MS의 AD(Active Directory), 디렉토리 서비스 시장을 평정하다

전편까지는 디렉토리 서비스의 개념과 역사, 한때 디렉토리 서비스 시장을 장악했던 노벨 NDS(Novell Directory Service)에 대하여 알아보았고, 노벨NDS와 MS AD간의 싸움을 이야기했다.

치열했던 노벨 NDS와 MS AD간의 기나긴 싸움은 AD를 윈도우 OS와 하나로 묶은 이른바 “OS와 Directory Service는 하나다”라는 전략을 내세운 MS의 완승으로 끝났다.

MS의 액티브 디렉터리(Active Directory, 줄여서 AD)는 마이크로 소프트사가 윈도우용 OS환경에서 사용하기 위해 개발된 LDAP 디렉토리 서비스이며, 주 목적은 윈도우 기반의 컴퓨터 리소스들을 위한 인증 및 여러가지 서비스를 제공하고 관리를 하기 위한 것이다. 

 

전편에서도 이야기했지만, 기업의 조직 규모가 커질수록 관리해야 할 컴퓨터 리소스가 많아지기 때문에 중앙서버에 공통된 데이터베이스를 생성하여 서버와 클라이언트 (PC, 프린터등의 IT리소스)는 해당 데이터베이스를 공유하여 Object(리소스)를 검색하고, 중앙에서 사용자 인증 및 권한 부여 등의 처리가 가능하도록 디렉토리 서비스가 등장하게 되었다.

그러면 AD의 주요 용어 및 기능을 살펴보자.

 

1. 오브젝트 (Object), 디렉토리, 디렉토리 서비스

- Object(개체)는 User, Computer, 공유 폴더, 프린터 등 각종 컴퓨터 resource(자원)

- Directory는 Object(개체) 정보를 저장할 수 있는 정보 저장소

- Directory Service는 Object(개체) 생성, 검색, 관리, 사용할 수 있는 서비스

2. 도메인(Domain)

- Active Directory의 가장 기본이 되는 단위임

- AD가 설치된 윈도우 서버가 하나의 도메인이라고 보면 됨

- 도메인이 여러 개 있을 경우 부모 도메인과 자식 도메인으로 구분할 수 있음

 

3. 트리(Tree) 와 포리스트(Forest)

- 트리는 도메인의 집합이다. 물리적으로 존재하는 것은 아니고 논리적(개념적)임

- 여러개의 트리가 있을경우 이를 포리스트(Forest)라고 부름

(도메인 < 트리 < 포리스트라고 생각)

 

4. 트러스트(Trust)

 - 도메인 또는 포리스트 사이에 상호 신뢰 관계를 나타냄 

 

5. 조직구성 단위(OU : Organizational Unit)

- 도메인 내부에서 사용되는 일종의 폴더와 같은 개념 

- 권한 위임과 그룹 정책을 적용할 수 있는 최소한의 단위

 

6. 도메인 컨트롤러(Domain Controller)

 - 로그인, 이용권한 확인, 새로운 사용자 등록, 암호 변경 등을 처리하는 기능을 하는 서버 컴퓨터를 도메인 컨트롤러라고 함.

- Active Directory에 도메인 서비스를 구현할 경우 도메인에 하나 이상의 DC(Domain Controller)를 설치해야 함.

 

7. 글로벌 카탈로그(Global catalog)

-  AD내의 도메인들에 포함된 개체에 대한 정보를 수집하여 저장되는 통합 저장소

- 사용자의 경우 이름, 아이디, 비밀번호 등의 정보가 글로벌 카탈로그에 저장됨

 

 

이번 편에서는 MS의 AD에 대한 내용을 살펴보았다. 다음편 부터는 이렇게 막강한 기능을 가진 AD의 보안상 문제점을 살펴보고 이를 방어할 수 있는 방안에 대하여 이야기하도록 한다.

 

---

 

 

[저자] 이중원 

 

 

 

주요 경력

 

-현 ㈜롤텍 부사장 재직

-IT기술, 영업 분야에서 39년의 내공 (1984 ~ 현재 )

-한화생명에서 시스템 운용 및 IT기획

-한국 CA에서 기술 및 컨설팅 임원

-인성정보에서 전략사업개발본부장 및 영업본부장

-경험한 IT기술, OS, 서버, 데이터관리, 네트워크, 보안 분야 등

-김포대학교 사이버보안학과 교수 역임

-동국대학과 전산학과 겸임교수 역임

 

주요 저술 및 기고

 

-메인프레임과 유닉스시스템 연결 및 구축 – 온더넷, 랜 타임즈

-IBM 3746을 이용한 APPN 네트워크 구축 – 온더넷, 랜 타임즈

-교육개발원의 네트워크 운영자 교육 커리큘럼 및 교재개발위원 역임

 

자격증 및 기타

 

-BS7799 Leader Auditor Certification

-ITIL V2, V4 Foundation Certification

 

최종학력

 

-숭실대학교 정보과학대학원 정보통신공학 석사