도메인 컨트롤러, DHCP 서버 및 여러 Active Directory 포리스트에 대 한 DNS 서버를 관리 하려면 IPAM을 사용 하는 방법에 알아보려면이 항목을 사용할 수 있습니다.
원격 Active Directory 포리스트에서 리소스를 관리하려면, 각 포리스트는 IPAM이 설치된 포리스트와 양방향 트러스트를 가져야 합니다.
서로 다른 Active Directory 포리스트에 대 한 검색 프로세스를 시작 하려면 서버 관리자를 열고 IPAM을 클릭 합니다. IPAM 클라이언트 콘솔에서 서버 검색 구성을 클릭하고, 포리스트 가져오기를 클릭합니다. 신뢰할 수 있는 포레스트 및 도메인을 검색하는 백그라운드 작업을 시작합니다. 검색 프로세스가 완료 되 면 클릭 서버 검색 구성, 다음과 같은 대화 상자가 열립니다.
참고
Active Directory 크로스 포리스트 시나리오에서 그룹 정책 기반 프로비저닝을 수행할 경우, 다음의 Windows PowerShell cmdlet는 트러스팅 도메인 DC가 아니라, IPAM 서버에서 실행해야 합니다. 예를 들어, 사용자의 IPAM 서버가 포리스트 corp.contoso.com에 가입되어 있고, 트러스팅 포리스트는 fabrikam.com인 경우, 그룹 정책 기반 프로비저닝을 위해 corp.contoso.com의 IPAM 서버에서 다음 Windows PowerShell cmdlet를 실행하여 fabrikam.com 포리스트에 적용할 수 있습니다. 이 cmdlet을 실행 하려면 fabrikam.com 포리스트의 Domain Admins 그룹의 멤버 여야 합니다.
Invoke-IpamGpoProvisioning -Domain fabrikam.COM -GpoPrefixName IPAMSERVER -IpamServerFqdn IPAM.CORP.CONTOSO.COM
서버 검색 구성 대화 상자에서, 포리스트를 선택을 클릭한 다음, IPAM으로 관리하려는 포리스트를 선택합니다. 또한 관리하려는 도메인을 선택하고 추가를 클릭합니다.
검색할 서버 역할 선택에서 관리를 원하는 각 도메인에 대해 검색할 서버 유형을 지정합니다. 옵션은 도메인 컨트롤러, DHCP 서버, 및 DNS 서버합니다.
기본적으로 도메인 컨트롤러, DHCP 서버 및 DNS 서버가 검색됩니다. 이러한 유형의 서버 중 하나를 검색하지 않으려면 해당 옵션의 확인란 선택을 취소하십시오.
위의 예시에서 IPAM 서버는 contoso.com 포리스트에 설치되고, IPAM 관리를 위해 fabrikam.com 포리스트의 루트 도메인이 추가됩니다. 선택한 서버 역할에는 IPAM이 검색 하 고 도메인 컨트롤러, DHCP 서버 및 fabrikam.com 루트 도메인 및 contoso.com 루트 도메인의 DNS 서버를 관리할 수 있도록 합니다.
포리스트, 도메인 및 서버 역할을 지정한 후 클릭 확인합니다. IPAM 검색을 수행 하 고 검색이 완료 되 면 로컬 및 원격 포리스트에 있는 리소스를 관리할 수 있습니다.