최재호 IT 블로그

윈도우 키 -> ADSI edit 검색 후 실행 혹은 C:\WINDOWS\system32 위 경로에서 adsiedit 와 adsiedit.dll 을 찾는다.   없다면 아래 파일을 받는다.    ADSI Edit의 주요 기능디렉터리 데이터 관리사용자, 그룹, OU(조직 단위), GPO(그룹 정책 객체) 등의 속성을 조회하고 편집할 수 있습니다.AD 속성 값 직접 수정예를 들어, 사용자의 특정 속성(예: 계정 잠금 해제, 로그인 제한 시간 등)을 GUI로 제공되지 않는 세부 설정까지 조정 가능.문제 해결AD 복구, 속성 충돌 해결, 잘못된 속성 값 수정을 통해 AD 관련 문제를 빠르게 해결할 수 있습니다.

Password Settings Container(PSO)를 사용하면 Active Directory에서 사용자나 그룹별로 세분화된 비밀번호 정책을 설정할 수 있어, 기본 도메인 정책에 영향을 주지 않고 보안 요구사항에 맞게 유연하고 효율적으로 관리 가능 함. PSO 설정이 GPO 정책보다 우선시 됨.아래를 참고하여 설정하자. 1. Active Directory Administrative Center 접속  2. 설정할 도메인 선택 후 System 경로 접속  3. System 경로에서 Password Settings Container(PSO) 접속  4. Password Settings Container(PSO) 에서 New Password Settings 선택그 후 Name에 임의 이름을 설정하고, P..

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 위 경로에서 관련된 계정의 폴더를 삭제한다. 또한 C의 User 경로의 계정과 관련된 폴더를 삭제 후 재부팅한다. 그 후 AD 계정에서 빠져나왔다가 다시 join한다. (만약 위 오류 대상이 도메인 컨트롤러라면 무작정 지우지말고 신중하게 진행...)

mac을 AD 계정으로 사용 중 네트워크가 없는 환경 혹은 AD 도메인에 접속할 수 없는 환경에서 로그인이 불가능할 때는 방법이 없다. 그런 환경에 처하기 전에, 미리 아래와 같은 설정을 시도한다. 1. 설정 - 사용자 및 그룹 접속 2. AD 사용자 선택 3. AD 사용자에게 '이 사용자를 이 컴퓨터의 관리자로 허용' 권한을 준다. 4. AD 사용자에게 '모바일 계정 생성' 클릭 후 모바일 계정 생성 -- 위 내용을 사전에 방지 하려면 1. 설정 - 사용자 및 그룹 - 네트워크 계정 서버 에서 편집 2. 디렉토리 유틸리티 열기 3. 좌물쇠를 해제 후 Active Directory 항목 편집 그 후 아래와 같이 '로그인 시 모바일 계정 생성' 권한을 준다.

https://learn.microsoft.com/ko-kr/troubleshoot/windows-server/identity/config-firewall-for-ad-domains-and-trusts AD 도메인 및 트러스트에 대한 방화벽 구성 - Windows Server도메인 간의 트러스트 관계를 구성할 때 사용되는 포트에 대해 설명합니다.learn.microsoft.com DNS 53번 포트를 TCP만 열어서는 잘 되지 않는다.TCP와 UDP포트를 동시에 열어줘야한다.