Windows Server 2025 / Windows 클라이언트를 도메인에 가입시키고 로그인하는 방법
Windows 클라이언트를 AD 도메인에 가입시키려면 지원되는 에디션, 내부 DNS, 도메인 통신과 컴퓨터 계정 생성·재사용 권한이 필요합니다. DNS를 DC1로 맞춘 뒤 ad.example.test에 가입하고 재시작 후 도메인 계정과 컴퓨터 상태를 확인합니다.
DNS와 가입 권한을 먼저 준비합니다
CLIENT1은 AD 도메인 가입을 지원하는 Windows Pro·Enterprise 등 해당 에디션을 사용합니다. Home과 Microsoft Entra 가입은 이 실습의 AD 도메인 가입과 구분합니다. CLIENT1과 DC1은 같은 격리망에 있고 DC1의 AD·DNS가 정상 동작해야 합니다.
- CLIENT1의 이름을 확정하고 기존 로컬 관리자 로그인 방법을 안전하게 보관합니다.
- 클라이언트 DNS를 172.24.50.10으로 지정합니다. DHCP 사용 시 실제 받은 옵션을 확인합니다.
- 현재 날짜·시간과 도메인 통신을 확인합니다.
- 해당 OU 또는 컨테이너에 컴퓨터 계정을 만들거나 재사용할 권한이 있는 계정을 준비합니다.
Resolve-DnsName '_ldap._tcp.dc._msdcs.ad.example.test' -Type SRV -Server 172.24.50.10 nltest /dsgetdc:ad.example.test
명령은 CLIENT1에서 실행합니다. DC 검색에 실패하면 암호를 반복 입력하기 전에 DNS와 통신부터 해결하세요. 도메인 가입 권한은 Microsoft의 컴퓨터 계정 생성·재사용 권한 안내에 따라 검토하고, 실무에서는 작업 범위에 맞게 위임합니다.
시스템 속성에서 도메인에 가입합니다
- CLIENT1의 실행 창에서 sysdm.cpl을 열고 컴퓨터 이름 탭의 변경을 선택합니다.
- 소속 그룹에서 도메인을 선택하고 ad.example.test를 입력합니다.
- 권한 있는 도메인 계정의 자격 증명을 입력합니다. 로컬 CLIENT1 계정 암호와 혼동하지 않습니다.
- 가입 성공 메시지를 확인하고 작업을 저장한 뒤 재시작합니다.
- 로그인 화면에서 다른 사용자를 선택해 AD\계정명 또는 계정명@ad.example.test로 로그인합니다.
도메인 가입 절차와 현재 보안 조건은 도메인 가입 공식 안내에서 확인할 수 있습니다. 강좌 순서상 아직 일반 도메인 사용자를 만들지 않았다면 관리 검증에 필요한 계정으로 상태만 확인하고, 일반 사용자를 만든 뒤 그 계정으로 다시 로그인하세요. Domain Admins를 평소 업무용 계정으로 사용하지 않습니다.
도메인 계정의 첫 로그인은 기존 로컬 사용자의 프로필을 자동으로 그대로 사용하는 과정이 아닙니다. 바탕 화면과 설정이 새로 보일 수 있습니다. 로컬 프로필 데이터가 필요하면 백업·이전 범위를 따로 확인하고 기존 폴더를 무작정 삭제하지 마세요.
PowerShell 가입은 대안으로 사용합니다
GUI 가입을 하지 않은 CLIENT1의 관리자 Windows PowerShell에서 실행하는 대안입니다. 가입할 계정을 대화형으로 입력하고 결과를 검토한 다음 재시작합니다. 두 방식을 중복 실행하지 않습니다.
$joinCredential = Get-Credential Add-Computer -DomainName 'ad.example.test' -Credential $joinCredential -PassThru -Verbose Restart-Computer
명령이 성공하기 전에 재시작만 해서는 가입이 완료되지 않습니다. 출력의 성공 여부와 오류를 확인하세요. FS1도 같은 도메인 구성원 서버로 사용할 때 이 준비·가입 절차를 적용할 수 있지만, FS1의 고정 IP .20은 유지하고 DNS만 내부 DNS로 맞춥니다.
도메인 소속과 현재 사용자를 확인합니다
Get-CimInstance Win32_ComputerSystem | Select-Object Name,Domain,PartOfDomain whoami $env:LOGONSERVER Test-ComputerSecureChannel -Verbose
PartOfDomain이 True이고 Domain이 ad.example.test인지 확인합니다. whoami는 현재 세션이 도메인 사용자인지 보여 주므로 컴퓨터의 가입 여부와 나누어 읽습니다. Test-ComputerSecureChannel은 이 클라이언트 또는 구성원 서버의 보안 채널 확인용이며 DC 점검 명령으로 그대로 사용하지 않습니다.
DC1의 Active Directory 사용자 및 컴퓨터에서 CLIENT1 컴퓨터 객체가 생성된 위치도 확인합니다. 기본 Computers 컨테이너는 OU와 다르며, 이후 정책 적용을 위해 실습용 Workstations OU로 이동할 수 있습니다. 사용자 계정 위치와 컴퓨터 계정 위치를 혼동하지 마세요.
재사용 차단과 탈퇴를 신중하게 처리합니다
같은 이름의 컴퓨터 객체가 있으면 최근 가입 보안 강화에 따라 재사용이 차단될 수 있습니다. 소유자·위임 권한·기존 장비 사용 여부를 확인하고, 보안 검사를 끄거나 사용 중인 컴퓨터 객체를 지워 해결하지 않습니다. CLIENT1의 C:\Windows\debug\NetSetup.log에서 해당 시각 오류를 확인할 수 있습니다.
도메인을 떠나는 실습은 로컬 관리자 계정으로 다시 로그인할 수 있는지 확인한 뒤 진행합니다. 시스템 속성에서 워크그룹으로 변경하고 필요한 권한으로 승인한 후 재시작합니다. 도메인 사용자 프로필과 파일, 서버 측 컴퓨터 객체의 정리는 각각 별도 판단이 필요합니다.
강좌를 이어 갈 경우에는 탈퇴하지 않고 가입 상태를 유지하세요. 가입 성공, 일반 사용자 로그인, DNS와 보안 채널 확인을 각각 기록해 두면 이후 그룹 정책이나 공유 접근 문제의 원인을 좁히는 데 도움이 됩니다.
