[Active Directory] SRV 레코드

※ SRV레코드의 역할은?

 

① ADDS를 깔면 자동으로 DC의 위치를 알려주는 SRV 레코드가 만들어진다.

② 클라이언트는 도메인에 가입하려고 하면 DC를 찾기 위해 DNS에 SRV 레코드와 A 레코드를 요청한다.

③ 도메인에 가입하려는 클라이언트가 DC로 DNS 주소를 잡아주면 SRV 레코드를 통해 DC를 찾을 수 있기 때문에 도메인 가입이 가능하다.

④ DC가 아닌곳으로 DNS 주소를 잡게 되면 A 레코드가 있어도 SRV 레코드가 없기 때문에 DC의 위치를 찾을 수가 없다. 그러므로 도메인 가입이 불가능하다.

 

ADDS를 깔고 wsc2019.ru 도메인을 만든다. (ADDS를 깔면 DNS는 자동으로 깔림)

 

그리고 여기엔 DC에만 생기는 목록들이 있다.

 

여기서 _tcp라는 목록을 보면 SRV라는 레코드를 찾을 수 있고, _ldap가 DC를 찾아주는 SRV 레코드이다. (DC는 데이터 전송을 위해  LDAP를 사용합니다)

① _gc : 글로벌 카탈로그 : LDAP 서비스는 글로벌 카탈로그 내에서 데이터를 찾는다.

② _kerberos : 인증 프로세스

③ _kpassword : 인증 프로세스의 또 다른 부분

④ _ldap : 해당 도메인 내에서 데이터를 찾는 LDAP 서비스