Windows 네트워크에서 Ubuntu 컴퓨터에 도메인 이름을 어떻게 부여합니까?

Question 1

도메인의 모든 Windows 컴퓨터가 도메인 이름을 통해 Ubuntu 컴퓨터에 액세스하도록 허용하려면 Ubuntu 컴퓨터를 Active Directory 서버의 DNS 정보에 추가해야 합니다.

AD 도메인의 구성원인 Windows 컴퓨터는 자동으로 등록되지만 적절한 Windows DNS 관리 도구를 사용하여 DNS 레코드를 수동으로 편집할 수도 있습니다. 처음에는 표준 DNS 레코드 형식의 정규화된 형식에 표시된 대로 도메인의 ( b.com또는 가능한 경우 ) 기본(정방향 조회) DNS 영역에 A 레코드를 추가 하기만 하면 됩니다 .a.b.com

ubuntu.a.b.com.   IN A  192.168.0.9

이상적으로는 <reversed-network-IP-address-parts>.in-addr.arpa.적절한 역방향 영역( )에 해당 역방향 조회 레코드가 있습니다.

9.0.168.192.in-addr.arpa.   IN PTR ubuntu.a.b.com.

(Windows DNS 도구에는 역방향 조회 레코드를 자동으로 생성하는 옵션이 있을 수 있습니다.)

AD 도메인이 구체적으로 구성된 방식과 Ubuntu 서버가 DHCP 또는 고정 IP 할당을 사용하는지 여부에 따라 Ubuntu 컴퓨터가 도메인에 등록되도록 하는 방법이 한두 가지일 수 있습니다.

Ubuntu 시스템이 DHCP를 사용하는 경우 DHCP 클라이언트에 필요한 구성 옵션을 추가하여 도메인의 DHCP 서버에 등록을 처리하도록 요청할 수 있습니다.

또는 AD 도메인이 Kerberos 인증 없이(보안 수준이 낮음) DNS 업데이트를 허용하도록 구성된 경우 이 nsupdate명령을 사용하여 AD DNS 서비스에 직접 업데이트 요청을 보낼 수 있습니다.

고정 IP 주소를 사용 중이고 AD 도메인에 인증된 DNS 업데이트가 필요한 경우 유일한 자동 옵션은 Ubuntu 시스템이 먼저 AD 도메인에 가입하도록 하는 것입니다. 최신 버전의 Samba를 사용하면 이전 버전으로 도메인에 가입할 때 DNS 등록이 자동으로 이루어지며 이를 명시적으로 요청해야 할 수도 있습니다.

sssdLinux 배포판에 있는 Samba 버전과 사용 가능한 데몬이 있는지 여부에 따라 Linux 시스템을 Active Directory 도메인에 가입시키는 방법은 여러 가지가 있습니다 .sssdAD 도메인 가입 프로세스가 크게 단순화될 수 있으며 도메인 멤버십이 만료되지 않도록 유지 관리 활동도 자동으로 처리됩니다.

Ubuntu 시스템을 AD 도메인에 가입시키려면 특정 Ubuntu 버전용으로 특별히 작성된 지침을 찾아보아야 하며, 가급적이면 공식 Ubuntu 문서(우분투 18.04 LTS는 다음과 같습니다예를 들어). 여기에는 특정 배포 버전에 권장되는 프로세스가 포함되어야 합니다. Samba 및 Samba에 대한 일반 문서만 읽는다면 sssd다양한 구성 요소의 가능한 조합 수와 이를 구성하는 방법에 압도될 수 있습니다.

Answer

도메인의 모든 Windows 컴퓨터가 도메인 이름을 통해 Ubuntu 컴퓨터에 액세스하도록 허용하려면 Ubuntu 컴퓨터를 Active Directory 서버의 DNS 정보에 추가해야 합니다.