윈도우 서버 2025 / Active Directory / 메모

Active Directory 서버 업그레이드

사전 작업

D:\support\adprep> adprep /forestprep
D:\support\adprep> adprep /domainprep

그룹

그룹 범위

글로벌 그룹

• 글로벌 그룹을 생성한 도메인의 사용자만 구성원이 될 수 있음
• 모든 도메인의 자원 사용 가능

도메인 로컬 그룹

• 모든 도메인의 사용자가 구성원이 될 수 있음
• 사용자가 속한 도메인의 자원만 사용 가능

유니버설 그룹

• 모든 도메인의 사용자가 구성원이 될 수 있음
• 모든 도메인의 자원 사용 가능

AGDLP, AGUDLP

윈도우 서버의 액세스 제어 및 권한 부여 모델

AGDLP

• Account
• Global Group
• Domain Local Group
• Permission

AGUDLP

• Account
• Global Groups inside Universal Group
• Domain Local Group
• Permission