Windows Server 2012 WFAS를 사용한 Domain ... - TechNet Blogs

단계 1: 보안 그룹 생성본 단계 1에서, Active Directory에 보안 그룹을 생성합니다. 이 그룹은 추후 특정 서버를 접근할수 있는 사용자를 제어하기 위해 생성되는 방화벽 규칙에서 참조합니다.(주의) 본 가이드에서 특정 사용자 계정만이 서버에 접근할 수 있는 Server Isolation을 소개하지만, 유사한 단계를 거쳐 특정 허가된 컴퓨터 계정만이 서버에 접근할 수 있는 ServerIsolation을 구현할 수 있습니다. 컴퓨터 계정 및 사용자 계정 모두 제한하기 위해서, 관리자는적절한 자격 증명을 포함하는 인증 방법을 사용해야만 합니다. Domain Isolation 구현한 前 단계에서, 관리자는 Kerberos V5를 사용하는 사용자 및 컴퓨터를 인증 요청하는 방화벽 규칙을생성했습니다. Server Isolation 구현 부분에서도, 이러한 인증 방법을 선택합니다.아래 그림은 단계 1의 보안 그룹 생성에 관한 개략적인 구성도입니다.CORP\Authorized to Access WFASSVR1보안 그룹 생성CORP\Authorized to Access WFASSVR1DC1.CORP.DONGCLEE.com10.0.0.1Windows Server 2012Secure(Trusted) ZoneCLIENT1W8.CORP.DONGCLEE.comWindows 810.0.0.xCORP.DONGCLEE.comWFASSVR1.CORP.DONGCLEE.com10.0.0.91Windows Server 2012Telnet Server보안 그룹 생성1. DC1 컴퓨터에서, 관리자로 로그인한 후, 시작 화면에서, Active Directory Users andComputers 도구를 수행합니다.2. Active Directory Users and Computers -> contoso.com -> Users 순서로 클릭합니다.Users를 오른쪽 마우스 클릭한 후, New -> Group 순서로 클릭합니다.페이지 171 / 232