본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

도메인 관리자("레벨 3") 계정을 생성합니다

04/28/2022 기여자

개요

VDS 관리자가 환경을 관리하기 위해 도메인 수준 자격 증명이 필요한 경우가 있습니다. VDS에서 이러한 계정을 "레벨 3" 또는 ".tech" 계정이라고 합니다.

이 지침은 이러한 계정을 적절한 권한으로 생성하는 방법을 보여 줍니다.

내부적으로 호스팅되는 도메인 컨트롤러(또는 VPN/Express 경로를 통해 Azure에 연결된 로컬 DC)를 실행하는 경우 관리 기술 계정은 Active Directory Manager에서 직접 수행할 수 있습니다.

도메인 관리자(.tech) 계정으로 도메인 컨트롤러(CWMGR1, DC01 또는 기존 VM)에 연결합니다.
새 사용자를 생성합니다(필요한 경우).
사용자를 "Level3 Technician" 보안 그룹에 추가합니다
1. "Level3 Technician" 보안 그룹이 누락된 경우 그룹을 만들어 "CW-Infrastructure" 보안 그룹의 구성원으로 만드십시오.

사용자 이름 끝에 “.tech”를 추가하는 것은 최종 사용자 계정에서 관리자 계정을 설명하는 데 도움이 되는 권장 모범 사례입니다.

Azure AD 도메인 서비스에서 실행하거나 Azure AD에서 사용자를 관리하는 경우, 이러한 계정은 일반적인 Azure AD 사용자로 Azure Management Portal에서 관리(예: 암호 변경)할 수 있습니다.

새 계정을 만들 수 있으며 이러한 역할에 계정을 추가하면 필요한 권한이 부여됩니다.

사용자 이름 끝에 “.tech”를 추가하는 것은 최종 사용자 계정에서 관리자 계정을 설명하는 데 도움이 되는 권장 모범 사례입니다.