Active Directory
Active Directory(AD)는 Microsoft가 Windows 기반 네트워크의 사용자·컴퓨터·서비스와 조직의 구성 정보를 관리하기 위해 개발한 디렉터리 기술군이다. 2000년 Windows 2000 Server에서 Active Directory Domain Services(A...
| 분류 | Microsoft 디렉터리·ID 및 관리 기술군 |
|---|---|
| 개발사 | Microsoft |
| 최초 도입 | Windows 2000 Server |
| 중요 하위 구성 | Active Directory Domain Services(AD DS) |
| 관련 기술 | AD CS·AD FS·AD LDS 등 |
| 도메인 구성 | 포리스트·도메인·OU·스키마·사이트 |
| 기본 인증 | Kerberos·NTLM(상황에 따라) |
| 디렉터리 접근 | LDAP·DNS·그룹 정책 연계 |
| 관리 | 도메인 컨트롤러, ADUC·PowerShell |
| 클라우드와 관계 | Microsoft Entra ID는 별도 ID 플랫폼 |
| 공식 문서 | Microsoft Learn: AD DS 개요 |
Active Directory(AD)는 Microsoft가 Windows 기반 네트워크의 사용자·컴퓨터·서비스와 조직의 구성 정보를 관리하기 위해 개발한 디렉터리 기술군이다. 2000년 Windows 2000 Server에서 Active Directory Domain Services(AD DS)가 도입되면서 도메인 사용자 인증·권한·관리 정책을 중앙에서 운영하는 기반이 형성됐다. Active Directory라는 이름은 실무에서 AD DS를 가리키는 경우가 많지만 인증서 서비스·경량 디렉터리 등의 관련 서비스 및 제품 계보와 구별할 필요가 있다.[1]
디렉터리는 사용자·그룹·컴퓨터·서비스 계정과 해당 속성을 객체로 저장하며 포리스트·도메인·조직 단위(OU)·사이트 등의 논리·물리적 구조를 갖는다. 도메인 컨트롤러는 디렉터리 데이터를 보유하고 로그인 인증과 변경 내용의 복제·검색을 처리한다. DNS는 도메인 컨트롤러를 찾는 데 중요하고 LDAP는 객체 조회·변경을 위한 표준 인터페이스 중 하나다. 도메인 간의 신뢰 관계는 여러 도메인·포리스트에 걸친 권한 결정을 지원한다.
Windows 계정의 비밀번호와 Kerberos 인증, 접근 토큰 및 파일 권한은 도메인 계정과 연결될 수 있지만 디렉터리가 모든 파일 내용을 직접 보관하는 것은 아니다. 그룹 정책은 Active Directory와 파일 기반 정책 저장소를 통해 클라이언트·사용자의 설정을 중앙 배포하는 기능이다. 인증서를 제공하는 AD CS나 관리형 Entra Domain Services 등은 서로 다른 제품·배포 모델을 가지므로 하나의 로컬 도메인 컨트롤러와 동일시해서는 안 된다.
Active Directory는 여러 도메인 컨트롤러에 데이터를 복제해 장애에 대응할 수 있으며 주요 관리 역할과 글로벌 카탈로그, 스키마·개체 식별자 등을 관리한다. 잘못된 권한 위임·복제 및 계정 설정은 조직 전반의 보안에 영향을 줄 수 있으므로 다중 인증·특권 계정 분리와 백업·복구 계획이 중요하다. Windows Server 관리자와 PowerShell·RSAT 등의 도구로 사용자·컴퓨터·그룹 정책을 관리한다.
Microsoft Entra ID(이전 Azure AD)는 클라우드에서 사용되는 ID·인증 플랫폼이며 전통적인 Active Directory Domain Services와 인증 프로토콜·자원 관리 모델이 다르다. 관련 서비스를 결합할 수는 있어도 Entra ID가 온프레미스 AD DS 데이터베이스와 완전히 같은 제품이라는 뜻은 아니다. Active Directory 기술은 기업용 Windows 네트워크의 도메인 인증·권한 관리와 중앙 배포의 대표적인 기반이다.[2]