MANUAL FACTORY

Windows Server 2025 / Windows LAPS로 로컬 관리자 암호를 관리하는 방법

FS1의 로컬 관리자 암호를 AD에 저장하는 Windows LAPS 실습을 안내합니다. 계정 준비, 스키마·OU 권한, 암호화·조회 그룹과 정책 적용을 구분해 구성합니다.

도메인 기본 암호 정책과 FGPP·PSO의 차이를 설명하고 실습 그룹에만 정책을 적용합니다. 실제 결과 조회, 암호 변경과 잠금 원인 점검, 정책 연결 제거까지 안내합니다.

그룹 정책의 기본 처리 순서와 링크 우선순위를 부모·자식 OU 비교로 배웁니다. 한 링크만 바꾼 결과를 확인하고 강제 적용·상속 차단·필터의 예외도 구분합니다.

실습 OU에 GPO를 만들고 컴퓨터 로그인 안내를 적용합니다. GPO 생성·OU 링크·클라이언트 결과를 나누어 확인하고 제거 시 남을 수 있는 설정도 점검합니다.

AD 복제 상태와 FSMO 소유자를 조회하고 다섯 역할의 범위를 이해합니다. 복제 오류 해석, 정상 이전과 강제 점유, DC 중단 시 자동 이동되지 않는 조건을 설명합니다.

DC2를 기존 AD 도메인의 추가 DC로 승격하는 GUI·PowerShell 절차를 설명합니다. 복제·DNS·SYSVOL 검증과 클라이언트 DNS 변경, 다른 서비스 이중화와의 차이도 안내합니다.

실습 OU·일반 사용자·글로벌 보안 그룹을 GUI 또는 전체 PowerShell 예제로 만듭니다. 컴퓨터 위치, 로그인 검증과 그룹 권한의 차이, 정리 시 영향 범위도 설명합니다.

Windows 클라이언트와 구성원 서버를 AD 도메인에 가입시키는 GUI·PowerShell 절차를 제공합니다. DNS와 권한 준비, 가입 후 확인, 프로필 차이와 컴퓨터 계정 재사용 차단도 다룹니다.

새 격리 환경에 AD DS 역할을 설치하고 DC1을 첫 도메인 컨트롤러로 승격합니다. 기능 수준·DSRM·DNS 설정과 설치 후 진단, 기존 DHCP의 승인·옵션 변경도 다룹니다.

AD DS의 인증·중앙 관리 역할과 포리스트·도메인·OU·보안 그룹의 차이를 설명합니다. DC·파일 서버·클라이언트의 실습 구조와 DNS·시간·권한의 관계도 정리합니다.