Azure Stack HCI, 버전 23H2 배포를 위한 Active Directory 준비

적용 대상: Azure Stack HCI, 버전 23H2

이 문서에서는 Azure Stack HCI 버전 23H2를 배포하기 전에 Active Directory 환경을 준비하는 방법을 설명합니다.

Azure Stack HCI에 대한 Active Directory 요구 사항은 다음과 같습니다.

• 전용 OU(조직 구성 단위).
• 해당 GPO(그룹 정책 개체)에 대해 차단된 그룹 정책 상속입니다.
• Active Directory의 OU에 대한 모든 권한이 있는 사용자 계정입니다.

참고

• 기존 프로세스를 사용하여 위의 요구 사항을 충족할 수 있습니다. 이 문서에서 사용되는 스크립트는 선택 사항이며 준비를 간소화하기 위해 제공됩니다.
• 그룹 정책 상속이 OU 수준에서 차단되면 적용된 GPO가 차단되지 않습니다. 적용 가능한 모든 GPO가 WMI 필터 또는 보안 그룹을 사용하는 등 다른 방법을 사용하여 차단되었는지 확인합니다.

사전 요구 사항

시작하기 전에 다음을 수행했는지 확인합니다.

• Azure Stack HCI의 새 배포에 대한 필수 구성 요소를 충족합니다.

• PowerShell 갤러리 버전 2402 모듈을 다운로드하여 설치합니다. 모듈이 있는 폴더에서 다음 명령을 실행합니다.

  Install-Module AsHciADArtifactsPreCreationTool -Repository PSGallery -Force
  

  참고

  새 버전을 설치하기 전에 이전 버전의 모듈을 제거해야 합니다.

• OU를 만들 수 있는 권한을 얻었습니다. 권한이 없는 경우 Active Directory 관리자에게 문의하세요.

Active Directory 준비 모듈

AsHciADArtifactsPreCreationTool.ps1 모듈은 Active Directory를 준비하는 데 사용됩니다. cmdlet과 연결된 필수 매개 변수는 다음과 같습니다.

매개 변수	Description
-AzureStackLCMUserCredential	배포에 대한 적절한 권한으로 만든 새 사용자 개체입니다. 이 계정은 Azure Stack HCI 배포에서 사용하는 사용자 계정과 동일합니다. 사용자 이름만 제공되었는지 확인합니다. 이름에는 도메인 이름(예: contoso\username)이 포함되어서는 안 됩니다. 암호는 길이 및 복잡성 요구 사항을 준수해야 합니다. 12자 이상의 암호를 사용합니다. 암호에는 소문자, 대문자, 숫자 및 특수 문자의 네 가지 요구 사항 중 세 가지가 포함되어야 합니다. 자세한 내용은 암호 복잡성 요구 사항을 참조하세요. 이름은 관리자 를 사용자 이름으로 사용할 수 있습니다.
-AsHciOUName	Azure Stack HCI 배포에 대한 모든 개체를 저장할 새 OU(조직 구성 단위)입니다. 설정 충돌이 없도록 이 OU에서 기존 그룹 정책 및 상속이 차단됩니다. OU는 DN(고유 이름)으로 지정해야 합니다. 자세한 내용은 고유 이름 형식을 참조하세요.

참고

• 경로는 -AsHciOUName 경로 내에서 - &,”,’,<,>다음 특수 문자를 지원하지 않습니다.
• 배포가 완료된 후 컴퓨터 개체를 다른 OU로 이동하는 것도 지원되지 않습니다.

Active Directory 준비

Active Directory를 준비할 때 배포 사용자와 같은 Azure Stack HCI 관련 개체를 배치하는 전용 OU(조직 구성 단위)를 만듭니다.

전용 OU를 만들려면 다음 단계를 수행합니다.

1. Active Directory 도메인에 가입된 컴퓨터에 로그인합니다.

2. 관리자 권한으로 PowerShell을 실행합니다.

3. 다음 명령을 실행하여 전용 OU를 만듭니다.

   New-HciAdObjectsPreCreation -AzureStackLCMUserCredential (Get-Credential) -AsHciOUName "<OU name or distinguished name including the domain components>"
   
   

4. 메시지가 표시되면 배포에 대한 사용자 이름 및 암호를 제공합니다.

   1. 사용자 이름만 제공되었는지 확인합니다. 이름에는 도메인 이름(예: contoso\username)이 포함되어서는 안 됩니다. 사용자 이름은 1~64자 사이여야 하며 문자, 숫자, 하이픈 및 밑줄만 포함해야 하며 하이픈 또는 숫자로 시작할 수 없습니다.
   2. 암호가 복잡성 및 길이 요구 사항을 충족하는지 확인합니다. 12자 이상이며 소문자, 대문자, 숫자 및 특수 문자가 포함된 암호를 사용합니다.

   스크립트를 성공적으로 완료한 샘플 출력은 다음과 같습니다.

   PS C:\work> $password = ConvertTo-SecureString '<password>' -AsPlainText -Force
   PS C:\work> $user = "ms309deployuser"
   PS C:\work> $credential = New-Object System.Management.Automation.PSCredential ($user, $password)
   PS C:\work> New-HciAdObjectsPreCreation -AzureStackLCMUserCredential $credential -AsHciOUName "OU=ms309,DC=PLab8,DC=nttest,DC=microsoft,DC=com"    
   PS C:\work>
   

5. OU가 생성되었는지 확인합니다. Windows Server 클라이언트를 사용하는 경우 서버 관리자 > 도구 > Active Directory 사용자 및 컴퓨터 이동합니다.

6. 지정된 이름의 OU를 만들어야 하며 해당 OU 내에 배포 사용자가 표시됩니다.

   

참고

단일 서버를 복구하는 경우 기존 OU를 삭제하지 마세요. 서버 볼륨이 암호화된 경우 OU를 삭제하면 BitLocker 복구 키가 제거됩니다.

다음 단계

• 클러스터의 각 서버에서 Azure Stack HCI 버전 23H2 소프트웨어를 다운로드합니다.