Microsoft Entra Domain Services 관리형 도메인에서 OU(조직 구성 단위) 만들기
AD DS(Active Directory 도메인 Services) 관리되는 OU(조직 구성 단위)를 사용하면 기본 사용자 계정, 서비스 계정 또는 컴퓨터 계정과 같은 개체를 논리적으로 그룹화할 수 있습니다. 그런 다음 관리자를 특정 OU에 할당하고 그룹 정책을 적용하여 대상 구성 설정을 적용할 수 있습니다.
Domain Services 관리형 도메인은 다음과 같은 두 가지 기본 제공 OU를 포함합니다.
- AADDC 컴퓨터 - 관리되는 do기본 조인된 모든 컴퓨터에 대한 컴퓨터 개체를 포함합니다.
- AADDC 사용자 - Domain Services 테넌트에서 동기화된 사용자 및 그룹을 포함합니다.
Domain Services를 사용하는 워크로드를 만들고 실행할 때 애플리케이션이 자체적으로 인증할 수 있도록 서비스 계정을 만들어야 할 수 있습니다. 이러한 서비스 계정을 구성하려면 관리되는 do에서 사용자 지정 OU를 만든 다음기본 해당 OU 내에서 서비스 계정을 만드는 경우가 많습니다.
하이브리드 환경에서 온-프레미스 AD DS 환경에서 만든 OU는 관리되는 do기본 동기화되지 않습니다. 관리되는 do기본는 플랫 OU 구조를 사용합니다. 모든 사용자 계정 및 그룹은 계층적 OU 구조를 구성한 경우에도 다른 온-프레미스 do기본s 또는 포리스트에서 동기화되었음에도 불구하고 AADDC 사용자 컨테이너에 저장됩니다.
이 문서에서는 관리되는 작업기본 OU를 만드는 방법을 보여 줍니다.
시작하기 전에
이 문서를 완료하는 데 필요한 리소스와 권한은 다음과 같습니다.
- 활성화된 Azure 구독.
- Azure 구독이 없는 경우 계정을 만듭니다.
- 온-프레미스 디렉터리 또는 클라우드 전용 디렉터리와 동기화되어 구독과 연결된 Microsoft Entra 테넌트.
- Microsoft Entra 테넌트에서 사용하도록 설정되고 구성된 Microsoft Entra Domain Services 관리되는 도메인입니다.
- 필요한 경우 자습서를 완료하여 Microsoft Entra Domain Services 관리되는 도메인을 만들고 구성합니다.
- Domain Services 관리형 도메인에 연결된 Windows Server 관리 VM입니다.
- 필요한 경우 자습서를 완료하여 관리 VM을 만듭니다.
- Microsoft Entra 테넌트의 Microsoft Entra DC 관리자 그룹의 멤버인 사용자 계정.
사용자 지정 OU 고려 사항 및 제한 사항
관리되는 do기본 사용자 지정 OU를 만들면 사용자 관리 및 그룹 정책 적용을 위한 추가 관리 유연성을 얻을 수 있습니다. 온-프레미스 AD DS 환경에 비해 관리되는 작업에서 사용자 지정 OU 구조를 만들고 관리할 때 몇 가지 제한 사항과 고려 사항이 있습니다기본
- 사용자 지정 OU를 만들려면 사용자가 AAD DC 관리istrators 그룹의 구성원이어야 합니다.
- 사용자 지정 OU를 만드는 사용자에게는 해당 OU에 대한 관리 권한(모든 권한)이 부여되며 리소스 소유자입니다.
- 기본적으로 AAD DC 관리istrators 그룹도 사용자 지정 OU를 완전히 제어할 수 있습니다.
- Microsoft Entra 테넌트에서 동기화된 모든 사용자 계정을 포함하는 AADDC 사용자에 대한 기본 OU가 만들어집니다.
- 사용자 또는 그룹을 AADDC 사용자 OU에서 만든 사용자 지정 OU로 이동할 수 없습니다. 관리되는 do기본 만든 사용자 계정 또는 리소스만 사용자 지정 OU로 이동할 수 있습니다.
- 사용자 지정 OU에서 만든 사용자 계정, 그룹, 서비스 계정 및 컴퓨터 개체는 Microsoft Entra 테넌트에서 사용할 수 없습니다.
- 이러한 개체는 Microsoft Graph API 또는 Microsoft Entra UI에 표시되지 않습니다. 관리되는 도메인에서만 확인할 수 있습니다.
사용자 지정 OU 만들기
사용자 지정 OU를 만들려면 do기본 조인된 VM에서 Active Directory 관리istrative Tools를 사용합니다. Active Directory 관리istrative Center를 사용하면 OU를 포함하여 관리되는 작업기본 리소스를 보고 편집하고 만들 수 있습니다.
참고 항목
관리되는 do기본 사용자 지정 OU를 만들려면 AAD DC 관리istrators 그룹의 구성원인 사용자 계정에 로그인해야 합니다.
관리 VM에 로그인합니다. Microsoft Entra 관리 센터를 사용하는 연결 방법의 단계는 Windows Server VM에 연결을 참조하세요.
시작 화면에서 관리Istrative Tools를 선택합니다. 관리 VM을 만들기 위해 자습서에 설치된 사용 가능한 관리 도구 목록이 표시됩니다.
OU를 만들고 관리하려면 관리 도구 목록에서 Active Directory 관리istrative Center를 선택합니다.
왼쪽 창에서 관리되는 도메인(예: aaddscontoso.com)을 선택합니다. 기존 OU 및 리소스 목록이 표시됩니다.
작업 창은 Active Directory 관리 센터 오른쪽에 표시됩니다. aaddscontoso.com과 같은 도메인에서 새로 만들기 > 조직 구성 단위를 선택합니다.
조직 구성 단위 만들기 대화 상자에서 MyCustomOu와 같은 새 OU의 이름을 지정합니다. 서비스 계정에 대한 사용자 지정 OU와 같은 OU에 대한 간단한 설명을 제공합니다. 원하는 경우 OU에 대해 관리자 필드를 설정할 수도 있습니다. 사용자 지정 OU를 만들려면 확인을 선택합니다.
이제 Active Directory 관리istrative Center로 돌아가서 사용자 지정 OU가 나열되고 사용할 수 있습니다.
다음 단계
관리 도구 사용 또는 서비스 계정 만들기 및 사용에 대한 자세한 내용은 다음 문서를 참조하세요.