# AD 컴퓨터 계정 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-computers/

Language: ko-KR

Updated: 2026-11-15T04:10:17.434102Z

AD 도메인 관리의 「Computers」에서 동기화된 디렉터리 컴퓨터 개체를 확인합니다. 권한이 있는 관리자는 개체를 생성·수정하고 그룹 관계와 위치를 변경하며 계정 상태 작업을 수행할 수 있습니다. 대상은 AD 컴퓨터 계정이며 Ping64 단말 라이선스 관리와 다릅니다. 이 작업으로 장치가 자동 재시작되거나 호스트 이름이 바뀌거나 도메인에 가입되지는 않습니다.

## 작업 전 준비

1.  [AD 도메인 연결 및 동기화 범위 구성](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/)을 완료합니다. 연결, 동기화 작업, 디렉터리 계정 권한과 관리자의 조회·쓰기·작업 권한을 확인합니다. 동기화 목록과 실시간 디렉터리 정보는 다를 수 있습니다.
2.  디렉터리 관리자 및 장치 담당자와 대상 도메인, 계정, 업무 의존성, 변경 시간을 확인합니다. 사용 안 함, 재설정, 삭제는 인증에 영향을 줄 수 있고 이동은 적용되는 도메인 정책을 바꿀 수 있습니다. 고위험 작업에는 승인된 복구 방안을 준비합니다.
3.  컴퓨터 계정 재설정에는 안전한 디렉터리 연결이 필요하며 장치와 도메인의 신뢰 관계가 손상될 수 있습니다. 조직 절차에 따라 검증과 복구를 준비합니다.

## 컴퓨터 작업 승인 설정

전체 설정은 [AD 도메인 작업 승인 규칙](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/approvals/rules/)을 참조하십시오.

1.  조직에서 컴퓨터 생성, 수정, 그룹 관계 변경, 이동, 활성화, 비활성화, 재설정 및 삭제 등의 승인 절차를 요구하면 AD Domain Management의 **Audit Events > Platform Operations > Operation Audit > Approval rule**에서 기존 활성 규칙과 적합한 AD 도메인 작업 승인 템플릿을 먼저 확인합니다. 승인 대상 작업, 도메인, 대상 수, 신청자 역할, 우선순위와 승인자를 각각 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 규칙 장에 따라 생성하거나 조정합니다.
2.  지정된 조건은 모두 일치해야 하며 도메인이나 신청자 역할을 지정하지 않으면 해당 조건은 제한되지 않습니다. 여러 역할을 선택한 경우 활성 선택 역할 하나만 있어도 역할 조건을 충족하며 무효 역할은 저장 전에 제거하거나 바꿉니다. 여러 규칙이 일치하면 숫자가 높은 규칙이 우선합니다. 변경 후 저장하고 관리된 객체로 승인 대상과 비대상을 각각 시험하여 승인과 디렉터리 실행 결과를 확인합니다. **일치하는 활성 규칙이 없는 작업은 직접 실행되며 자동으로 승인을 기다리지 않습니다.** 시험 전에 영향과 복구 방법을 준비합니다.

## 컴퓨터 개체 검색 및 생성

1.  「Computers」를 열고 원본 도메인을 선택하여 이름 등으로 검색합니다. 계정, 디렉터리 위치와 상태를 확인합니다. 개체가 없으면 동기화 범위와 작업, 관리자의 조회 범위를 확인합니다.
2.  「Create computer」를 선택합니다. 「Directory location」에서 도메인 구성과 부모 조직 구성 단위 또는 컨테이너 하나를 선택합니다. 「Computer identity」의 「DNS hostname」에 컴퓨터 이름을 입력하고 필요한 경우 표시 이름을 입력합니다. 입력 이름으로 끝에 `$`가 붙는 컴퓨터 계정이 생성됩니다.
3.  「Properties and status」에서 필요에 따라 설명, 위치, 부서와 관리자를 입력합니다. 계정 활성화와 실수로 인한 삭제 방지 설정을 확인합니다. 처음에는 둘 다 활성화되어 있으므로 목적에 맞는지 검토합니다.
4.  도메인, 위치와 개체를 확인하고 제출합니다. 승인이 필요하면 승인 후 디렉터리 실행 결과를 추적하고, 그렇지 않으면 실행을 바로 추적합니다. 제출이나 승인 완료만으로 디렉터리 작업 완료를 판단하지 않습니다.
5.  개체를 다시 읽어 위치, 특성과 보호 상태를 확인합니다. 생성과 보호 설정은 일부만 완료될 수 있습니다. 개체는 생성됐지만 보호가 실패했다면 다시 생성하지 말고 실제 개체와 결과를 확인한 뒤 권한 있는 관리자가 보호를 처리해야 합니다.

디렉터리 개체 생성은 실제 장치의 도메인 가입이나 Ping64 등록을 의미하지 않습니다. 각각 별도로 확인합니다.

## 특성, 그룹 및 위치 변경

1.  개체의 「Manage」를 열어 실시간 디렉터리 정보를 확인합니다. 허용된 컴퓨터 정보 또는 관리 특성을 수정하고 저장한 뒤 결과를 추적합니다. 디렉터리 개체의 이름을 바꿔도 실제 장치의 호스트 이름은 바뀌지 않으며 신뢰 관계나 애플리케이션 참조에 영향을 줄 수 있습니다.
2.  그룹 관계에서 직접 소속 그룹이 로드될 때까지 기다린 후 확인하고 변경합니다. 완료 후 다시 읽고 필요한 경우 실제 접근을 별도로 검증합니다. 직접 소속 관계가 모든 상속 권한을 의미하지는 않습니다.
3.  디렉터리 위치에서 대상을 선택하고 이동을 제출합니다. 먼저 삭제 방지 보호, 대상 위치, 도메인 정책과 업무 의존성을 확인하고 완료 후 위치를 다시 읽어 영향을 검증합니다.
4.  개체나 관계가 변경되었거나 읽기에 실패했거나 새로 고침을 요구하면 최신 정보를 다시 읽고 다른 관리자의 변경 사항을 확인한 뒤 제출 여부를 결정합니다.

## 활성화, 비활성화, 재설정 및 삭제

목록에서 작업을 선택하고 도메인과 대상 계정을 확인한 뒤 실행합니다. 승인 또는 실행을 최종 결과까지 추적하고 실제 디렉터리 상태를 확인합니다. 결과가 대기 중이거나 불명확하면 반복 제출하지 않습니다.

-   **활성화 또는 비활성화:** 디렉터리 계정 상태를 변경합니다. 비활성화 전 인증과 업무 중단을 평가하고 활성화 후에도 장치 인증을 검증합니다.
-   **재설정:** 장치가 아니라 AD 컴퓨터 계정 자격 증명을 재설정합니다. 안전한 연결이 필요하고 도메인 신뢰에 영향을 줄 수 있습니다. 디렉터리 관리자가 승인된 복구 및 검증 절차를 따릅니다.
-   **삭제:** 인증 및 업무에 영향을 줄 수 있으며 자동으로 취소된다고 가정해서는 안 됩니다. 제출 전 대상, 보호 상태, 복구 계획을 확인하고 실제 결과를 추적합니다.

## 문제 해결

-   **개체가 없음:** 원본 도메인, 검색어, 동기화 범위와 작업 및 계정 권한을 확인하고 필요하면 디렉터리 관리자에게 실시간 확인을 요청합니다.
-   **예상한 승인이 시작되지 않음:** 규칙 활성 상태, 작업, 도메인, 대상 수, 요청자 역할과 우선순위를 확인합니다. 일치하지 않는 작업은 직접 실행될 수 있습니다.
-   **재설정 실패 또는 장치 인증 불가:** 안전한 연결, 디렉터리 권한, 작업 결과와 계정 상태를 확인하고 관리자가 도메인 신뢰 관계를 처리하도록 합니다.
-   **이동 또는 삭제 실패:** 삭제 방지 보호, 디렉터리 권한, 대상 위치와 페이지 메시지를 확인합니다. 보호를 우회하지 마십시오.