AD 조직 구성 단위 관리

Markdown으로 보기

AD 도메인 관리의 「OU」에서 디렉터리의 조직 구성 단위를 실시간으로 조회하고 관리합니다. OU는 사용자, 그룹, 컴퓨터 등을 구성합니다. 변경, 이동 또는 삭제는 실제 디렉터리에 영향을 주며 하위 개체 경로와 관련 업무에도 영향을 줄 수 있습니다. 일반 컨테이너는 하위 OU 생성의 부모 또는 이동 대상으로 선택할 수 있지만 OU와 동일한 상세 보기, 관리 및 삭제 작업은 제공하지 않습니다.

요청 제출, 승인 및 AD 실행 완료는 서로 다른 상태입니다. 디렉터리를 읽지 못한다고 해서 대상이 없다고 판단하지 마십시오.

작업 전 준비

AD 도메인 연결 및 동기화 범위 구성을 완료하고 대상 도메인 접근, 디렉터리 서비스 계정 권한, 관리자의 조회·쓰기·작업 권한을 확인합니다.
대상 도메인, 부모 위치, 변경 승인, 직접 하위 개체 및 업무 의존성을 확인합니다. 이동이나 삭제 전에 검증된 백업과 복구 방안을 준비하고 그룹 정책 및 하위 경로에 대한 영향을 평가합니다.
테스트 도메인과 통제된 OU에서 승인과 실행을 검증하며 테스트를 위해 운영 디렉터리를 변경하지 않습니다. 삭제 방지는 백업이나 복구를 대체하지 않습니다.

OU 작업 승인 구성

전체 설정은 AD 도메인 작업 승인 규칙을 참조하십시오.

조직에서 OU 생성, 수정, 이동 및 삭제 등의 승인 절차를 요구하면 AD Domain Management의 Audit Events > Platform Operations > Operation Audit > Approval rule에서 기존 활성 규칙과 적합한 AD 도메인 작업 승인 템플릿을 먼저 확인합니다. 승인 대상 작업, 도메인, 대상 수, 신청자 역할, 우선순위와 승인자를 각각 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 규칙 장에 따라 생성하거나 조정합니다.
지정된 조건은 모두 일치해야 하며 도메인이나 신청자 역할을 지정하지 않으면 해당 조건은 제한되지 않습니다. 여러 역할을 선택한 경우 활성 선택 역할 하나만 있어도 역할 조건을 충족하며 무효 역할은 저장 전에 제거하거나 바꿉니다. 여러 규칙이 일치하면 숫자가 높은 규칙이 우선합니다. 변경 후 저장하고 관리된 객체로 승인 대상과 비대상을 각각 시험하여 승인과 디렉터리 실행 결과를 확인합니다. 일치하는 활성 규칙이 없는 작업은 직접 실행되며 자동으로 승인을 기다리지 않습니다. 시험 전에 영향과 복구 방법을 준비합니다.

OU 조회 및 생성

「OU」를 열고 대상 도메인을 선택한 후 디렉터리 트리를 펼치거나 키워드로 검색합니다. 이름, 유형 및 경로를 확인합니다. OU 상세에서 직접 하위 개체 수, 실수로 인한 삭제 방지 및 삭제 차단 사유를 확인할 수 있습니다.
부모 위치에서 「Create child OU」를 선택합니다. 검색어가 없으면 페이지의 「Create OU」도 사용할 수 있습니다. 도메인과 하나의 부모 OU 또는 컨테이너를 확인하고 OU 이름을 입력합니다. 필요하면 설명, 주소 및 관리자를 입력합니다.
「Prevent accidental deletion」을 확인합니다. 생성 시 기본 활성화되어 있으며 조직의 요구에 따라 결정합니다. 보호는 백업을 대체하지 않습니다. 대상과 설정을 확인하여 제출하고 승인 또는 디렉터리 실행을 추적합니다.
완료 후 디렉터리를 새로 고쳐 이름, 부모 및 보호 상태를 확인합니다. 결과가 불확실하거나 일부만 성공한 경우 OU는 생성됐지만 보호 설정은 완료되지 않았을 수 있습니다. 바로 다시 생성하지 말고 작업 결과와 실시간 상세를 확인한 후 처리합니다.

변경, 이동 및 삭제

대상 OU 행에서 관리 작업을 선택하고 최신 정보를 다시 읽습니다. OU 정보, 주소 정보, 관리 및 보호에서 허용된 필드를 변경하고 저장한 후 승인 또는 실행 결과를 추적합니다.
이동 전에 하위 개체 경로, 그룹 정책 및 업무 의존성을 평가합니다. 디렉터리 위치에서 새 부모 OU 또는 컨테이너를 선택하고 확인 후 「Move object」를 제출합니다. OU를 자기 자신이나 그 하위로 이동할 수 없습니다.
실수로 인한 삭제 방지가 이동이나 삭제를 차단할 수 있습니다. 변경이 필요한 경우 조직의 승인된 절차에 따라 보호를 처리하고 실제 상태를 확인한 후 작업합니다. 이동 후 보호 복원이 필요한지 확인합니다.
삭제 전에 상세의 직접 하위 개체와 차단 사유, 보존 요구, 의존성 및 복구 방안을 확인합니다. 직접 하위 개체가 있으면 OU를 삭제할 수 없습니다. 조직 절차에 따라 먼저 처리하고 연쇄 삭제를 가정하거나 보호를 우회하지 마십시오.
안내에 따라 이동 또는 삭제를 확인하고 승인과 실제 실행을 각각 추적합니다. 완료 후 디렉터리를 다시 읽어 이름, 위치 또는 삭제 결과와 보존할 개체의 보호 상태를 확인합니다. 승인 완료가 디렉터리 작업 성공을 뜻하지는 않습니다.

자주 발생하는 문제

위치나 상세를 찾을 수 없음: 도메인, 검색어, 트리 펼침 상태, 연결 및 읽기 권한을 확인합니다. 읽기 실패가 개체 부재를 의미하지는 않습니다.
생성 실패 또는 결과 불확실: 부모, 이름, 권한과 디렉터리 제한을 확인합니다. 재시도 전에 OU 생성 및 보호 적용 여부를 확인합니다.
이동 또는 삭제 차단: 보호, 직접 하위 개체, 대상 위치 및 디렉터리 권한을 확인하고 승인된 절차에 따라 처리합니다.
처리 중 또는 부분 성공: AD 도메인 승인 및 감사 이벤트의 플랫폼 작업에서 진행 상황과 작업 기록을 확인합니다. 실제 상태 확인 전에 중복 제출하지 않습니다.
예상한 승인이 시작되지 않음: 활성 규칙의 작업, 도메인, 대상 개수, 신청자 역할, 우선순위 및 템플릿을 확인합니다. 일치하지 않으면 직접 실행될 수 있습니다.
개체 변경 알림: 최신 상세를 다시 읽고 다른 관리자의 변경과 대상을 확인한 후 제출합니다. 동시 변경 알림을 무시하지 마십시오.

수정일 2026. 11. 15.