Active Directory 복제 주기 변경 및 역할 전송

1. 2003 AD 의 복제 시간 조정 간격
- 최적의 복제 간격 상태
- 최대한 빨리 복제할 수 있는 간격

==> 2000이나 2003 모두 동일하며 다음을 참고해서 레지스트리를 수정(혹은 없으면 생성)하면 됩니다.
- 복제 주기 변경: http://support.microsoft.com/default.aspx?scid=kb;ko;214678 

==> 2003에서는 기본값이 15초, 5초입니다(즉, 복제 완료 시간: 대략 15초 정도). 변경되는 개체의 수와 빈도에 따라 이 값을 적절히 조절해야 하며, 일반적으로 지금까지 적용된 포털 사이트들에서는 Microsoft의 권고에 따라서 모두 6초, 3초로 조정했습니다(복제 완료 시간: 대략 6초). 그 이하값으로 수정하면 시스템 운영이 위험해질 수 있다고 합니다.


2. 기본 설치된 AD 의 복제 AD(GC) 관련
- AD 설치(최초의 AD) 후 복제 AD(GC)를 생성해서 두 대 또는 3대를 구성하는데
최초의 AD 를 dcpromo 로 내렸을 경우( AD 내림) 현재 있는 AD(GC ) 만으로도
또 다른 복제 AD (GC) 를 만들 수 있는지.
- 만들 수 있다면 그방법은 어떻게 되는지

==> 첫번째 AD를 내릴 때, 해당 서버가 GC이고 기타 FSMO 마스터라면 AD를 내리기 전에 그 역할들을 다른 서버로 넘겨줘야 합니다. 상세한 내용은 다음을 참고하시면 됩니다.
- GC 변경: http://support.microsoft.com/default.aspx?scid=kb;ko;816105 
- FSMO 변경: http://support.microsoft.com/default.aspx?scid=kb;ko;324801 


FSMO 변경을 요약하자면, 다음과 같다.

(1) 스키마 마스터 역할 전송
- Active Directory 스키마 마스터 스냅인 사용
- 콘솔 트리 -> 마우스 오른쪽 단추: Active Directory 스키마 -> 도메인 컨트롤러 변경 
- 이름 지정 -> 새 역할 홀더(Holder)가 될 도메인 컨트롤러의 이름을 입력 -> 확인
- 마우스 오른쪽 단추: Active Directory 스키마 -> 작업 마스터
- 이름 지정 -> 스키마 마스터 역할을 보유할 도메인 컨트롤러의 이름을 입력 -> 확인
- 콘솔 트리 -> 마우스 오른쪽 단추: Active Directory 스키마 -> 작업 마스터 -> 변경
- 역할을 전송할 것인지 확인하는 메시지가 나타나면 확인을 누른 다음 닫기

(2) 도메인 명명 마스터 역할 전송
- Active Directory 도메인 및 트러스트
- 마우스 오른쪽 단추: Active Directory 도메인 및 트러스트 -> 도메인 컨트롤러에 연결
- 콘솔 트리 -> 마우스 오른쪽 단추: Active Directory 도메인 및 트러스트 -> 작업 마스터 -> 변경
- 역할을 전송할 것인지 확인하는 메시지가 나타나면 확인을 누른 다음 닫기

(3) RID 마스터, PDC 에뮬레이터 및 인프라 마스터 역할 전송
- Active Directory 사용자 및 컴퓨터
- 마우스 오른쪽 단추: Active Directory 사용자 및 컴퓨터 -> 도메인 컨트롤러에 연결
- 콘솔 트리 -> 마우스 오른쪽 단추: Active Directory 사용자 및 컴퓨터 -> 모든 작업 -> 작업 마스터
- 전송할 역할에 해당하는 탭(RID, PDC 또는 인프라)을 누른 다음 변경
- 역할을 전송할 것인지 확인하는 메시지가 나타나면 확인을 누른 다음 닫기

==> 위 역할을 모두 전송했으면 첫번째 AD를 내려도 이미 모든 마스터 역할이 다른 서버로 넘어갔으므로 별 지장없이 운영할 수 있습니다.