AD Connect (5/7) - AD에서 OU 생성

 

 

OU 생성

 

기존에 존재하는 Users 그룹이나 다른 그룹을 동기화 하는 것 자체가 불가능한 것은 아니지만

원치 않는 사용자 정보들까지 동기화 되는 것을 방지 하는 차원에서

Azure AD와 연동할 OU(Organizational Unit)을 새로 만드는 것을 권장 합니다.

 

추가로 RemoveUsers 라는 OU를 생성하고, 동기화 되지 않을 사용자들을 이동 시켜주면

휴지통(Soft Delete) 처럼 사용할 수 있습니다.

 

동기화 될 OU 생성

 

 

 

RemoveUsers는 이번에 사용되지 않을 것이므로 만드는 과정은 생략 하겠습니다.

 

지금까지는 AD DC 서버에서의 작업이였고, 이 후의 작업은 AD Connect 서버에서의 작업입니다.

(저는 하나의 가상머신에서 AD DC서버와 AD Connect서버를 같이 사용하고 있습니다.)

 

반응형