Azure 로컬, 버전 23H2 배포를 위한 Active Directory 준비

적용 대상: Azure Local, 버전 23H2

이 문서에서는 Azure Local 버전 23H2를 배포하기 전에 Active Directory 환경을 준비하는 방법을 설명합니다.

Azure 로컬에 대한 Active Directory 요구 사항은 다음과 같습니다.

• OU(전용 조직 구성 단위)입니다.
• 해당 GPO(그룹 정책 개체)에 대해 차단된 그룹 정책 상속입니다.
• Active Directory의 OU에 대한 모든 권한이 있는 사용자 계정입니다.
• 컴퓨터를 배포하기 전에 Active Directory에 조인하면 안 됩니다.

Active Directory에 필요한 권한을 수동으로 할당하고, OU를 만들고, GPO 상속을 차단하려면 Azure Local 버전 23H2에 대한 사용자 지정 Active Directory 구성을 참조하세요.

필수 조건

시작하기 전에 다음을 수행했는지 확인합니다.

• Azure Local의 새 배포에 대한 필수 구성 요소를 충족합니다.

• PowerShell 갤러리 버전 2402 모듈을 다운로드하여 설치합니다. 모듈이 있는 폴더에서 다음 명령을 실행합니다.

  Install-Module AsHciADArtifactsPreCreationTool -Repository PSGallery -Force
  

  참고 항목

  새 버전을 설치하기 전에 이전 버전의 모듈을 제거해야 합니다.

• OU를 만들 수 있는 권한을 얻었습니다. 권한이 없는 경우 Active Directory 관리자에게 문의하세요.

• Azure 로컬 시스템과 Active Directory 사이에 방화벽이 있는 경우 적절한 방화벽 규칙이 구성되어 있는지 확인합니다. 특정 지침은 Active Directory 웹 서비스 및 Active Directory 게이트웨이 관리 서비스에 대한 방화벽 요구 사항을 참조 하세요. Active Directory 도메인 및 트러스트에 대한 방화벽을 구성하는 방법도 참조하세요.

Active Directory 준비 모듈

New-HciAdObjectsPreCreation AsHciADArtifactsPreCreationTool PowerShell 모듈의 cmdlet은 Azure 로컬 배포를 위한 Active Directory를 준비하는 데 사용됩니다. cmdlet과 연결된 필수 매개 변수는 다음과 같습니다.

Active Directory 준비

Active Directory를 준비할 때 배포 사용자와 같은 Azure 로컬 관련 개체를 배치하는 전용 OU(조직 구성 단위)를 만듭니다.

전용 OU를 만들려면 다음 단계를 수행합니다.

1. Active Directory 도메인에 가입된 컴퓨터에 로그인합니다.

2. 관리자 권한으로 PowerShell을 실행합니다.

3. 다음 명령을 실행하여 전용 OU를 만듭니다.

   New-HciAdObjectsPreCreation -AzureStackLCMUserCredential (Get-Credential) -AsHciOUName "<OU name or distinguished name including the domain components>"
   
   

4. 메시지가 표시되면 배포에 대한 사용자 이름 및 암호를 제공합니다.

   1. 사용자 이름만 제공되었는지 확인합니다. 이름에는 도메인 이름이 포함되어서는 안 됩니다(예: contoso\username.). 사용자 이름은 1~64자 사이여야 하며 문자, 숫자, 하이픈 및 밑줄만 포함해야 하며 하이픈 또는 숫자로 시작할 수 없습니다.
   2. 암호가 복잡성 및 길이 요구 사항을 충족하는지 확인합니다. 12자 이상이며 소문자, 대문자, 숫자 및 특수 문자가 포함된 암호를 사용합니다.

   스크립트가 성공적으로 완료된 샘플 출력은 다음과 같습니다.

   PS C:\work> $password = ConvertTo-SecureString '<password>' -AsPlainText -Force
   PS C:\work> $user = "ms309deployuser"
   PS C:\work> $credential = New-Object System.Management.Automation.PSCredential ($user, $password)
   PS C:\work> New-HciAdObjectsPreCreation -AzureStackLCMUserCredential $credential -AsHciOUName "OU=ms309,DC=PLab8,DC=nttest,DC=microsoft,DC=com"    
   PS C:\work>
   

5. OU가 생성되었는지 확인합니다. Windows Server 클라이언트를 사용하는 경우 서버 관리자 > 도구 > Active Directory 사용자 및 컴퓨터 이동합니다.

6. 지정된 이름을 가진 OU를 만들어야 하며 해당 OU 내에 배포 사용자가 표시됩니다.

   

다음 단계

• 시스템의 각 컴퓨터에서 Azure Stack HCI OS 버전 23H2 소프트웨어를 다운로드합니다.