자습서: Microsoft Entra Domain Services 관리되는 도메인에 대한 가상 네트워킹 구성

사용자 및 애플리케이션에 대한 연결을 제공하기 위해 Microsoft Entra Domain Services 관리되는 도메인이 Azure Virtual Network 서브넷에 배포됩니다. 이 가상 네트워크 서브넷은 Azure 플랫폼에서 제공하는 관리되는 도메인 리소스에만 사용해야 합니다.

자체 VM 및 애플리케이션을 만드는 경우 동일한 가상 네트워크 서브넷에 배포해서는 안 됩니다. 대신 별도의 가상 네트워크 서브넷이나 Domain Services 가상 네트워크에 피어링되는 별도의 가상 네트워크에 애플리케이션을 만들고 배포해야 합니다.

이 자습서에서는 전용 가상 네트워크 서브넷을 만들고 구성하는 방법 또는 다른 네트워크를 Domain Services 관리되는 도메인의 가상 네트워크에 피어링하는 방법을 보여 줍니다.

이 자습서에서는 다음을 하는 방법을 알아볼 수 있습니다.

Azure 구독이 없는 경우 시작하기 전에 계정을 만드세요.

필수 조건

이 자습서를 완료하는 데 필요한 리소스와 권한은 다음과 같습니다.

• 활성화된 Azure 구독.
  • Azure 구독이 없는 경우 계정을 만듭니다.
• 온-프레미스 디렉터리 또는 클라우드 전용 디렉터리와 동기화되어 구독과 연결된 Microsoft Entra 테넌트.
  • 필요한 경우 Microsoft Entra 테넌트를 만들거나Azure 구독을 계정에 연결합니다.
• Domain Services를 사용하도록 설정하려면 테넌트에 애플리케이션 관리자 및 그룹 관리자 Microsoft Entra 역할이 필요합니다.
• 필요한 Domain Services 리소스를 만들려면 Domain Services 기여자 Azure 역할이 필요합니다.
• Microsoft Entra 테넌트에서 사용하도록 설정되고 구성된 Microsoft Entra Domain Services 관리되는 도메인입니다.
  • 필요한 경우 첫 번째 자습서에서는 Microsoft Entra Domain Services 관리되는 도메인을 만들고 구성합니다.

Microsoft Entra 관리 센터에 로그인합니다.

이 자습서에서는 Microsoft Entra 관리 센터를 사용하여 관리되는 도메인을 만들고 구성합니다. 시작하려면 먼저 Microsoft Entra 관리 센터에 로그인합니다.

애플리케이션 워크로드 연결 옵션

이전 자습서에서는 가상 네트워크에 대한 일부 기본 구성 옵션을 사용하는 관리되는 도메인을 만들었습니다. 이러한 기본 옵션은 Azure 가상 네트워크와 가상 네트워크 서브넷을 만들었습니다. 관리되는 Domain Services를 제공하는 Domain Services 도메인 컨트롤러는 이 가상 네트워크 서브넷에 연결됩니다.

관리되는 도메인을 사용해야 하는 VM을 만들고 실행할 때 네트워크 연결이 제공되어야 합니다. 이 네트워크 연결은 다음 방법 중 하나로 제공할 수 있습니다.

• 관리되는 도메인의 가상 네트워크에 가상 네트워크 서브넷을 추가로 만듭니다. 이 추가 서브넷은 VM을 만들고 연결합니다.
  • VM은 동일한 가상 네트워크의 일부이므로 자동으로 이름 확인을 수행하고 Domain Services 도메인 컨트롤러와 통신할 수 있습니다.
• 관리되는 도메인의 가상 네트워크에서 하나 이상의 개별 가상 네트워크로의 Azure 가상 네트워크 피어링을 구성합니다. 이러한 개별 가상 네트워크는 VM을 만들고 연결합니다.
  • 가상 네트워크 피어링을 구성할 때 Domain Services 도메인 컨트롤러에 대한 이름 확인을 다시 사용하도록 DNS 설정도 구성해야 합니다.

일반적으로 이러한 네트워크 연결 옵션 중 하나만 사용합니다. 이 옵션 선택은 Azure 리소스를 분리하여 관리하는 방법에 따라 결정되는 경우가 많습니다.

• Domain Services와 연결된 VM을 하나의 리소스 그룹으로 관리하려는 경우 VM에 대한 추가 가상 네트워크 서브넷을 만들 수 있습니다.
• Domain Services 관리와 연결된 VM 관리를 분리하려는 경우 가상 네트워크 피어링을 사용할 수 있습니다.
  • 또한 가상 네트워크 피어링을 사용하여 기존 가상 네트워크에 연결된 Azure 환경의 기존 VM에 대한 연결을 제공하도록 선택할 수도 있습니다.

이 자습서에서는 이러한 가상 네트워크 연결 옵션 중 하나만 구성하면 됩니다.

가상 네트워크를 계획하고 구성하는 방법에 대한 자세한 내용은 Microsoft Entra Domain Services에 대한 네트워킹 고려 사항을 참조하세요.

가상 네트워크 서브넷 만들기

기본적으로 관리되는 도메인을 사용하여 만든 Azure 가상 네트워크에는 단일 가상 네트워크 서브넷이 있습니다. 이 가상 네트워크 서브넷은 Azure 플랫폼에서 관리되는 도메인 서비스를 제공하는 데만 사용해야 합니다. 이 Azure 가상 네트워크에서 사용자 고유의 VM을 만들고 사용하려면 추가 서브넷을 만듭니다.

VM 및 애플리케이션 워크로드에 대한 가상 네트워크 서브넷을 만들려면 다음 단계를 완료합니다.

1. Microsoft Entra 관리 센터에서 myResourceGroup과 같은 관리되는 도메인의 리소스 그룹을 선택합니다. 리소스 목록에서 기본 가상 네트워크(예: aadds-vnet)를 선택합니다.

2. 가상 네트워크 창의 왼쪽 메뉴에서 주소 공간을 선택합니다. 가상 네트워크는 기본 서브넷에서 사용하는 10.0.2.0/24의 단일 주소 공간을 사용하여 만들어집니다.

   추가 IP 주소 범위를 가상 네트워크에 추가합니다. 이 주소 범위의 크기와 사용할 실제 IP 주소 범위는 이미 배포된 다른 네트워크 리소스에 따라 달라집니다. IP 주소 범위는 Azure 또는 온-프레미스 환경의 기존 주소 범위와 겹치지 않아야 합니다. 서브넷에 배포하는 데 필요한 VM의 수에 맞게 IP 주소 범위를 충분히 크게 조정해야 합니다.

   다음 예제에서는 10.0.3.0/24의 IP 주소 범위가 추가되었습니다. 준비되면 저장을 선택합니다.

   

3. 다음으로, 가상 네트워크 창의 왼쪽 메뉴에서 서브넷을 선택한 다음, + 서브넷을 선택하여 서브넷을 추가합니다.

4. 서브넷의 이름(예: workloads)을 입력합니다. 필요한 경우 가상 네트워크에 대해 이전 단계에서 구성한 IP 주소 범위의 하위 세트를 사용하려면 주소 범위를 업데이트합니다. 지금은 네트워크 보안 그룹, 경로 테이블, 서비스 엔드포인트와 같은 옵션의 기본값을 그대로 둡니다.

   다음 예제에서는 10.0.3.0/24의 IP 주소 범위를 사용하는 워크로드라는 서브넷을 만듭니다.

   

5. 준비되면 확인을 선택합니다. 가상 네트워크 서브넷을 만드는 데 몇 분 정도 걸립니다.

관리되는 도메인을 사용해야 하는 VM을 만들 때 이 가상 네트워크 서브넷을 선택해야 합니다. 기본 aadds-subnet에는 VM을 만들지 않습니다. 다른 가상 네트워크를 선택하면 가상 네트워크 피어링을 구성하지 않는 한 관리되는 도메인에 연결하기 위한 네트워크 연결 및 DNS 확인이 없습니다.

가상 네트워크 피어링 구성

VM에 대한 기존 Azure 가상 네트워크가 있거나 관리되는 도메인 가상 네트워크를 별도로 유지하려고 할 수 있습니다. 관리되는 도메인을 사용하려면 다른 가상 네트워크의 VM이 Domain Services 도메인 컨트롤러와 통신할 수 있는 방법이 필요합니다. 이 연결은 Azure 가상 네트워크 피어링을 사용하여 제공할 수 있습니다.

Azure 가상 네트워크 피어링을 사용하면 VPN(가상 사설망) 디바이스가 없어도 두 가상 네트워크가 서로 연결됩니다. 네트워크 피어링을 사용하면 가상 네트워크를 빠르게 연결하고 Azure 환경 전체의 트래픽 흐름을 정의할 수 있습니다.

피어링에 대한 자세한 내용은 Azure 가상 네트워크 피어링 개요를 참조하세요.

가상 네트워크를 관리되는 도메인 가상 네트워크에 피어링하려면 다음 단계를 완료합니다.

1. aadds-vnet이라는 관리되는 도메인에 대해 만든 기본 가상 네트워크를 선택합니다.

2. 가상 네트워크 창의 왼쪽 메뉴에서 피어링을 선택합니다.

3. 피어링을 만들려면 + 추가를 선택합니다. 다음 예에서는 기본 aadds-vnet이 myVnet이라는 가상 네트워크에 피어링됩니다. 사용자 고유의 값을 사용하여 다음 설정을 구성합니다.

   • aadds-vnet에서 원격 가상 네트워크로의 피어링 이름: 두 네트워크의 설명 식별자(예: aadds-vnet-to-myvnet)
   • 가상 네트워크 배포 유형: Resource Manager
   • 구독: 피어링하려는 가상 네트워크의 구독(예: Azure)
   • 가상 네트워크: 피어링하려는 가상 네트워크(예: myVnet)
   • myVnet에서 aadds-vnet으로의 피어링 이름: 두 네트워크의 설명 식별자(예: myvnet-to-aadds-vnet)

   

   환경에 대한 특정 요구 사항이 없는 경우 가상 네트워크 액세스 또는 전달된 트래픽에 대한 다른 기본값을 그대로 둔 다음, 확인을 선택합니다.

4. Domain Services 가상 네트워크와 선택한 가상 네트워크 모두에서 피어링을 만드는 데 몇 분 정도 걸립니다. 준비되면 다음 예와 같이 피어링 상태에서 연결됨을 보고합니다.

   

피어링된 가상 네트워크의 VM에서 관리되는 도메인을 사용하려면 먼저 올바른 이름 확인을 허용하도록 DNS 서버를 구성합니다.

피어링된 가상 네트워크에서 DNS 서버 구성

피어링된 가상 네트워크의 VM 및 애플리케이션에서 관리되는 도메인과 성공적으로 통신하려면 DNS 설정을 업데이트해야 합니다. Domain Services 도메인 컨트롤러의 IP 주소는 피어링된 가상 네트워크의 DNS 서버로 구성되어야 합니다. 도메인 컨트롤러를 피어링된 가상 네트워크의 DNS 서버로 구성하는 두 가지 방법이 있습니다.

• Domain Services 도메인 컨트롤러를 사용하도록 Azure Virtual Network DNS 서버를 구성합니다.
• 조건부 DNS 전달을 사용하여 쿼리를 관리되는 도메인에 보내도록 피어링된 가상 네트워크에서 사용 중인 기존 DNS 서버를 구성합니다. 이러한 단계는 사용 중인 기존 DNS 서버에 따라 달라집니다.

이 자습서에서는 모든 쿼리를 Domain Services 도메인 컨트롤러로 전달하도록 Azure Virtual Network DNS 서버를 구성해 보겠습니다.

1. Microsoft Entra 관리 센터에서 피어링된 가상 네트워크의 리소스 그룹(예: myResourceGroup)을 선택합니다. 리소스 목록에서 피어링된 가상 네트워크(예: myVnet)를 선택합니다.

2. 가상 네트워크 창의 왼쪽 메뉴에서 DNS 서버를 선택합니다.

3. 기본적으로 가상 네트워크는 Azure에서 제공하는 기본 제공 DNS 서버를 사용합니다. 사용자 지정 DNS 서버를 사용하도록 선택합니다. Domain Services 도메인 컨트롤러의 IP 주소(일반적으로 10.0.2.4 및 10.0.2.5)를 입력합니다. 포털에 있는 관리되는 도메인의 개요 창에서 이러한 IP 주소를 확인합니다.

   

4. 준비되면 저장을 선택합니다. 가상 네트워크의 DNS 서버를 업데이트하는 데 몇 분 정도 걸립니다.

5. 업데이트된 DNS 설정을 VM에 적용하려면 피어링된 가상 네트워크에 연결된 VM을 다시 시작합니다.

관리되는 도메인을 사용해야 하는 VM을 만들 때 이 피어링된 가상 네트워크를 선택해야 합니다. 다른 가상 네트워크를 선택하면 관리되는 도메인에 연결하기 위한 네트워크 연결 및 DNS 확인이 없습니다.

다음 단계

이 자습서에서는 다음 작업 방법을 알아보았습니다.

이 관리되는 도메인이 작동하는지 확인하려면 가상 머신을 만들어 도메인에 조인시킵니다.