클러스터형 서비스 도메인 그룹
업데이트: 2006년 12월 12일
Microsoft SQL Server 설치 마법사의 클러스터형 서비스 도메인 그룹 페이지를 사용하여 SQL Server 2005 장애 조치(Failover) 클러스터의 일부로 설치될 클러스터형 서비스에 대한 전역 또는 로컬 도메인 그룹을 지정할 수 있습니다.
안전한 운영 환경을 위해 장애 조치 클러스터 노드의 리소스에 대한 액세스를 제한해야 합니다. SQL Server 2005 장애 조치 클러스터에서는 모든 클러스터 노드에 공통적인 도메인 그룹을 사용하여 레지스트리 키, 파일, SQL Server 개체 및 기타 클러스터 리소스에 대한 액세스를 제어합니다. 모든 리소스 사용 권한은 SQL Server 서비스 계정을 멤버로 포함하는 도메인 수준 그룹에 의해 제어됩니다.
도메인 그룹 추가 작업은 도메인 관리자의 주요 임무 중 하나입니다. SQL Server 2005 장애 조치 클러스터의 모든 도메인 그룹을 만들고 수정할 때는 조직의 보안 정책을 고려합니다.
옵션
SQL Server 서비스, SQL Server 에이전트 서비스, Analysis Services 서비스 및 전체 텍스트 검색 서비스는 도메인 계정으로 실행해야 합니다. 이러한 서비스에 대한 도메인 그룹은 SQL Server 설치 프로그램 실행 시 이미 있어야 합니다. 필요에 따라 도메인 관리자에게 기존 전역 또는 로컬 도메인 그룹의 이름을 문의하거나 사용자 장애 조치 클러스터용 도메인 그룹을 만들어 줄 것을 요청합니다.
설치 중인 SQL Server 인스턴스의 각 클러스터형 서비스에 대해 다음 지침에 따라 <DomainName>\<GroupName> 형식으로 도메인과 그룹 이름을 입력합니다.
- 도메인 그룹은 전역 도메인 그룹이나 로컬 도메인 그룹이 될 수 있습니다.
- 도메인 그룹은 컴퓨터 계정과 같은 도메인 내에 있어야 합니다. 예를 들어 SQL Server를 설치할 컴퓨터가 MYDOMAIN의 자식인 SQLSVR 도메인에 있는 경우 SQLSVR 도메인에 그룹을 지정해야 합니다. SQLSVR 도메인은 MYDOMAIN의 사용자 계정을 포함할 수 있습니다.
- 사용자는 하위 그룹을 통한 멤버가 아니라 도메인 그룹의 직접적인 멤버여야 합니다. 설치 프로그램에서는 사용자 계정이 도메인 그룹에 있는지 확인하기 위해 하위 그룹 멤버 자격을 사용하지 않습니다.
- 도메인 및 도메인 그룹 이름은 설치 프로그램 실행 시 이미 있어야 합니다. 필요에 따라 도메인 관리자에게 기존 도메인 그룹의 이름을 문의하거나 사용자 장애 조치 클러스터용 도메인 그룹을 만들어 줄 것을 요청합니다. 설치 프로그램을 실행하기 바로 전에 도메인 그룹을 만드는 경우에는 변경 내용이 회사의 전체 네트워크를 통해 전파될 때까지 기다립니다.
- 도메인 그룹에는 적절한 서비스 계정을 추가해야 합니다. 설치 프로그램 실행 시 서비스 계정이 해당 도메인 그룹의 멤버가 아닌 경우 설치 프로그램에서는 해당 서비스 계정을 추가합니다. 이때 설치 프로그램를 실행하는 계정에 계정을 도메인 그룹에 추가할 수 있는 적절한 권한이 있어야 합니다. 사용자를 도메인 그룹에 추가할 수 있는 권한이 없는 계정으로 SQL Server 설치 프로그램을 실행하는 경우에는 사용자가 이미 해당 그룹의 멤버여야 합니다.
- 각 서비스는 서로 다른 도메인 그룹을 사용해야 합니다. 그러나 모든 SQL Server 서비스에 대해 같은 도메인 그룹 및 계정을 사용하거나, 각 SQL Server 서비스에 대해 같은 도메인 그룹을 사용하고 서로 다른 계정을 사용하거나, 각 SQL Server 서비스에 대해 서로 다른 도메인 그룹 및 계정을 사용할 수 있습니다. 사용 권한을 가장 세부적으로 제어하려면 각 SQL Server 서비스와 도메인의 각 가상 서버에 대해 서로 다른 계정 및 도메인 그룹을 사용합니다.
- SQL Server 도메인 그룹은 다른 응용 프로그램과 공유할 수 없습니다.
도메인 그룹 문제를 해결하려면 도메인 컨트롤러에 대한 액세스 권한이 있어야 합니다.
SQL Server를 제거하거나 계정을 변경하더라도 SQL Server 계정은 도메인 그룹에서 제거되지 않습니다. 따라서 도메인 관리자는 후속 SQL Server 제거 시에 원하지 않는 계정을 모두 제거해야 합니다.
참고 항목
개념
장애 조치(Failover) 클러스터링을 설치하기 전에
도움말 및 정보
변경 내역
| 릴리스 | 내역 |
|---|---|
2006년 12월 12일 |
|