본문으로 건너뛰기

부록. SMB 및 Active Directory 사전 조건

Infinite 파일 시스템에서 SMB(Server Message Block) 프로토콜을 사용하고 Active Directory와 연동하려면 사전에 필요한 환경, 권한, 네트워크 조건을 충족해야 합니다. 이 문서는 SMB 프로토콜을 사용하는 Infinite 파일 시스템 생성 전에 확인해야 할 필수 구성 요소와 네트워크 요구 사항을 설명합니다.

주의

사전 조건을 충족하지 않을 경우 파일 시스템 생성 또는 Active Directory 연동에 실패할 수 있습니다.

Active Directory 도메인 컨트롤러 조건​

  • 도메인 기능 수준이 Windows Server 2008 R2 이상이어야 합니다.
  • 쓰기 가능한 도메인 컨트롤러(Writable DC)가 필요하며, 읽기 전용 도메인 컨트롤러(RODC)는 사용할 수 없습니다.
  • 가입 대상 Active Directory 포리스트에 Global Catalog 역할을 가진 도메인 컨트롤러가 1대 이상 포함되어야 합니다.
    • SMB 프로토콜을 사용하는 파일 시스템은 사용자와 그룹 정보를 조회하기 위해 Global Catalog가 필요합니다.

DNS 서버 조회 조건​

DNS 서버는 다음 도메인 이름을 정상적으로 조회할 수 있어야 합니다.

  • 파일 시스템이 가입할 도메인 (예: corp.example.com)
  • 포리스트의 루트 도메인(예: example.com)

서비스 계정에 위임된 필수 권한​

파일 시스템을 Active Directory에 연동하려면 도메인 가입에 사용되는 서비스 계정에 해당 OU(또는 도메인)에 대한 생성 및 수정 권한이 위임되어 있어야 합니다. 자세한 내용은 Active Directory 도메인 가입 권한을 참고하세요.

  • Create Computer Objects
  • Read All Properties
  • Write All Properties 또는 SPN/DNS Host Name에 대한 Validated Write
  • Reset Password
  • (선택) Delete Computer Objects

다중 사이트 환경에서의 서브넷 매핑​

Active Directory가 여러 사이트(Site)로 구성된 경우, 파일 시스템이 속한 IP 서브넷이 올바른 AD 사이트에 매핑되어 있는지 반드시 확인해야 합니다.

네트워크 및 포트 조건​

Active Directory 도메인 컨트롤러 및 DNS 서버와 통신하려면 보안 그룹 정책에서 다음 포트를 허용해야 합니다.

방향프로토콜포트설명
인바운드TCP445AD 서버 또는 클라이언트가 SMB 서버로 세션을 여는 경우
인바운드TCP135AD의 RPC 응답이 서버로 되돌아오는 경우 필요한 환경에서 사용
인바운드TCP49152-65535RPC 통신 시 콜백(Callback)이 필요한 경우
아웃바운드TCP/UDP53도메인 컨트롤러 조회, AD 도메인 이름 해석
아웃바운드TCP/UDP88Kerberos 기반 인증
아웃바운드TCP135AD Join 시 RPC 엔드포인트 매핑
아웃바운드TCP/UDP389사용자/그룹/OU 조회, 머신 계정 생성
아웃바운드TCP445SMB over TCP 통신, AD와의 세션 교환
아웃바운드TCP/UDP464머신 계정 비밀번호 생성/갱신
아웃바운드TCP49152-65535AD의 RPC 호출(Join 과정에서 필수)
아웃바운드TCP3268포리스트 전체 사용자·그룹 검색 (권장)
아웃바운드TCP3269SSL 기반 GC 검색 (선택)
아웃바운드UDP123NTP(Network Time Protocol)