# AD 도메인 그룹 관리

Canonical: https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-groups/

Language: ko-KR

Updated: 2026-11-15T04:10:15.860418Z

AD 도메인 관리의 그룹 화면은 플랫폼에 동기화된 디렉터리 그룹을 표시하며 권한에 따라 생성, 수정, 구성원 관계 변경, 이동 및 삭제를 지원합니다. 이 작업은 실제 AD 디렉터리에 적용되며 Ping64 관리자 역할이나 엔드포인트 그룹 변경과 다릅니다. 그룹과 구성원 관계는 리소스 및 앱 접근에 영향을 줄 수 있으므로 제출, 승인 및 디렉터리 실행을 구분합니다.

아래 영어 명칭은 확인된 화면 표시이며 한국어 설명을 제공합니다.

## 준비 사항

-   [AD 도메인 연결 및 동기화 범위](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/)를 구성하고 도메인 상태, 동기화, 디렉터리 권한, 네트워크와 관리자의 조회·쓰기·작업 권한을 확인합니다.
-   대상 도메인, 위치, 그룹 용도, 유형과 범위, 추가·제거할 구성원 및 업무 의존성을 확인합니다. 중요하거나 높은 권한의 그룹은 영향을 평가하고 조직 승인을 받습니다.
-   테스트 도메인과 통제된 대상으로 승인 및 실행을 검증합니다. 이동·삭제 전 검증된 복구 계획을 준비하고 디렉터리 개체의 자동 복구를 가정하지 않습니다.

## 그룹 작업 승인 구성

전체 설정은 [AD 도메인 작업 승인 규칙](https://www.nsecsoft.com/ko/docs/ping64-identity-access/ad-domain/approvals/rules/)을 참조하십시오.

1.  조직에서 그룹 생성, 직접 구성원 및 직접 상위 그룹 변경, 이동 및 삭제 등의 승인 절차를 요구하면 AD Domain Management의 **Audit Events > Platform Operations > Operation Audit > Approval rule**에서 기존 활성 규칙과 적합한 AD 도메인 작업 승인 템플릿을 먼저 확인합니다. 승인 대상 작업, 도메인, 대상 수, 신청자 역할, 우선순위와 승인자를 각각 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 규칙 장에 따라 생성하거나 조정합니다.
2.  지정된 조건은 모두 일치해야 하며 도메인이나 신청자 역할을 지정하지 않으면 해당 조건은 제한되지 않습니다. 여러 역할을 선택한 경우 활성 선택 역할 하나만 있어도 역할 조건을 충족하며 무효 역할은 저장 전에 제거하거나 바꿉니다. 여러 규칙이 일치하면 숫자가 높은 규칙이 우선합니다. 변경 후 저장하고 관리된 객체로 승인 대상과 비대상을 각각 시험하여 승인과 디렉터리 실행 결과를 확인합니다. **일치하는 활성 규칙이 없는 작업은 직접 실행되며 자동으로 승인을 기다리지 않습니다.** 시험 전에 영향과 복구 방법을 준비합니다.

## 그룹 찾기 및 생성

1.  그룹 화면에서 원본 도메인을 선택하고 필요하면 검색어, 그룹 유형 또는 범위로 필터링합니다. 이름과 디렉터리 정보를 확인합니다. 목록은 동기화에 의존하므로 그룹이 없으면 범위와 최근 동기화를 확인합니다.
2.  **Create group**(그룹 생성)을 선택하고 대상 도메인과 하나의 상위 조직 단위 또는 컨테이너를 선택합니다. 이름과 로그인 이름을 입력하고 필요하면 표시 이름을 추가합니다.
3.  유형과 설명에서 그룹 범위와 범주를 선택하고 필요한 설명을 추가합니다. 초기 선택은 글로벌과 보안이지만 대상 도메인의 용도에 맞는지 확인하며 모든 경우에 적합하다고 가정하지 않습니다.
4.  도메인, 위치와 그룹 정보를 확인하고 안내에 따라 제출합니다. 승인이 필요하면 AD 도메인 승인에서 추적하고 그렇지 않으면 화면 안내에 따라 실행을 추적합니다. 디렉터리 작업이 끝난 뒤 그룹을 다시 조회해 상태를 확인합니다. 제출이나 승인은 생성 성공이 아닙니다.

## 속성, 관계 및 위치 변경

1.  대상 그룹 관리 상세를 열고 실시간 디렉터리 정보를 확인합니다. 그룹 정보 또는 **Type and scope**(유형 및 범위)에서 허용된 속성을 필요에 따라 수정하고 저장합니다. 유형이나 범위 변경은 구성원 및 접근에 영향을 줄 수 있으므로 평가하고 대상 AD의 실제 검증을 따릅니다.
2.  **Group relationships**(그룹 관계)에서 직접 관계가 읽힐 때까지 기다립니다. 직접 구성원에서 추가하거나 제거할 사용자, 그룹, 컴퓨터 또는 연락처를 확인하고 선택합니다. 직접 상위 그룹에서는 이 그룹이 직접 속한 그룹을 관리합니다. 두 관계의 방향은 다릅니다. 화면 항목 이름은 각각 **Direct members**와 **Direct parent groups**입니다.
3.  직접 구성원과 직접 상위 그룹은 각각의 저장 작업으로 별도 제출합니다. 둘 다 변경했다면 각각 확인·저장·추적해야 하며 한쪽 저장이 다른 쪽을 대신하지 않습니다. 해당 버튼 이름은 각각 **Save members**와 **Save parent groups**입니다.
4.  이동하려면 **Directory location**(디렉터리 위치)에서 현재 위치와 대상을 확인하고 목적지를 선택해 제출합니다. 구성원, 상위 그룹, 위치 변경을 각각 확인하고 승인 또는 실행을 추적합니다. 완료 후 디렉터리를 다시 읽어 실제 관계와 위치를 확인합니다. 간접 상속 및 최종 접근은 대상 환경에서 별도 검증합니다.
5.  개체나 관계가 바뀌었거나 읽기 실패 또는 새로 고침 안내가 있으면 최신 정보를 다시 읽고 다른 관리자의 변경과 예상 결과를 확인한 후 제출합니다. 오래된 정보로 작업하지 않습니다.

## 삭제 및 문제 해결

-   **그룹 삭제:** 도메인, 직접 구성원, 상위 그룹 및 앱 의존성을 확인하고 업무 영향을 평가해 복구 계획을 준비합니다. 목록에서 삭제를 선택해 확인하고 승인 및 실제 디렉터리 실행 결과를 추적합니다. 자동 복구를 가정하지 않습니다.
-   **그룹을 찾을 수 없음:** 원본 도메인, 필터, 동기화 범위, 작업 상태와 연결을 확인합니다. 동기화 목록과 실시간 상세는 다를 수 있습니다.
-   **생성 또는 변경이 즉시 표시되지 않음:** 승인 또는 실행 중인지 확인하고 감사 이벤트의 플랫폼 작업에서 작업 기록을 확인합니다. 최종 상태 후 디렉터리를 확인하며 반복 제출하지 않습니다.
-   **구성원 선택 또는 저장 실패:** 대상, 그룹 유형과 범위, 디렉터리 권한과 연결을 확인하고 대상 AD의 실제 제한을 따릅니다.
-   **예상한 승인 미발생:** 활성 규칙의 작업, 도메인, 대상 수, 신청자 역할, 우선순위 및 템플릿을 확인합니다. 일치하지 않으면 직접 실행될 수 있습니다.
-   **삭제 또는 이동 실패:** 개체 상태, 구성원과 상위 그룹, 권한 및 화면 메시지를 확인합니다. 필요하면 디렉터리 관리자에게 문의하고 보호를 우회하지 않습니다.