기술 자료: 309628 - 마지막 검토: 2007년 5월 12일 토요일 - 수정: 8.2

Windows Server 2003 도메인 컨트롤러를 Windows 2000 도메인 또는 포리스트에 추가할 때 Adprep.exe 유틸리티가 수행하는 작업

시스템 팁본 문서의 내용은 귀하가 사용하는 운영 체제와 다른 운영 체제에 해당합니다. 문서 내용 중 귀하와 관련 없는 부분은 표시되지 않습니다.

요약

이 문서에서는 Windows Server 2003 도메인 컨트롤러 설치를 위해 Microsoft Windows 2000 포리스트 또는 Windows 2000 도메인을 준비하는 데 사용되는 Microsoft Windows Server 2003 Adprep.exe 유틸리티가 수행하는 작업에 대해 설명합니다.

위로 가기

새로운 또는 업그레이드된 Windows Server 2003 도메인 컨트롤러를 호스팅하도록 Windows 2000 포리스트를 준비하려면 스키마 작업 마스터에서 adprep /forestprep 명령을 실행하고 Windows Server 2003 도메인 컨트롤러를 호스팅할 각 도메인의 인프라 작업 마스터에서 adprep /domainprep 명령을 실행해야 합니다. Adprep.exe 유틸리티는 Windows Server 2003 도메인 컨트롤러 추가를 위해 Windows 2000 포리스트와 해당 도메인을 준비합니다. Adprep.exe는 Windows Server 2003 CD-ROM의 I386 폴더에서 실행합니다.

이 문서에서는 adprep /forestprep 명령이 수행하는 36개의 작업과 adprep /domainprep 명령이 수행하는 50개의 작업에 대해 설명합니다.

Adprep.exe 작업에 사용되는 ACE(액세스 제어 항목) 문자열에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/aa374928.aspx (http://msdn2.microsoft.com/en-us/library/aa374928.aspx) (영문)

Adprep.exe 작업에 사용되는 SID(보안 ID) 문자열에 대한 자세한 내용을 보려면 다음 Microsoft 웹 사이트를 방문하십시오.

http://msdn2.microsoft.com/en-us/library/aa379602.aspx (http://msdn2.microsoft.com/en-us/library/aa379602.aspx) (영문)

위로 가기

포리스트 업그레이드

adprep /forestprep 명령에는 Windows Server 2003 개발 사이클 과정을 통해 총 43개의 작업 업데이트가 정의되었습니다. 그중 여섯 개의 작업은 Windows Server 2003의 베타 버전에는 정의되어 있지만 정식 버전에서 제거되었습니다. 정식 버전의 Windows Server 2003 adprep /forestprep 명령은 스키마 작업 마스터의 CN=Configuration 및 CN=Schema 파티션에서 36개의 작업을 직접 수행합니다. 이러한 작업은 이후에 포리스트에 있는 다른 모든 도메인 컨트롤러로 복제됩니다. 작업 GUID 94fdebc6-8eeb-4640-80de-ec52b9ca17fa1은 Adprep.exe 유틸리티가 아닌 다른 프로세스에서 사용합니다. 수행된 각 작업을 추적하기 위해 adprep /forestprep 명령은 Active Directory에 다음과 같은 구조의 로그 파일을 만듭니다.

스키마 마스터에 새 컨테이너 CN=ForestUpdates,CN=Configuration,DC= forest root domain이 만들어집니다.
스키마 마스터에 새 컨테이너 CN=Operations,CN=ForestUpdates,CN=Configuration,DC=forest root domain이 만들어집니다.
adprep /forestprep 명령이 수행하는 각 작업에 대해 고유 영숫자 문자열(또는 GUID)이 CN=Operations,CN=ForestUpdates,CN=Configuration,DC=forest root domain 컨테이너 아래에 기록됩니다. 각 작업 GUID는 작업을 식별하는 데 사용됩니다.
36개의 작업이 모두 성공적으로 추가되면 CN=Windows2003Update,CN=ForestUpdates,CN=Configuration,DC=forest root domain 개체가 만들어지고 해당 수정 특성(스키마의 CN=Revision에 해당하는 구문 정수)이 9로 설정됩니다.

다음은 변경된 SID 문자열 목록입니다.

{5E47E5DF-E74F-4eb4-BD8E-C468F0C93394}
- 스키마 업그레이드 유틸리티(Schupgr.exe)를 호출하여 스키마를 업데이트합니다.
{제거됨}
{3467DAE5-DEDD-4648-9066-F48AC186B20A}
- 작업: 개체의 고유 이름(DN이라고도 함)을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=Sites,CN=Configuration,CN=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE:
  (((OA;CI;LCRPLORC;;bf967ab3-0de6-11d0-a285-00aa003049e2;ED), Add),)
{33B7EE33-1386-47cf-BAA1-B03E06473253}
- 작업: 기본 보안 설명자를 병합합니다.
- SAM-Domain 개체의 기본 보안 설명자를 CN=SAM-Domain,CN=Schema,CN=Configuration,DC=ForestRootDomain 형식의 고유 이름 경로와 병합합니다.
- ACE:
  (((OA;;RP;c7407360-20bf-11d0-a768-00aa006e0529;;RU), Add),
  ((A;;RPRC;;;RU), Add),
  ((A;;LCRPLORC;;;ED), Add),
  ((OA;CIIO;RP;037088f8-0ae1-11d2-b422-00a0c968f939;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;4c164200-20c0-11d0-a768-00aa006e0529;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add), ((OA;CIIO;RP;5f202010-79a5-11d0-9020-00c04fc2d4cf;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RPLCLORC;;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;;RP;b8119fd0-04f6-4762-ab7a-4986c76b3f9a;;RU), Add),
  ((OA;;RP;b8119fd0-04f6-4762-ab7a-4986c76b3f9a;;AU), Add),
  ((OA;CIIO;RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;bf967aba-0de6-11d0-a285-00aa003049e2;ED), Add),
  ((OA;CIIO;RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;bf967a9c-0de6-11d0-a285-00aa003049e2;ED), Add),
  ((OA;CIIO;RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;bf967a86-0de6-11d0-a285-00aa003049e2;ED), Add),
  ((OA;CIIO;WP;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO), Add),
  ((A;;RC;;;RU), Remove))
{E9EE8D55-C2FB-4723-A333-C80FF4DFBF45}
- 작업: 기본 보안 설명자를 병합합니다.
- Domain-DNS 개체의 기본 보안 설명자를 CN=Domain-DNS,CN=Schema,CN=Configuration,DC=ForestRootDomain 형식의 고유 이름 경로와 병합합니다.
- ACE:
  (((OA;;RP;c7407360-20bf-11d0-a768-00aa006e0529;;RU), Add),
  ((A;;RPRC;;;RU), Add),
  ((A;;LCRPLORC;;;ED), Add),
  ((OA;CIIO;RP;037088f8-0ae1-11d2-b422-00a0c968f939;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;4c164200-20c0-11d0-a768-00aa006e0529;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RP;5f202010-79a5-11d0-9020-00c04fc2d4cf;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;CIIO;RPLCLORC;;4828CC14-1437-45bc-9B07-AD6F015E5F28;RU), Add),
  ((OA;;RP;b8119fd0-04f6-4762-ab7a-4986c76b3f9a;;RU), Add), ((OA;;RP;b8119fd0-04f6-4762-ab7a-4986c76b3f9a;;AU), Add),
  ((OA;CIIO;RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;bf967aba-0de6-11d0-a285-00aa003049e2;ED), Add),
  ((OA;CIIO;RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;bf967a9c-0de6-11d0-a285-00aa003049e2;ED), Add),
  ((OA;CIIO;RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;bf967a86-0de6-11d0-a285-00aa003049e2;ED), Add),
  ((OA;CIIO;WP;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO), Add), ((A;;RC;;;RU), Remove)
  )
{CCFAE63A-7FB5-454c-83AB-0E8E1214974E}
- 작업: 기본 보안 설명자를 병합합니다.
- Organizational-Unit 개체의 기본 보안 설명자를 CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=ForestRootDomain 형식의 고유 이름 경로와 병합합니다.
- ACE:
  ((A;;LCRPLORC;;;ED), Add),
  ((OA;;CCDC;4828CC14-1437-45bc-9B07-AD6F015E5F28;;AO), Add))
{AD3C7909-B154-4c16-8BF7-2C3A7870BB3D}
- 작업: 기본 보안 설명자를 병합합니다.
- Group-Policy-Container 개체의 기본 보안 설명자를 CN=Group-Policy-Container,CN=Schema,CN=Configuration,DC=ForestRootDomain 형식의 고유 이름 경로와 병합합니다.
- ACE:
  ((A;CI;LCRPLORC;;;ED), Add))
{26AD2EBF-F8F5-44a4-B97C-A616C8B9D09A}
- 작업: 기본 보안 설명자를 병합합니다.
- Trusted-Domain 개체의 기본 보안 설명자를 CN=Trusted-Domain,CN=Schema,CN=Configuration,DC=ForestRootDomain 형식의 고유 이름 경로와 병합합니다.
- ACE:
  ( (OA;;WP;736e4812-af31-11d2-b7df-00805f48caeb;bf967ab8-0de6-11d0-a285-00aa003049e2;CO), Add),
  (A;SD;;;CO), Add))
{4444C516-F43A-4c12-9C4B-B5C064941D61}
- 작업: 함수를 호출합니다.
- 표시 지정자를 업데이트합니다.
- 표시 지정자를 업그레이드합니다. 표시 지정자에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
  308592? (http://support.microsoft.com/kb/308592/ ) Dcpromo.exe가 Active Directory 포리스트에 표시 지정자를 추가하는 방법
{제거됨}
{제거됨}
{436A1A4B-F41A-46e6-AC86-427720EF29F3}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=AIA,CN=Public Key Services,CN=Services,CN=Configuration,DC=ntdev,DC=microsoft,DC=com 컨테이너에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;CA), Add),
  (A;;RPLCLORC;;;RU), Add))
{B2B7FB45-F50D-41bc-A73B-8F580F3B636A}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=ntdev,DC=microsoft,DC=com 컨테이너에 ACE를 추가합니다.
- ACE=
  ((A;;RPLCLORC;;;RU), Add)
{1BDF6366-C3DB-4d0b-B8CB-F99BA9BCE20F}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE=
  ((OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;ED), Add,
  (OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;BA), Add)
{63C0F51A-067C-4640-8A4F-044FB33F1049}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=Schema,CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE=
  ((OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;ED), Add,
  (OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;BA), Add)
{제거됨}
- 작업: {제거됨}
- 2002년 2월 25일에 제거됨
{제거됨}
- 작업: {제거됨}
- 2002년 2월 25일에 제거됨
{DAE441C0-366E-482E-98D960A99A1898CC}
- 작업: 기본 보안 설명자를 병합합니다.
- SAM-Server 개체의 기본 보안 설명자를 CN=SAM-Server,CN=Schema,CN=Configuration,DC=DomainName 형식의 고유 이름 경로와 병합합니다.
- (OA;;CR;91d67418-0135-4acc-8d79-c08e857cfbec;;AU)
  (OA;;CR;91d67418-0135-4acc-8d79-c08e857cfbec;;RU)
{7DD09CA6-F0D6-43BF-B7F8EF348F435617}
- 작업: 기본 보안 설명자를 병합합니다.
- SAM-Domain 개체의 기본 보안 설명자를 고유 이름 경로와 병합합니다. 이러한 변경 내용은 스키마 업그레이드 파일에서 제거되었습니다. 이제 Adprep.exe를 사용하여 기본 보안 설명자를 단순히 삭제하는 대신 병합할 수 있습니다.
- ACE:
  ((OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;DD), Add,
  (OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;BA), Add))
{6B800A81-AFFE-4A15-8E-416EA0C7AA89E4}
- 작업: 기본 보안 설명자를 병합합니다.
- Domain-DNS 개체의 기본 보안 설명자를 고유 이름 경로와 병합합니다. 이러한 변경 내용은 스키마 업그레이드 파일에서 제거되었습니다. 이제 Adprep.exe를 사용하여 기본 보안 설명자를 단순히 삭제하는 대신 병합할 수 있습니다.
- ACE:
  ((OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;DD), Add,
  (OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;BA), Add)
{DD07182C-3174-4C95-902AD64FEE285BBF}
- 작업: 기본 보안 설명자를 병합합니다.
- DNS-Zone 개체의 기본 보안 설명자를 고유 이름 경로와 병합합니다. 이러한 변경 내용은 스키마 업그레이드 파일에서 제거되었습니다. 이제 Adprep.exe를 사용하여 기본 보안 설명자를 단순히 삭제하는 대신 병합할 수 있습니다.
- ACE:
  (A;;LCRPLORC;;;ED), Remove)
{ffa5ee3c-1405-476d-b344-7ad37d69cc25}
- 작업: 함수를 호출합니다.
- 베타-3 U.I. 이후의 향상된 기능으로 표시 지정자를 업데이트합니다.
- 8번 작업을 참조하십시오.
{099F1587-AF70-49C6-AB6C-7B3E82BE0FE2}
- 작업: 기본 보안 설명자를 병합합니다.
- 컴퓨터 개체의 기본 보안 설명자를 스키마의 새 ACE와 병합합니다.
- ACE:
  (((OA;;WP;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO), Add),
  ((OA;;WP;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO), Add),
  ((OA;;WP;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO), Add),
  ((OA;;WP;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO), Add))
{1a3f6b15-55f2-4752-ba27-3d38a8232c4d}
- 작업: 기본 보안 설명자를 병합합니다.
- SAM-Domain 개체의 기본 보안 설명자에 있는 ACE를 바꿉니다.
- ACE:
  (((OA;;CR;e2a36dc9-ae17-47c3-b58b-be34c55ba633;;BU), Remove),
  ((OA;;CR;e2a36dc9-ae17-47c3-b58b-be34c55ba633;;S-1-5-32-557), Add))
{dee21a17-4e8e-4f40-a58c-c0c009b685a7}
- 작업: 기본 보안 설명자를 병합합니다.
- Domain-DNS 개체의 기본 보안 설명자에 있는 ACE를 바꿉니다.
- ACE:
  (((OA;;CR;e2a36dc9-ae17-47c3-b58b-be34c55ba633;;BU), Remove),
  ((OA;;CR;e2a36dc9-ae17-47c3-b58b-be34c55ba633;;S-1-5-32-557), Add))
{9bd98bb4-4047-4de5-bf4c-7bd1d0f6d21d}
- 작업: 기본 보안 설명자를 병합합니다.
- SAM-Domain 개체의 기본 보안 설명자에 세 개의 ACE를 추가합니다.
- ACE:
  (((OA;;CR;280f369c-67c7-438e-ae98-1d46f3c6f541;;AU), Add),
  ((OA;;CR;ccc2dc7d-a6ad-4a7a-8846-c04e3cc53501;;AU), Add),
  ((OA;;CR;05c74c5e-4deb-43b4-bd9f-86664c2a7fd5;;AU), Add))
{3fe80fbf-bf39-4773-b5bd-3e5767a30d2d}
- 기본 보안 설명자를 병합합니다.
- Domain-DNS 개체의 기본 보안 설명자에 세 개의 ACE를 추가합니다.
- ACE:
  (((OA;;CR;280f369c-67c7-438e-ae98-1d46f3c6f541;;AU), Add),
  ((OA;;CR;ccc2dc7d-a6ad-4a7a-8846-c04e3cc53501;;AU), Add),
  ((OA;;CR;05c74c5e-4deb-43b4-bd9f-86664c2a7fd5;;AU), Add))
{제거됨}
{f02915e2-9141-4f73-b8e7-2804662782da}
- 작업: 기본 보안 설명자를 병합합니다.
- DNS-Zone 개체의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;CO), Add)
{39902c52-ef24-4b4b-8033-2c9dfdd173a2}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- 파티션 컨테이너에 있는 ACE의 보안 설명자를 수정합니다.
- ACE:
  (((A;;RPLCLORC;;;AU), Remove),
  ((A;;LCLORC;;;AU), Add), ((OA;;RP;d31a8757-2447-4545-8081-3bb610cacbf2;;AU), Add),
  ((OA;;RP;66171887-8f3c-11d0-afda-00c04fd930c9;;AU), Add),
  ((OA;;RP;032160bf-9824-11d1-aec0-0000f80367c1;;AU), Add),
  ((OA;;RP;789EE1EB-8C8E-4e4c-8CEC-79B31B7617B5;;AU), Add),
  ((OA;;RP;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU), Add))
{20bf09b4-6d0b-4cd1-9c09-4231edf1209b}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- 파티션 컨테이너에 있는 ACE의 보안 설명자를 수정합니다.
- ACE:
  ((A;;CC;;;ED), Add)
{94f238bb-831c-11d6-977b-00c04f613221}
- 작업: 기본 보안 설명자를 병합합니다.
- CN=Ipsec-Base 컨테이너의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA), Remove,
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY), Remove,
  (A;;RPLCLORC;;;AU), Remove)
{94f238bc-831c-11d6-977b-00c04f613221}
- 작업: 기본 보안 설명자를 병합합니다.
- CN=Ipsec-Filter 컨테이너의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA), Remove,
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY), Remove,
  (A;;RPLCLORC;;;AU), Remove)
{94f238bd-831c-11d6-977b-00c04f613221}
- 작업: 기본 보안 설명자를 병합합니다.
- CN=Ipsec-ISAKMP-Policy 컨테이너의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA), Remove,
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY), Remove,
  (A;;RPLCLORC;;;AU), Remove)
{94f238be-831c-11d6-977b-00c04f613221}
- 작업: 기본 보안 설명자를 병합합니다.
- CN=Ipsec-Negotiation-Policy 컨테이너의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA), Remove,
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY), Remove,
  (A;;RPLCLORC;;;AU), Remove)
{94f238bf-831c-11d6-977b-00c04f613221}
- 작업: 기본 보안 설명자를 병합합니다.
- CN=Ipsec-NFA 컨테이너의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA), Remove,
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY), Remove,
  (A;;RPLCLORC;;;AU), Remove)
{94f238c0-831c-11d6-977b-00c04f613221}
- 작업: 기본 보안 설명자를 병합합니다.
- CN=Ipsec-Policy 컨테이너의 기본 보안 설명자에 ACE를 추가합니다.
- ACE:
  ((A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA), Remove,
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY), Remove,
  (A;;RPLCLORC;;;AU), Remove)
{eda27b47-e610-11d6-9793-00c04f613221}
- 작업: 사용자 개체의 기본 보안 설명자를 병합합니다.
- CN=User,CN=Schema,CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE:
  ((OA;;RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560), Add)
{eda27b48-e610-11d6-9793-00c04f613221}
- 작업: inetOrgPerson 개체의 기본 보안 설명자를 병합합니다.
- CN=Ipsec-Policy 컨테이너에 ACE를 추가합니다.
- ACE:
  ((OA;;RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560), Add)
{eda27b49-e610-11d6-9793-00c04f613221}
- 작업: 컴퓨터 개체의 기본 보안 설명자를 병합합니다.
- CN=Computer,CN=Schema,CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE:
  ((OA;;RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560), Add)
{eda27b4a-e610-11d6-9793-00c04f613221}
- 작업: Group 개체의 기본 보안 설명자를 병합합니다.
- CN=Group,CN=Schema,CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE:
  ((OA;;RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560), Add)
{26d9c510-e61a-11d6-9793-00c04f613221}
- 작업: 사용자 개체의 기본 보안 설명자를 병합합니다.
- CN=User,CN=Schema,CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE:
  ((OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561), Add)
  ACE2
  ACE3
{26d9c511-e61a-11d6-9793-00c04f613221}
- 작업: inetOrgPerson 개체의 기본 보안 설명자를 병합합니다.
- CN=inetOrgPerson,CN=Schema,CN=Configuration,DC=ForestRootDomain 컨테이너에 ACE를 추가합니다.
- ACE:
  ((OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561), Add)

위로 가기

도메인 업그레이드

Windows Server 2003의 정식 버전에서 adprep /domainprep 명령은 인프라 마스터 역할이나 작업 마스터 역할을 호스팅하는 도메인 컨트롤러에 50개의 작업을 추가합니다. 대부분의 작업은 Active Directory 도메인 파티션에 있는 기존 개체와 특성 그리고 파일 시스템에 있는 그룹 정책 개체의 보안 설명자 변경에 대한 것이고, adprep / domainprep가 수행한 모든 변경 내용은 대상 도메인의 인프라 작업 마스터에 대한 것입니다. 수행된 각 작업을 추적하기 위해 adprep /domainprep 명령은 Active Directory에 다음과 같은 구조의 로그 파일을 만듭니다.

인프라 마스터에 새 컨테이너 CN=Windows2003Update,CN=DomainUpdates,CN=System,DC=DomainName이 만들어집니다.
인프라 마스터에 새 컨테이너 CN=Operations,CN=DomainUpdates,CN=System,DC=DomainName이 만들어집니다.
adprep /domainprep 명령이 수행하는 각 작업에 대해 고유 영숫자 문자열(또는 GUID)이 CN=Operations,CN=DomainUpdates,CN=System,DC=DomainName 컨테이너 아래에 기록됩니다. 각 작업 GUID는 작업을 식별하는 데 사용됩니다.
다음 목록에 있는 작업이 모두 성공하면 해당 수정 특성(스키마의 CN=Revision에 해당하는 구문 정수)이 8로 설정되어 CN=Windows2003Update 개체의 전체 작업이 성공적으로 완료된 것으로 표시됩니다.

Windows Server 2003 개발 사이클 과정을 통해 총 55개의 작업 업데이트가 정의되었습니다. 그중 다섯 개의 작업은 Windows Server 2003의 베타 버전에는 정의되어 있지만 Windows Server 2003의 최초 릴리스 버전에서 제거되었습니다. 다음 목록에는 adprep /domainprep 명령이 현재 수행하는 작업과 adprep /domainprep 명령이 더 이상 수행하지 않는 작업이 나와 있습니다.

{AB402345-D3C3-455d-9FF7-40268A1099B6}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=WMIPolicy,CN=System,CN=X 컨테이너를 만듭니다.
  
  Object = CN=WMIPolicy,CN=System,CN=X
- SD =
  O:DAD:P(A;;CCLCSWRPWPLORC;;;BA)
  (A;;CCLCSWRPWPLORC;;;PA)
  (A;CI;LCRPLORC;;;AU)(A;CI;LCRPLORC;;;SY)
  (A;CI;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;EA)
  (A;CI;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;DA)
  (A;CIIO;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;CO)
{BAB5F54D-06C8-48de-9B87-D78B796564E4}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=ComPartitions,CN=System,DC=X 컨테이너를 만듭니다.
- SD =
  O:DAG:DAD:(A;;RPLCLORC;;;AU)
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA)
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY)
{F3DD09DD-25E8-4f9c-85DF-12D6D2F2F2F5}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=ComPartitionSets,CN=System,DC=X 컨테이너를 만듭니다.
  
  Class = container
- SD =
  O:DAG:DAD:(A;;RPLCLORC;;;AU)
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA)
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY)
{2416C60A-FE15-4d7a-A61E-DFFD5DF864D3}
- 작업: 그룹에 구성원을 추가합니다.
- Windows 2000 이전 버전 호환 그룹에 익명 로그온 구성원을 추가합니다.
- Group = (Pre-Windows 2000 Compatible Group)
  Members = ((Anonymous Logon SID))
{7868D4C8-AC41-4e05-B401-776280E8E9F1}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- 도메인 개체에 ACE를 추가합니다.
- ACE = ((OA;;RP;c7407360-20bf-11d0-a768-00aa006e0529;;RU), Add,
  ((OA;;RP;b8119fd0-04f6-4762-ab7a-4986c76b3f9a;;RU), Add,
  ((OA;;RP;b8119fd0-04f6-4762-ab7a-4986c76b3f9a;;AU), Add))
{제거됨}
{860C36ED-5241-4c62-A18B-CF6FF9994173}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=X 컨테이너에 ACE를 추가합니다.
- ACE =
  ((A;;LCRPLORC;;;ED), Add)
{0E660EA3-8A5E-4495-9AD7-CA1BD4638F9E}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN={6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System,CN=X 컨테이너에 ACE를 추가합니다.
- ACE =
  ((A;;LCRPLORC;;;ED), Add)
{A86FE12A-0F62-4e2a-B271-D27F601F8182}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- 그룹 정책 컨테이너에 ACE를 추가합니다.
- ACE =
  ((OA;CI;LCRPLORC;;f30e3bc2-9ff0-11d1-b603-0000f80367c1;ED), Add)
{D85C0BFD-094F-4cad-A2B5-82AC9268475D}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- AdminSDHolder 컨테이너에 ACE를 추가합니다.
- ACE =
  ((OA;;CR;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS), Add)
  ((OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA), Add)
{6ADA9FF7-C9DF-45c1-908E-9FEF2FAB008A}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- 그룹 정책 컨테이너에 ACE를 추가합니다.
- ACE =
  ((A;;LCRPLORC;;;ED), Add))
{10B3AD2A-6883-4fa7-90FC-6377CBDC1B26}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=User,CN={ 6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System 컨테이너에 ACE를 추가합니다.
- ACE =
  ((A;;LCRPLORC;;;ED), Add)
{98DE1D3E-6611-443b-8B4E-F4337F1DED0B}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=Machine,CN={ 6AC1786C-016F-11D2-945F-00C04fB984F9},CN=Policies,CN=System 컨테이너에 ACE를 추가합니다.
- ACE =
  ((A;;LCRPLORC;;;ED), Add)
{F607FD87-80CF-45e2-890B-6CF97EC0E284}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=Machine,CN={ 31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System 컨테이너에 ACE를 추가합니다.
- ACE =
  ((A;;LCRPLORC;;;ED), Add)
{9CAC1F66-2167-47ad-A472-2A13251310E4}
- 작업: 개체의 고유 이름을 사용하여 특정 개체의 특성 집합을 수정합니다.
- 도메인에 있는 Easy Trust Creation 개체의 특성에 대한 기본값을 설정합니다.
- Attribute:Value:
  ((msDS-PerUserTrustQuota:1),
  (msDS-AllUsersTrustQuota: 1000),
  (msDS-PerUserTrustTombstonesQuota: 10))
{제거됨}
{6FF880D6-11E7-4ed1-A20F-AAC45DA48650}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- 도메인 컨테이너에 ACE를 추가합니다.
- ((OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;DD), Add,
  (OA;;CR;1131f6ad-9c07-11d1-f79f-00c04fc2dcd2;;BA), Add)
{446f24ea-cfd5-4c52-834696e170bcb912}
- 작업: 함수를 호출합니다.
- RSOP(정책 결과 집합) 도구를 사용하여 %systemroot%\Sysvol\Sysvol\Domain NamePolicies 폴더에 ACE를 설정합니다. Sysvol 경로는 다음 레지스트리 키에서 찾을 수 있습니다.
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\SysVol (RegSZ)
  %systemroot%\Sysvol\Polices 폴더 아래의 각 폴더에 대해 다음 ACE를 추가합니다.
- ACE =
  (A;;LCRPLORC;;;ED)
{293F0798-EA5C-4455-9F5D-45F33A30703B}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=Server,CN=System,DC=DomainName 컨테이너의 SAM-Server 개체에 ACE를 추가합니다.
- ACE =
  ((OA;;CR;91d67418-0135-4acc-8d79-c08e857cfbec;;AU), Add,
  (OA;;CR;91d67418-0135-4acc-8d79-c08e857cfbec;;RU), Add)
{제거됨}
- 2002년 2월 24일에 제거됨
{제거됨}
- 2002년 2월 24일에 제거됨
{5c82b233-75fc-41b3-ac71-c69592e6bf15}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=ForeignSecurityPrincipals,DC=X 컨테이너를 만듭니다.
- SD =
  O:DAG:DAD:(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA)
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)
  (A;;RPLCLORC;;;AU)
{제거됨}
- 2002년 4월 23일에 제거됨
{4dfbb973-8a62-4310-a90c-776e00f83222}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=Microsoft,CN=Program Data,DC=X 컨테이너를 만듭니다.
- SD =
  O:DAG:DAD:(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA
  )(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)
  (A;;RPLCLORC;;;AU)
{8437C3D8-7689-4200-BF38-79E4AC33DFA0}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=Microsoft,CN=Program Data,DC=X 컨테이너를 만듭니다.
- SD=O:DAG:DAD:(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;DA)
  (A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)
  (A;;RPLCLORC;;;AU)
{7cfb016c-4f87-4406-8166-bd9df943947f}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- DC=X 컨테이너의 보안 설명자에 있는 ACE를 바꿉니다.
- ACE =
  ((OA;;CR;e2a36dc9-ae17-47c3-b58b-be34c55ba633;;BU), Remove,
  (OA;;CR;e2a36dc9-ae17-47c3-b58b-be34c55ba633;;S-1-5-32-557), Add))
{f7ed4553-d82b-49ef-a839-2f38a36bb069}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- DC=X 형식의 고유 이름을 사용하여 도메인 개체의 인증된 사용자에게 세 개의 controlAccessRights를 부여합니다.
- ACE =
  ((OA;;CR;280f369c-67c7-438e-ae98-1d46f3c6f541;;AU), Add,
  (OA;;CR;ccc2dc7d-a6ad-4a7a-8846-c04e3cc53501;;AU), Add,
  (OA;;CR;05c74c5e-4deb-43b4-bd9f-86664c2a7fd5;;AU), Add)
{8ca38317-13a4-4bd4-806f-ebed6acb5d0c}
- 작업: 지정된 고유 이름을 사용하여 특정 개체를 하나 만듭니다.
- CN=SOM,CN=WMIPolicyobject를 만듭니다.
- ACE =
  O:DAD:P(A;CI;LCRPLORC;;;AU)
  (A;CI;LCRPLORC;;;SY)
  (A;CI;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;DA)
  (A;CI;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;EA)
  (A;;CCLCSWRPWPLORC;;;BA)(A;;CCLCSWRPWPLORC;;;PA)
  (A;CIIO;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;CO)
{3c784009-1f57-4e2a-9b04-6915c9e71961}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove)
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA),Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY),Remove)
  ((A;CI;RPLCLORC;;;DC), Add)
  (A;CI;RPLCLORC;;;PA),Add,
  (A;CI;RPWPCRLCLOCCDCRCWDWOSW;;;DA),Add,
  (A;CI;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY),Add)
{6bcd5678-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecPolicy{72385230-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5679-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecISAKMPPolicy{72385231-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd567a-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{72385232-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd567b-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{59319BE2-5EE3-11D2-ACE8-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd567c-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{594272E2-071D-11D3-AD22-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd567d-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{6A1F5C6F-72B7-11D2-ACF0-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd567e-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecPolicy{72385236-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd567f-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecISAKMPPolicy{72385237-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5680-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecPolicy{7238523C-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5681-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecPolicy{7238523C-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5682-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecISAKMPPolicy{7238523D-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5683-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{7238523E-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5684-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{59319BF3-5EE3-11D2-ACE8-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5685-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNFA{594272FD-071D-11D3-AD22-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5686-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNegotiationPolicy{59319BDF-5EE3-11D2-ACE8-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5687-8314-11d6-977b-00c04f613221}
- 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNegotiationPolicy{59319BF0-5EE3-11D2-ACE8-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5688-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNegotiationPolicy{59319C01-5EE3-11D2-ACE8-0060B0ECCA17},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd5689-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNegotiationPolicy{72385233-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd568a-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNegotiationPolicy{7238523F-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd568b-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecNegotiationPolicy{7238523B-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd568c-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecFilter{7238523A-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{6bcd568d-8314-11d6-977b-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- CN=ipsecFilter{72385235-70FA-11D1-864C-14A300000000},CN=IP Security,CN=System 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RPLCLORC;;;AU), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA), Remove,
  (A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY), Remove)
{3051c66f-b332-4a73-9a20-2d6a7d6e6a1c}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- DC=X 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RC;;;RU),Remove,
  (A;;RPRC;;;RU), Add))
{3e4f4182-ac5d-4378-b760-0eab2de593e2}
- 작업: 개체의 고유 이름을 사용하여 ACE 집합을 특정 개체에 추가하거나 이 개체에서 제거합니다.
- DC=X 개체의 보안 설명자를 수정합니다.
- ACE =
  ((A;;RC;;;RU),Remove, (A;;RPRC;;;RU), Add))
  (A;;RPRC;;;RU), Add))
{c4f17608-e611-11d6-9793-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 특정 개체에 ACE 집합을 추가합니다.
- CN=AdminSDHolder,CN=System,DC=DomainName 개체에 ACE를 추가합니다.
- ACE =
  ((OA;;RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560), Add)
{13d15cf0-e6c8-11d6-9793-00c04f613221}
- 작업: 개체의 고유 이름을 사용하여 특정 개체에 ACE 집합을 추가합니다.
- CN=AdminSDHolder,CN=System,DC=DomainName 개체에 ACE를 추가합니다.
- ACE =
  ((OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561), Add)

위로 가기

추가 정보

CN=Operations,CN=ForestUpdates 컨테이너와 CN=Operations,CN=DomainUpdates 컨테이너에 표시되는 작업 GUID의 수는 포리스트와 해당 도메인의 업그레이드 경로에 따라 달라집니다. Adprep.exe의 베타 버전에서 수행하는 여러 작업이 Windows Server 2003의 최초 릴리스 버전에서 제거되었습니다. Adprep.exe의 정식 버전은 CN=Operations,CN=ForestUpdates 컨테이너와 CN=Operations,DomainUpdates 컨테이너에 추가된 GUID를 제거하지 않습니다. 따라서 Adprep.exe의 베타 3, RC(릴리스 후보) 1 또는 초기 RC 2 버전을 사용하여 준비한 포리스트나 도메인에는 정식 버전을 사용하여 준비한 도메인보다 많은 GUID가 포함됩니다.

마지막으로 CN=Operations,CN=ForestUpdates 컨테이너와 CN=Operations,CN=DomainUpdates 컨테이너 아래에 있는 개체는 Adprep.exe가 단독으로 만들지 않습니다. Adprep.exe는 자신이 수행할 수 있는 작업을 나타내는 작업 GUID를 추가합니다. 마찬가지로 운영 체제 설치 프로세스와 설치 스크립트에서는 올바른 범위 내에 있는 도메인 컨트롤러 간에 복제되며 실제로는 레지스트리 키인 작업 GUID를 추가로 만들 수 있습니다.

일반적으로 adprep /domainprep 명령은 CN=Operations,CN=DomainUpdates,CN=System,DC=X 아래에 50개의 개체를 만들고 adprep /forestprep 명령은 CN=Operations,CN=ForestUpdates,CN=Configuration,DC=X 아래에 36개의 개체를 만듭니다. 그러나 Windows 2000 Server 서비스 팩 3(SP3) 도메인 컨트롤러가 Windows Server 빌드 3777 이상 버전의 Adprep.exe를 사용하여 직접 업그레이드되는 경우에는 CN=ForestUpdates 컨테이너에 추가 GUID인 CN=6E157EDF-4E72-4052-A82A-EC3F91021A22가 만들어집니다. 이 컨테이너는 이후 버전의 Adprep.exe에 의해 제거되지 않습니다. 마찬가지로 이전 버전의 Adprep.exe에 의해 업데이트된 도메인에는 이후 버전의 Adprep.exe에 의해 제거되지 않는 CN=Windows2002Update 컨테이너가 포함될 수 있습니다. Windows Server 2003의 최초 릴리스 버전을 사용하여 준비한 포리스트와 다른 업그레이드 경로를 사용하여 준비한 포리스트 간의 NTSD/기본 보안 설명자 정의에는 차이점이 있는 것으로 알려져 있습니다. 작업 GUID 개체의 수가 다른 것은 의도적으로 설계된 것입니다.

빌드 3777 이상 버전의 Windows Server 2003 adprep /domainprep 명령은 Schema.ini의 DomainUpdates 섹션에 정의되어 있는 CN=Operations,CN=DomainUpdates,CN=System,DC=X 아래에 두 개의 개체를 추가로 만듭니다.

[DomainUpdates]

[7ffef925-405b-440a-8d58-35e8cd6e98c3]
nTSecurityDescriptor=O:DAG:DAD:(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY)
objectClass= Container
objectCategory= Container

[8ddf6913-1c7b-4c59-a5af-b9ca3b3d2c4c]
nTSecurityDescriptor=O:DAG:DAD:(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;DA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY)
objectClass= Container
objectCategory= Container

중요?adprep /forestprep와 adprep /domainprep의 실행 사이에 만들어진 새 IPSEC 필터는 자신이 만들어진 도메인에서 adprep /domainprep가 실행될 때까지 Windows 2000, Windows XP 및 Windows Server 2003 도메인 컨트롤러에 적용되지 않습니다. adrprep /forestprep를 실행하기 전과 adprep /domainprep를 실행한 후에 정의된 IPSEC 필터는 정상적으로 계속 적용됩니다. 관리자는 adprep /forestprep 변경 내용의 실행과 인바운드 복제 후에 포리스트에 있는 각 도메인의 인프라 마스터 도메인 컨트롤러에서 adprep /domainprep를 즉시 실행하는 것이 좋습니다.

위로 가기

;!--------------------------------------------------------
;! A Forest That Is Created with Windows Server 2003
;! This operation's GUID, 94fdebc6-8eeb-4640-80de-ec52b9ca17fa, is set on forests where the
;! first domain controller in the forest had at least a Windows Server 2003 code base, schema, and so on. 
;!--------------------------------------------------------
[94fdebc6-8eeb-4640-80de-ec52b9ca17fa]
nTSecurityDescriptor=O:EAG:EAD:(A;;RPLCLORC;;;WD)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY)
objectClass=Container
ObjectCategory=Container

Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹 (http://support.microsoft.com/newsgroups/default.aspx) 에 참여하시기 바랍니다.

위로 가기