AD(Active Directory)란? AD는 마이크로소프트가 윈도우 환경에서 사용하기 위해 개발한 ※LDAP, ※디렉토리 서비스의 기능이다. 사용자가 공유된 자원의 위치와 해당 서버의 로컬 사용자 계정 정보를 모두 알고 있지 않는다 하여도, 중앙에서 Admin이 사용자 인증-권한 부여 처리가 가능하도록 만들어, 기업 내의 자원 및 권한 관리에 용이하다. ※LDAP : TCP/IP 상위에서 디렉토리 서비스를 조회, 수정하는 응용 프로그램 ※디렉토리 서비스 : 분산된 여러 자원에 대한 정보를 중앙의 저장소에 통합, 조직관리를 진행하는 응용 소프트웨어 AD의 구성 요소 도메인(Domain) AD에서의 가장 기본이 되는 관리 대상 단위 (AD가 설치된 윈도우 서버) 하나의 도메인 트리 / 포레스트 도메인의 ..