니다.

Windows 8 및 Windows Server 2012는 자동 유지 관리라는 새로운 기능을 도입했습니다. 자동 유지 관리는 각각 자체 일정 및 실행 논리를 관리하는 다양한 기능을 통합합니다. 이 통합을 통해 이러한 구성 요소가 모두 훨씬 적은 시스템 리소스를 사용하고, 일관성 있게 작동하며, 새로운 디바이스 유형에 대해 연결된 대기 상태 를 유지하고, 휴대용 디바이스의 배터리를 적게 소모합니다.

Windows 업데이트는 Windows 8 및 Windows Server 2012에서 자동 유지 관리의 일부이므로 업데이트 설치 날짜 및 시간을 설정하는 자체 내부 일정이 더 이상 적용되지 않습니다. Windows 8 및 Windows Server 2012를 실행하는 디바이스와 컴퓨터를 포함하여 엔터프라이즈의 모든 디바이스와 컴퓨터에서 일관되고 예측 가능한 다시 시작 동작을 유지하기 위해 다음 그룹 정책 설정을 구성할 수 있습니다.

  • 컴퓨터 구성|정책|관리주식 서식 파일|Windows 구성 요소|Windows 업데이트|자동 업데이트 구성
  • 컴퓨터 구성|정책|관리주식 서식 파일|Windows 구성 요소|Windows 업데이트|로그온한 사용자로 자동 다시 시작 안 됨
  • 컴퓨터 구성|정책|관리주식 서식 파일|Windows 구성 요소|유지 관리 스케줄러|유지 관리 임의 지연

다음 표에는 원하는 다시 시작 동작을 제공하도록 이러한 설정을 구성하는 방법에 대한 몇 가지 예가 나와 있습니다.

시나리오 권장 구성
WSUS 관리

- 일주일에 한 번 업데이트 설치
- 금요일 오후 11시에 다시 부팅

 컴퓨터를 자동 설치로 설정하고 원하는 시간까지 자동 부팅을 방지합니다.

정책: 자동 업데이트 구성(사용)

자동 업데이트 구성: 4 - 자동 다운로드 및 설치 예약

정책: 로그온한 사용자가 있는 autorestart 없음(사용 안 함)

WSUS 기한: 금요일 오후 11시로 설정
WSUS 관리

- 다른 시간/일에 걸쳐 스테이거 설치

 함께 업데이트해야 하는 여러 그룹의 컴퓨터에 대해 대상 그룹 설정

이전 시나리오에 위 단계 사용

대상 그룹마다 다른 기한 설정
WSUS 관리되지 않음 - 마감일에 대한 지원 없음

- 다른 시간에 스테이거 설치

 정책: 자동 업데이트 구성(사용)

자동 업데이트 구성: 4 - 자동 다운로드 및 설치 예약

레지스트리 키: Microsoft 기술 자료 문서 2835627

정책: 자동 유지 관리 임의 지연(사용)

다음 동작을 제공하도록 정기 유지 관리 임의 지연 을 PT6H(6시간 임의 지연)로 설정:

- 업데이트 구성된 기본 테넌트 시간에 임의 지연에 설치됩니다.

- 각 컴퓨터에 대한 다시 시작은 정확히 3일 후에 수행됩니다.

또는 각 그룹의 컴퓨터에 대해 서로 다른 유지 관리 시간 설정

Windows 엔지니어링 팀에서 이러한 변경 내용을 구현한 이유에 대한 자세한 내용은 컴퓨터를 다시 시작하라는 메시지가 표시될 가능성을 줄이는 방법을 참조하세요.

AD DS 서버 역할 설치 변경 사항

Windows Server 2003부터 Windows Server 2008 R2까지는 x86 또는 X64 버전의 Adprep.exe 명령줄 도구를 실행한 후에 Active Directory 설치 마법사, Dcpromo.exe 및 미디어나 무인 설치를 통해 설치할 수 있는 선택적 변형이 포함된 Dcpromo.exe를 실행했습니다.

Windows Server 2012부터 Windows PowerShell의 ADDSDeployment 모듈을 사용하여 명령줄이 설치됩니다. GUI 기반의 승격 작업은 새로운 AD DS 구성 마법사를 완전히 사용하는 서버 관리자에서 수행됩니다. 설치 프로세스를 간소화하기 위해 ADPREP가 AD DS 설치에 통합되었으며, 필요에 따라서는 자동으로 실행됩니다. Windows PowerShell 기반 AD DS 구성 마법사는 DC가 추가되는 do기본의 스키마 및 인프라 마스터 역할을 자동으로 대상으로 지정한 다음, 관련 do기본 컨트롤러에서 필요한 ADPREP 명령을 원격으로 실행합니다.

AD DS 설치 마법사의 필수 구성 요소를 검사하여 잠재적인 오류를 확인한 후 설치를 시작합니다. 오류 상태를 수정하여 일부 전체 업그레이드의 문제를 제거할 수 있습니다. 또한 마법사는 그래픽 설치 중에 지정된 모든 옵션이 포함되어 있는 Windows PowerShell 스크립트를 내보냅니다.

AD DS 설치 변경 내용을 종합하면 DC 역할 설치 프로세스가 간소화되고 관리 오류가 발생할 가능성이 줄어듭니다. 특히 전역 지역에 여러 do기본 컨트롤러를 배포하고 할 일기본. 명령줄 구문과 단계별 마법사 지침을 포함하여 GUI 및 Windows PowerShell 기반 설치에 대한 자세한 내용은 Active Directory 도메인 서비스 설치를 참조하세요. 기존 포리스트의 Windows Server 2012 DC 설치 작업과는 별도로 Active Directory 포리스트 스키마 변경 사항의 도입을 제어하려는 관리자는 계속해서 Adprep.exe 명령을 관리자 권한 명령 프롬프트에서 실행할 수 있습니다.

Windows Server 2012에서 AD DS와 관련하여 더 이상 사용되지 않는 기능 및 동작 변경 사항

AD DS와 관련된 몇 가지 변경 사항은 다음과 같습니다.

  • Adprep32.exe 사용 중단
    • Adprep.exe 버전은 하나뿐이며 Windows Server 2008 이상을 실행하는 64비트 서버에서 필요에 따라 실행할 수 있습니다. 이 버전은 원격으로 실행할 수 있으며, 대상이 되는 해당 작업의 마스터 역할이 32비트 운영 체제나 Windows Server 2003에서 호스팅되는 경우 원격으로 실행해야 합니다.
  • Dcpromo.exe 사용 중단
    • Dcpromo는 더 이상 사용되지 않지만 Windows Server 2012에서는 응답 파일 또는 명령줄 매개 변수로만 실행하여 조직에서 기존 자동화를 새 Windows PowerShell 설치 옵션으로 전환할 수 있는 시간을 제공합니다.
  • 사용자 계정에서 LMHash를 사용할 수 없습니다.
    • Windows Server 2008, Windows Server 2008 R2 및 Windows Server 2012의 보안 템플릿에서 보안 기본값은 Windows 2000 및 Windows Server 2003 도메인 컨트롤러의 보안 템플릿에서 사용하지 않도록 설정된 NoLMHash 정책을 사용합니다. Windows가 Active Directory 및 로컬 SAM 데이터베이스에 암호의 LAN 관리자 해시를 저장하지 못하도록 방지하는 방법 페이지에 설명된 단계를 사용하여 필요에 따라 LMHash 종속 클라이언트에 대해 NoLMHash 정책을 사용하지 않도록 설정합니다.

Windows Server 2008부터 do기본 컨트롤러에는 Windows Server 2003 또는 Windows 2000을 실행하는 기본 컨트롤러와 비교하여 다음과 같은 보안 기본 설정이 있습니다.

암호화 유형 또는 정책 Windows Server 2008 기본값 Windows Server 2012 및 Windows Server 2008 R2 기본값 설명
AllowNT4Crypto 사용 안 함 사용 안 함 타사 SMB(서버 메시지 블록) 클라이언트는 도메인 컨트롤러에서 안전한 기본 설정과 호환되지 않을 수 있습니다. 어떠한 경우든 이러한 설정을 완화하여 호환되도록 할 수는 있지만 보안이 취약해질 수 있습니다. 자세한 내용은 Microsoft 기술 자료의 영향을 받는 모든 do기본 컨트롤러에서 AllowNT4Crypto 설정 사용 안 함(/services-hub/unified/health/remediation-steps-ad/disable-the-allownt4crypto-setting-on-all-affected-do기본-controllers)을 참조하세요.
DES 사용 사용 안 함 Microsoft 기술 자료의 문서 977321 (https://go.microsoft.com/fwlink/?LinkId=177717)
통합 인증에 대한 CBT/확장된 보호 해당 없음 사용 Microsoft 기술 자료https://go.microsoft.com/fwlink/?LinkId=178251()의 microsoft 보안 권고(https://go.microsoft.com/fwlink/?LinkId=164559937811) 및 문서 976918 참조하세요.

필요에 따라 Microsoft 기술 자료에서 서비스 팩 및 핫픽스 설치 - Windows 클라이언트(/troubleshoot/windows-client/deployment/install-service-packs-hotfixes)에서 핫픽스를 검토하고 설치합니다.
LMv2 사용 사용 안 함 Microsoft 기술 자료의 문서 976918 (https://go.microsoft.com/fwlink/?LinkId=178251)

운영 체제 요구 사항

Windows Server 2012에 대한 최소 시스템 요구 사항은 다음 표에 나와 있습니다. 시스템 요구 사항과 사전 설치 정보에 대한 자세한 내용은 Windows Server 2012 설치를 참조하세요. 새로운 Active Directory 포리스트를 설치하는 데 필요한 추가 시스템 요구 사항은 없지만 도메인 컨트롤러, LDAP 클라이언트 요청 및 Active Directory 사용 애플리케이션의 성능을 향상시키려면 Active Directory 데이터베이스의 콘텐츠를 캐시할 수 있는 메모리를 충분하게 추가해야 합니다. 새 도메인 컨트롤러를 기존 포리스트에 추가하거나 기존 도메인 컨트롤러를 업그레이드하는 경우, 다음 섹션을 참조하여 서버가 디스크 공간 요구 사항을 충족하는지 확인하세요.

요구 사항 값
프로세서 1.4Ghz 64비트 프로세서
RAM 512MB
사용 가능한 디스크 공간 요구 사항 32GB
화면 해상도 800 x 600 이상
기타 DVD 드라이브, 키보드, 인터넷 액세스

도메인 컨트롤러 업그레이드를 위한 디스크 공간 요구 사항

이 섹션에서는 Windows Server 2008 또는 Windows Server 2008 R2에서 do기본 컨트롤러를 업그레이드하기 위한 디스크 공간 요구 사항만 다룹니다. 도메인 컨트롤러를 이전 버전의 Windows Server로 업그레이드하는 데 필요한 디스크 공간에 대한 자세한 내용은 Windows Server 2008로 업그레이드하는 데 필요한 디스크 공간 또는 Windows Server 2008 R2로 업그레이드하는 데 필요한 디스크 공간을 참조하세요.

사용자 지정 및 애플리케이션 기반 스키마 확장, 애플리케이션 및 관리자가 시작한 인덱스를 수용하기 위해 Active Directory 데이터베이스 및 로그 파일을 호스트하는 디스크의 크기를 조정하고 do기본 컨트롤러의 배포 수명(일반적으로 5~8년)을 통해 디렉터리에 추가할 개체 및 특성의 공간을 추가합니다. 배포할 때 크기를 알맞게 조정하는 것이 배포 후 디스크 스토리지를 확장하는 데 필요한 작업 비용을 훨씬 더 많이 소비하는 것보다 현명한 투자 방법입니다. 자세한 내용은 Active Directory 도메인 서비스의 용량 계획을 참조하세요.

업그레이드하려는 도메인 컨트롤러에서 운영 체제를 업그레이드하기 전에 Active Directory 데이터베이스(NTDS.DIT)를 호스트하는 드라이브에 사용 가능한 디스크 공간이 NTDS.DIT 파일의 20% 이상 있는지 확인합니다. 볼륨에 사용 가능한 디스크 공간이 부족한 경우 업그레이드가 실패할 수 있으며 업그레이드 호환성 보고서는 사용 가능한 디스크 공간이 부족하다는 오류를 반환합니다.

이 경우 Active Directory 데이터베이스에 대해 오프라인 조각 모음을 수행하여 추가 공간을 재수집한 후 업그레이드를 다시 시도하세요. 자세한 내용은 디렉터리 데이터베이스 파일 압축(오프라인 조각 모음)을 참조하세요.

사용 가능한 SKU

Windows Server는 Foundation, Essentials, Standard 및 Datacenter의 4가지 에디션이 있습니다. AD DS 역할을 지원하는 두 가지 버전은 Standard와 Datacenter입니다.

이전 릴리스에서 Windows Server 버전은 서버 역할의 지원 기능과 프로세서 수, 대량 메모리 지원 기능 등의 측면에서 차이를 보였습니다. Windows Server의 Standard 및 Datacenter 버전은 모든 기능과 기본 하드웨어를 지원하지만 가상화 권한은 다양합니다. Standard 버전에는 두 개의 가상 인스턴스가 허용되고 Datacenter 버전에는 무제한 가상 인스턴스가 허용됩니다.

Windows Server 도메인 가입이 지원되는 Windows 클라이언트와 Windows Server 운영 체제

다음 Windows 클라이언트와 Windows Server 운영 체제는 Windows Server 2012 이상을 실행하는 도메인 컨트롤러가 포함된 도메인 구성원 컴퓨터를 지원합니다.

  • 서버 운영 체제: Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2, Windows Server 2003

지원되는 전체 업그레이드 경로

64비트 버전의 Windows Server 2008 또는 Windows Server 2008 R2를 실행하는 컨트롤러를 Windows Server 2012로 업그레이드할 수 기본. Windows Server 2003 또는 32비트 버전의 Windows Server 2008을 실행하는 기본 컨트롤러는 업그레이드할 수 없습니다. 이 컨트롤러를 바꾸려면 도메인에 이후 버전의 Windows Server를 실행하는 도메인 컨트롤러를 설치한 후 Windows Server 2003을 실행하는 도메인 컨트롤러를 제거하세요.

이러한 버전을 실행하는 경우 이러한 버전으로 업그레이드 가능
Windows Server 2008 Standard SP2

또는

Windows Server 2008 Enterprise SP2

 Windows Server 2012 Standard

또는

Windows Server 2012 Datacenter
Windows Server 2008 Datacenter SP2 Windows Server 2012 Datacenter
Windows Web Server 2008 Windows Server 2012 Standard
Windows Server 2008 R2 Standard SP1

또는

Windows Server 2008 R2 Enterprise SP1

 Windows Server 2012 Standard

또는

Windows Server 2012 Datacenter
Windows Server 2008 R2 Datacenter SP1 Windows Server 2012 Datacenter
Windows Web Server 2008 R2 Windows Server 2012 Standard

지원되는 업그레이드 경로에 대한 자세한 내용은 Windows Server 2012의 평가 버전 및 업그레이드 옵션을 참조하세요. Windows Server 2012 평가판을 실행하는 do기본 컨트롤러는 소매 버전으로 직접 변환할 수 없습니다. 대신 서버에 일반 정품을 실행하는 서버에서 도메인 컨트롤러를 추가로 설치하고 평가판을 실행하는 도메인 컨트롤러에서 AD DS를 제거합니다.

알려진 문제로 인해 Windows Server 2008 R2의 Server Core 설치를 실행하는 do기본 컨트롤러를 Windows Server 2012의 Server Core 설치로 업그레이드할 수 없습니다. 업그레이드 프로세스 후반부에 검은색 화면이 나타나면서 업그레이드가 중단됩니다. 해당 DC를 재부팅하면 이전 운영 체제 버전으로 롤백하는 boot.ini 파일의 옵션이 표시됩니다. 추가로 재부팅하면 이전 운영 체제 버전으로 자동 롤백 작업이 시작됩니다. 솔루션을 사용할 수 있을 때까지 Windows Server 2008 R2의 Server Core 설치를 실행하는 기존 do기본 컨트롤러를 현재 위치 업그레이드하는 대신 Windows Server 2012의 Server Core 설치를 실행하는 새 do기본 컨트롤러를 설치하는 것이 좋습니다. 자세한 내용은 기술 자료 문서 2734222를 참조하세요.

기능 수준 기능 및 요구 사항

Windows Server 2012에는 Windows Server 2003 포리스트 기능 수준이 필요합니다. 즉, Windows Server 2012를 실행하는 do기본 컨트롤러를 기존 Active Directory 포리스트에 추가하려면 포리스트 기능 수준이 Windows Server 2003 이상이어야 합니다. 즉기본 Windows Server 2008 R2, Windows Server 2008 또는 Windows Server 2003을 실행하는 컨트롤러는 동일한 포리스트에서 작동할 수 있지만기본 Windows 2000 Server를 실행하는 컨트롤러는 지원되지 않으며 Windows Server 2012를 실행하는 do기본 컨트롤러의 설치를 차단합니다. 포리스트에 Windows Server 2003 이상을 실행하는 도메인 컨트롤러가 포함되지만 포리스트 기능 수준이 여전히 Windows 2000인 경우에는 설치도 차단됩니다.

Windows 2000 도메인 컨트롤러를 제거한 후에 Windows Server 2012 도메인 컨트롤러를 포리스트에 추가해야 합니다. 이 경우 다음 단계를 따르는 것이 좋습니다.

  1. Windows Server 2003 이상을 실행하는 도메인 컨트롤러를 설치합니다. 이러한 도메인 컨트롤러는 Windows Server의 평가판에 배포될 수 있습니다. 이 단계에서는 반드시 해당 운영 체제 릴리스에 적합한 adprep.exe를 실행 해야 합니다.
  2. Windows 2000 도메인 컨트롤러를 제거합니다. 특히 제거된 모든 도메인 컨트롤러의 도메인 컨트롤러 계정을 제거하려면 도메인 및 사용된 Active Directory 사용자, 컴퓨터에서 Windows Server 2000 도메인 컨트롤러를 강제로 제거하거나 적절하게 해당 컨트롤러의 수준을 내립니다.
  3. 포리스트 기능 수준을 Windows Server 2003 이상으로 올립니다.
  4. Windows Server 2012를 실행하는 도메인 컨트롤러를 설치합니다.
  5. 이전 버전의 Windows Server를 실행하는 도메인 컨트롤러를 제거합니다.

새로운 Windows Server 2012 do기본 기능 수준을 사용하면 클레임, 복합 인증 및 Kerberos 아머링 KDC 관리 템플릿 정책에 대한 KDC 지원에는 Windows Server 2012가 기본 기능 수준이 필요한 두 가지 설정(항상 클레임 제공 및 비무장 인증 요청 실패)이 있습니다.

Windows Server 2012 포리스트 기능 수준은 새로운 기능을 제공하지 않지만 포리스트에서 만든 새로운 기능기본 Windows Server 2012에서 자동으로 작동하도록 보장합니다기본 기능 수준입니다. Windows Server 2012 do기본 기능 수준은 클레임, 복합 인증 및 Kerberos 아머링에 대한 KDC 지원 이외의 다른 새로운 기능을 제공하지 않습니다. 그러나 do기본의 모든 할 일기본 컨트롤러가 Windows Server 2012를 실행하도록 합니다. 다양한 기능 수준에서 사용할 수 있는 기타 기능에 대한 자세한 내용은 AD DS(Active Directory 도메인 서비스) 기능 수준 이해를 참조하세요.

포리스트 기능 수준을 특정 값으로 설정한 후에는 포리스트 기능 수준을 롤백하거나 낮출 수 없습니다. 포리스트 기능 수준을 Windows Server 2012로 올린 후에는 Windows Server 2008 R2로 낮출 수 있습니다. Active Directory 휴지통을 사용하도록 설정하지 않은 경우 Windows Server 2012에서 Windows Server 2008 R2 또는 Windows Server 2008 또는 Windows Server 2008 R2에서 Windows Server 2008로 포리스트 기능 수준을 낮출 수도 있습니다. 포리스트 기능 수준이 Windows Server 2008 R2로 설정된 경우 예를 들어 Windows Server 2003으로 롤백할 수 없습니다.

do기본 기능 수준을 특정 값으로 설정한 후에는 do기본 기능 수준을 롤백하거나 낮출 수 없습니다. 다음 예외를 제외하고 do기본 기능 수준을 Windows Server 2008 R2 또는 Windows Server 2012로 올릴 때 포리스트 기능 수준이 Windows Server 2008 이하인 경우 do를 롤링할 수 있습니다기본 기능 수준이 Windows Server 2008 또는 Windows Server 2008 R2로 돌아갑니다. Windows Server 2012에서 Windows Server 2008 R2 또는 Windows Server 2008 또는 Windows Server 2008 R2에서 Windows Server 2008로만 할기본 기능 수준을 낮출 수 있습니다. do기본 기능 수준이 Windows Server 2008 R2로 설정된 경우 예를 들어 Windows Server 2003으로 롤백할 수 없습니다.

낮은 기능 수준에서 사용할 수 있는 기능에 대한 자세한 내용은 AD DS(Active Directory 도메인 서비스) 기능 수준 이해를 참조하세요.

기능 수준 이외 Windows Server 2012를 실행 하는 도메인 컨트롤러는 이전 버전의 Windows Server를 실행 하는 도메인 컨트롤러에서 사용할 수 없는 추가 기능을 제공 합니다. 예를 들어 Windows Server 2012를 실행하는 do기본 컨트롤러는 가상 do기본 컨트롤러 복제에 사용할 수 있지만 이전 버전의 Windows Server를 실행하는 do기본 컨트롤러는 사용할 수 없습니다. 그러나 Windows Server 2012의 가상 do기본 컨트롤러 복제 및 가상 do기본 컨트롤러 보호에는 기능 수준 요구 사항이 없습니다.

참고 항목

Microsoft Exchange Server 2013에는 Windows server 2003 이상의 포리스트 기능 수준이 필요합니다.

다른 서버 역할 및 Windows 운영 체제와 AD DS의 상호 운용성

AD DS는 다음 Windows 운영 체제에서 지원되지 않습니다.

  • Windows MultiPoint Server
  • Windows Server 2012 Essentials

다음 서버 역할 또는 역할 서비스도 실행하는 서버에 AD DS를 설치할 수 없습니다.

  • Hyper-V 서버
  • 원격 데스크톱 연결 브로커

작업 마스터 역할

Windows Server 2012의 몇 가지 새로운 기능은 작업 마스터 역할에 영향을 줍니다.

  • PDC 에뮬레이터는 가상 do기본 컨트롤러 복제를 지원하려면 Windows Server 2012를 실행해야 합니다. 또한 DC를 복제하는 데 추가 필수 구성 요소가 필요합니다. 자세한 내용은 AD DS(Active Directory 도메인 서비스) 가상화를 참조하세요.
  • PDC 에뮬레이터가 Windows Server 2012를 실행할 때 새 보안 주체가 만들어집니다.
  • RID 마스터에는 새 RID 발급 및 모니터링 기능이 포함됩니다. 개선된 기능으로는 향상된 이벤트 로깅 및 제한 및 비상시 1비트별 전체 RID 풀 할당 증가 기능 등이 있습니다. 자세한 내용은 Managing RID Issuance를 참조하세요.

참고 항목

작업 마스터 역할은 아니지만 AD DS 설치의 또 다른 변경 사항은 WINDOWS Server 2012를 실행하는 모든 do기본 컨트롤러에 DNS 서버 역할 및 글로벌 카탈로그가 기본적으로 설치된다는 것입니다.

도메인 컨트롤러 가상화

Windows Server 2012부터 AD DS가 개선되어 할 일기본 컨트롤러의 더 안전한 가상화와 할기본 컨트롤러를 복제할 수 있습니다. 도메인 컨트롤러를 복제하면 새로운 도메인에서 추가 도메인 컨트롤러를 신속하게 배포할 수 있으며, 다른 장점도 얻을 수 있습니다. 자세한 내용은 AD DS(Active Directory Domain Services) 가상화 소개(수준 100)를 참조하십시오.

Windows Server 2012 서버 관리

Windows 8용 원격 서버 관리istration Tools를 사용하여 Windows Server 2012를 실행하는 do기본 컨트롤러 및 기타 서버를 관리합니다. Windows 8을 실행하는 컴퓨터에서 Windows Server 2012 원격 서버 관리istration Tools를 실행할 수 있습니다.

애플리케이션 호환성

다음 표에는 일반적인 Active Directory 통합 Microsoft 애플리케이션이 나와 있습니다. 이 표에서는 Windows Server에 설치 가능한 버전과 Windows Server 2012 DC를 도입하면 애플리케이션 호환성에 영향을 주는지에 대해 설명합니다.

Product 주의
Microsoft SharePoint 2010 SharePoint 2010 서비스 팩 2는 설치 및 작동에 필요합니다.
Windows Server 2012 서버의 SharePoint 2010

SharePoint 2010 Foundation 서비스 팩 2는 Windows Server 2012 서버에서 SharePoint 2010 Foundation을 설치 및 작동하는 데 필요합니다.

SharePoint Server 2010(서비스 팩 제외) 설치 프로세스는 Windows Server 2012에서 설치되지 않습니다.

SharePoint Server 2010 필수 구성 요소 설치 관리자(PrerequisiteInstaller.exe)가 "이 프로그램에 호환성 문제가 있습니다."라는 오류와 함께 실패합니다. "도움말을 받지 않고 프로그램 실행"을 클릭하면 "SharePoint를 설치할 수 있는지 확인 | SharePoint Server 2010(서비스 팩 제외)은 Windows Server 2012에 설치할 수 없습니다."
Microsoft SharePoint 2013 팜에 있는 데이터베이스 서버의 최소 요구 사항

64비트 버전의 Windows Server 2008 R2 SP1(서비스 팩 1) Standard, Enterprise, Datacenter 또는 64비트 버전의 Windows Server 2012 Standard, Datacenter

데이터베이스가 기본 제공되는 단일 서버의 최소 요구 사항:

64비트 버전의 Windows Server 2008 R2 SP1(서비스 팩 1) Standard, Enterprise, Datacenter 또는 64비트 버전의 Windows Server 2012 Standard, Datacenter

팜에 있는 프런트 엔드 웹 서버 및 애플리케이션 서버의 최소 요구 사항:

64비트 버전의 Windows Server 2008 R2 SP1(서비스 팩 1) Standard, Enterprise, Datacenter 또는 64비트 버전의 Windows Server 2012 Standard, Datacenter
Configuration Manager 2012 Configuration Manager 2012 서비스 팩 1:

Microsoft는 서비스 팩 1 릴리스와 함께 다음 운영 체제를 클라이언트 지원 매트릭스에 추가할 예정입니다.

- Windows 8 Pro
- Windows 8 Enterprise
- Windows Server 2012 Standard
- Windows Server 2012 Datacenter

사이트 서버, SMS 공급자 및 관리 지점 등의 모든 사이트 서버 역할을 다음 운영 체제 버전과 함께 서버에 배포할 수 있습니다.

- Windows Server 2012 Standard
- Windows Server 2012 Datacenter
Microsoft Endpoint Configuration Manager(현재 분기) Configuration Manager 사이트 시스템 서버에 지원되는 운영 체제입니다.
Microsoft Lync Server 2013 Lync Server 2013에는 Windows Server 2008 R2 또는 Windows Server 2012가 필요합니다. Server Core 설치에서는 실행할 수 없습니다. 가상 서버에서도 실행할 수 있습니다.
Lync Server 2010 Lync Server 2010은 2012년 10월 Lync Server의 누적 업데이트 가 설치되어 있으면 새로운(업그레이드되지 않은) 설치 Windows Server 2012에 설치할 수 있습니다. Lync Server 2010의 기존 설치를 위해 운영 체제를 Windows Server 2012로 업그레이드하는 것은 지원되지 않습니다. Microsoft Lync Server 2010 Group Chat Server는 Windows Server 2012에서도 지원되지 않습니다.
System Center 2012 Endpoint Protection System Center 2012 Endpoint Protection 서비스 팩 1은 다음 운영 체제를 포함하도록 클라이언트 지원 매트릭스를 업데이트할 예정입니다.

- Windows 8 Pro
- Windows 8 Enterprise
- Windows Server 2012 Standard
- Windows Server 2012 Datacenter
System Center 2012 Forefront Endpoint Protection FEP 2010 업데이트 롤업 1은 다음 운영 체제를 포함하도록 클라이언트 지원 매트릭스를 업데이트할 예정입니다.

- Windows 8 Pro
- Windows 8 Enterprise
- Windows Server 2012 Standard
- Windows Server 2012 Datacenter
Forefront TMG(위험 관리 게이트웨이) TMG는 Windows Server 2008과 Windows Server 2008 R2에서만 실행할 수 있습니다. 자세한 내용은 Forefront TMG 시스템 요구 사항을 참조하세요.
Windows Server 업데이트 서비스 이 WSUS 릴리스는 이미 Windows 8 기반 컴퓨터나 Windows Server 2012 기반 컴퓨터를 클라이언트로 지원하고 있습니다.
Windows Server Update Services 3.0 업데이트 KB 문서 2734608 WSUS(Windows Server Update Services) 3.0 SP2를 실행하는 서버에서 Windows 8 또는 Windows Server 2012를 실행하는 컴퓨터에 대한 업데이트를 제공할 수 있습니다. 참고:독립 실행형 WSUS 3을 사용하는 고객. WSUS 3.0 SP2가 있는 0 SP2 환경 또는 Configuration Manager 2007 서비스 팩 2 환경에서는 Windows 8 기반 컴퓨터 또는 Windows Server 2012 기반 컴퓨터를 클라이언트로 올바르게 관리하려면 2734608 필요합니다.
Exchange 2013 Windows Server 2012 Standard 및 Datacenter에서는 스키마 마스터, 글로벌 카탈로그 서버, 도메인 컨트롤러, 사서함 및 클라이언트 액세스 서버 역할 등을 지원합니다.

포리스트 기능 수준: Windows Server 2003 이상

출처: Exchange 2013 시스템 요구 사항
Exchange 2010 출처: Exchange 2010 서비스 팩 3

Exchange 2010 서비스 팩 3은 Windows Server 2012 구성원 서버에 설치할 수 있습니다.

Exchange 2010 시스템 요구 사항 에는 Windows Server 2008 R2로 최근에 지원된 스키마 마스터, 글로벌 카탈로그 및 도메인 컨트롤러가 나와 있습니다.

포리스트 기능 수준: Windows Server 2003 이상
SQL Server 2012 출처: KB 2681562

SQL Server 2012 RTM은 Windows Server 2012에서 지원됩니다.
SQL Server 2008 R2 출처: KB 2681562

Windows Server 2012를 설치하려면 SQL Server 2008 R2 서비스 팩 1 이상이 필요합니다.
SQL Server 2008 출처: KB 2681562

Windows Server 2012를 설치하려면 SQL Server 2008 서비스 팩 3 이상이 필요합니다.
SQL Server 2005 출처: KB 2681562

Windows Server 2012에서는 설치할 수 없습니다.

알려진 문제

다음 표에서는 AD DS 설치와 관련된 알려진 문제를 나열합니다.

KB 문서 번호 및 제목 영향받는 기술 영역 문제/설명
2830145: 도메인 환경의 Windows 7 또는 Windows Server 2008 R2 기반 컴퓨터에서 SID S-1-18-1 및 SID S-1-18-2를 매핑할 수 없음 AD DS 관리/응용 프로그램 호환성 Windows Server 2012의 새로운 SID S-1-18-1 및 SID S-1-18-2를 매핑하는 애플리케이션은 Windows 7 기반 또는 Windows Server 2008 R2 기반 컴퓨터에서 SID를 확인할 수 없기 때문에 실패할 수 있습니다. 이 문제를 해결하려면 도메인의 Windows 7 기반 및 Windows Server 2008 R2 기반 컴퓨터에 핫픽스를 설치하세요.
2737129: Windows Server 2012용 기존 작업을 자동으로 준비하면 그룹 정책 준비가 수행되지 않습니다기본 AD DS 설치 Adprep /do기본prep /gpprep은 windows Server 2012를 실행하는 첫 번째 DC를 설치하는 과정의 일부로 자동으로 실행되지 않습니다기본. 이전에 해당 도메인에서 실행된 적이 없으면 수동으로 실행해야 합니다.
2737416: Windows PowerShell 기반 도메인 컨트롤러 배포에서 경고가 반복됨 AD DS 설치 필수 구성 요소의 유효성 검사가 진행되는 동안 경고가 나타났다가 설치할 때 다시 나타날 수 있습니다.
2737424: 도메인 컨트롤러에서 Active Directory 도메인 서비스를 제거하려고 할 때 "지정된 도메인 이름의 형식이 올바르지 않습니다." 오류가 발생함 AD DS 설치 이 오류는 미리 만든 RODC 계정이 여전히 있는 할 일기본 마지막 DC를 제거하는 경우에 나타납니다. 이 오류는 Windows Server 2012, Windows Server 2008 R2 및 Windows Server 2008에 영향을 줍니다.
2737463: 컨트롤러가 시작되지 않거나, c00002e2 오류가 발생하거나기본 "옵션 선택"이 표시됩니다. AD DS 설치 관리자가 Dism.exe, Pkgmgr.exe 또는 Ocsetup.exe를 사용하여 DirectoryServices-Do기본Controller 역할을 제거했기 때문에 DC가 시작되지 않습니다.
2737535: Install-AddsDomainController cmdlet에서 RODC에 대해 매개 변수 집합 오류를 반환함 AD DS 설치 사전에 만든 RODC 계정에 이미 입력된 인수를 지정한 경우 RODC 계정에 서버를 연결하려고 하면 오류가 발생할 수 있습니다.
2737560: "Exchange 스키마 충돌 검사를 수행할 수 없습니다." 오류가 발생하며 필수 구성 요소 검사에 실패함 AD DS 설치 DC에 Network Service용 SeServiceLogonRight가 누락되거나 WMI 또는 DCOM 프로토콜이 차단되어 있기 때문에 기존 도메인에서 첫 번째 Windows Server 2012 DC를 구성할 때 필수 구성 요소를 검사할 수 없습니다.
2737797: AddsDeployment 모듈에 -Whatif 인수를 사용하면 잘못된 DNS 결과가 표시됨 AD DS 설치 -WhatIf 매개 변수는 DNS 서버가 설치되지 않지만 설치될 것임을 보여줍니다.
2737807: 다음 단추는 할 일기본 컨트롤러 옵션 페이지에서 사용할 수 없습니다. AD DS 설치 대상 DC의 IP 주소가 기존 서브넷 또는 사이트에 매핑되지 않거나 DSRM 암호가 올바르게 입력되고 확인되지 않았기 때문에 Do기본 컨트롤러 옵션 페이지에서 다음 단추를 사용할 수 없습니다.
2737935: Active Directory 설치가 "NTDS 설정 개체 만들기" 단계에서 지연됨 AD DS 설치 로컬 관리자 암호가 도메인 관리자 암호와 일치하거나 네트워킹 문제 때문에 중요한 복제 작업이 완료되지 않아 설치가 중단됩니다.
2738060: Install-AddsDomain을 사용하여 하위 도메인을 원격으로 생성할 때 "액세스가 거부되었습니다." 오류 메시지가 표시됨 AD DS 설치 DNSDelegationCredential에 잘못된 암호가 있을 때 Invoke-Command cmdlet을 사용하여 Install-ADDSDomain을 실행하면 오류가 표시됩니다.
2738697: 서버 관리자 사용하여 서버를 구성할 때 컨트롤러 구성 오류를 기본 "서버가 작동하지 않습니다" AD DS 설치 NTLM 인증을 사용하지 않도록 설정했기 때문에 작업 그룹 컴퓨터에서 AD DS를 설치하려고 하면 이 오류가 표시됩니다.
2738746: 로컬 관리자 도메인 계정에 로그온하면 액세스 거부 오류가 발생함 AD DS 설치 기본 제공 관리istrator 계정이 아닌 로컬 관리istrator 계정을 사용하여 로그온한 다음 새 do기본 만들면 계정이 Do기본 관리s 그룹에 추가되지 않습니다.
2743345: "시스템이 지정된 파일을 찾을 수 없습니다." Adprep /gpprep 오류 또는 도구 크래시 AD DS 설치 인프라 마스터가 비연속 네임스페이스를 구현하기 때문에 adprep /gpprep를 실행하면 이 오류가 표시됩니다.
2753560: Windows Server 2012에서 ADMT 3.2 및 PES 3.1 설치 오류가 발생함 ADMT 의도적으로 Windows Server 2012에는 ADMT 3.2를 설치할 수 없습니다.
2750857: DFS 복제 진단 보고서가 Internet Explorer 10에 올바르게 표시되지 않음 DFS 복제 Internet Explorer 10의 변경 내용으로 인해 DFS 복제 진단 보고서가 올바르게 표시되지 않습니다.
2741537: 원격 그룹 정책 업데이트가 사용자에게 표시됨 그룹 정책 로그온한 각 사용자 컨텍스트에서 예정된 작업이 실행되기 때문입니다. 이 시나리오에서는 Windows 작업 Scheduler를 설계할 때 대화형 프롬프트가 필요합니다.
2741591: ADM 파일이 GPMC 인프라 상태 옵션의 SYSVOL에 없습니다. 그룹 정책 GPMC 인프라 상태는 사용자 지정된 필터링 규칙을 따르지 않으므로 GP 복제본(replica)tion은 "복제본(replica) 진행 중"을 보고할 수 있습니다.
2737880: AD DS 구성 중 "서비스를 시작할 수 없습니다" 오류 가상 DC 복제 DS 역할 서버 서비스를 사용하지 않도록 설정했기 때문에 AD DS 또는 복제를 설치하거나 제거하면 이 오류가 표시됩니다.
2742836: VDC 복제 기능을 사용할 때 두 개의 DHCP 임대가 각 도메인 컨트롤러에 생성됨 가상 DC 복제 복제된 도메인 컨트롤러에서 복제하기 전에 임대를 수신하고 복제가 완료되면 다시 수신하기 때문에 이와 같은 현상이 발생합니다.
2742844: 도메인 컨트롤러 복제에 실패하고 서버가 Windows Server 2012의 DSRM에서 다시 시작됨 가상 DC 복제 복제된 DC가 KB 문서에 열된 다양한 이유로 인해 복제되지 않아 DSRM에서 시작됩니다.
2742874: 컨트롤러 복제가 모든 서비스 주체 이름을 다시 만들지는 기본. 가상 DC 복제 일부 세 부분으로 구성된 SPN은 do기본 이름 바꾸기 프로세스의 제한으로 인해 복제된 DC에서 다시 만들어지지 않습니다.
2742908: 도메인 컨트롤러를 복제한 후 "로그온 서버를 사용할 수 없습니다." 오류가 발생함 가상 DC 복제 복제에 실패하면 DC가 DSRM에서 시작되기 때문에 가상화된 DC를 복제한 후 로그온하려고 하면 이 오류가 표시됩니다. .\administrator로 로그온하여 복제 실패 관련 문제를 해결합니다.
2742916: dcpromo.log에 8610 오류가 로깅되고 도메인 컨트롤러 복제에 실패함 가상 DC 복제 역할이 전송되었기 때문에 PDC 에뮬레이터가 do기본 파티션의 인바운드 복제본(replica)tion을 수행하지 않았기 때문에 복제가 실패합니다.
2742927: "인덱스 범위를 벗어났습니다." New-AdDcCloneConfig 오류 가상 DC 복제 관리자 권한 명령 프롬프트에서 cmdlet이 실행되지 않았거나 액세스 토큰에 관리istrators 그룹이 없기 때문에 가상 DC를 복제하는 동안 New-ADDCCloneConfigFile cmdlet을 실행하면 오류가 발생합니다.
2742959: 도메인 컨트롤러 복제가 8437: "잘못된 매개 변수를 이 복제 연산에 지정했습니다." 오류가 나타나면서 실패하는 경우 가상 DC 복제 복제 이름이 잘못되었거나 중복된 NetBIOS 이름이 지정되었으므로 복제에 실패했습니다.
2742970: DSRM, 중복된 원본 및 복제 컴퓨터가 없어 DC 복제에 실패함 가상 DC 복제 복제된 가상 DC는 DCCloneConfig.xml 파일이 올바른 위치에 만들어지지 않았거나 복제하기 전에 원본 DC가 다시 부팅되었기 때문에 원본 DC로 중복 이름을 사용하여 DSRM(Directory Services 복구 모드)에서 부팅됩니다.
2743278: 도메인 컨트롤러 복제 오류 0x80041005 가상 DC 복제 WINS 서버가 하나만 지정되었기 때문에 복제된 DC가 DSRM으로 부팅됩니다. WINS 서버가 지정된 경우 기본/대체 WINS 서버가 모두 지정되어 있어야 합니다.
2745013: Windows Server 2012에서 New-AdDcCloneConfigFile을 실행하는 경우 "서버가 작동하지 않습니다." 오류 메시지가 표시됨 가상 DC 복제 서버가 글로벌 카탈로그 서버에 연결할 수 없으므로 New-ADDCCloneConfigFile cmdlet을 실행한 후 이 오류가 발생합니다.
2747974: 도메인 컨트롤러 복제 이벤트 2224에서 잘못된 지침을 제공함 가상 DC 복제 이벤트 ID 2224에서 복제하기 전 관리 서비스 계정을 제거해야 한다고 잘못 표시합니다. 독립 실행형 MSA는 제거해야 하지만 그룹 MSA는 복제를 차단하지 않습니다.
2748266: Windows 8로 업그레이드한 후에는 BitLocker 암호화 드라이브의 잠금을 해제할 수 없습니다. BitLocker Windows 7에서 업그레이드된 컴퓨터에서 드라이브의 잠금을 해제하려고 하면 "응용 프로그램을 찾을 수 없음" 오류가 표시됩니다.

참고 항목

Windows Server 2012 평가 리소스Windows Server 2012 평가 가이드Windows Server 2012 설치 및 배포