Windows의 자동 업데이트 구성 및 사용 방법

이 문서에서는 Windows에서 DNS 업데이트 기능을 구성하는 방법을 설명합니다.

적용 대상: Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server 10
원본 KB 번호: 816592

요약

DNS 업데이트 기능을 사용하면 DNS 클라이언트 컴퓨터가 변경이 발생할 때마다 DNS 서버로 리소스 레코드를 등록하고 동적으로 업데이트할 수 있습니다. 이 기능을 사용하는 경우 영역 레코드의 수동 관리에 대한 요구 사항을 줄일 수 있습니다. 특히 DHCP(동적 호스트 구성 프로토콜)를 자주 이동하고 사용하여 IP 주소를 가져오는 클라이언트의 경우 그렇습니다.

Windows는 RFC(Request for Comments) 2136에 설명된 대로 동적 업데이트 기능을 지원합니다. DNS 서버의 경우 DNS 서비스를 사용하면 표준 기본 또는 디렉터리 통합 영역을 로드하도록 구성된 각 서버에서 영역별로 DNS 업데이트 기능을 사용하거나 사용하지 않도록 설정할 수 있습니다.

Windows DNS 업데이트 기능

DNS 서비스를 사용하면 클라이언트 컴퓨터가 DNS에서 리소스 레코드를 동적으로 업데이트할 수 있습니다. 이 기능을 사용하면 영역 레코드를 수동으로 관리하는 데 필요한 시간을 줄여 DNS 관리를 개선합니다. 컴퓨터의 IP 주소가 변경되면 DHCP와 함께 DNS 업데이트 기능을 사용하여 리소스 레코드를 업데이트할 수 있습니다.

Windows는 DNS 동적 업데이트 프로토콜과 관련된 다음과 같은 기능을 제공합니다.

• 도메인 컨트롤러에 대한 로케이터 서비스로 Active Directory 디렉터리 서비스를 사용합니다.

• Active Directory와 통합합니다.

  DNS 영역을 Active Directory에 통합하여 내결함성 및 보안을 강화할 수 있습니다. 모든 Active Directory 통합 영역은 Active Directory 도메인의 모든 도메인 컨트롤러 간에 복제됩니다. 이러한 도메인 컨트롤러에서 실행되는 모든 DNS 서버는 영역의 기본 서버 역할을 하고 동적 업데이트를 수락할 수 있습니다. Active Directory는 속성별로 복제되며 관련 변경 내용만 전파합니다.

• 레코드의 노후화 및 청소.

  DNS 서버 서비스는 더 이상 필요하지 않은 레코드를 검색하고 제거할 수 있습니다. 이 기능을 사용하도록 설정하면 오래된 레코드가 DNS에 남아 있는 것을 방지할 수 있습니다.

• Active Directory 통합 영역에서 동적 업데이트를 보호합니다.

  권한 있는 클라이언트만 영역 또는 레코드를 변경할 수 있도록 안전한 동적 업데이트를 위해 Active Directory 통합 영역을 구성할 수 있습니다.

• 명령 프롬프트에서 관리합니다.

• NetBIOS 이름 확인

• 향상된 캐싱 및 음의 캐싱.

• 다른 DNS 서버 구현과의 상호 운용성

• 다른 네트워크 서비스와의 통합.

• 증분 영역 전송.

Windows 기반 컴퓨터에서 DNS 이름을 업데이트하는 방법

기본적으로 TCP/IP에 대해 정적으로 구성된 Windows 컴퓨터는 설치된 네트워크 연결에서 구성하고 사용하는 IP 주소에 대한 호스트 주소(A) 및 포인터(PTR) 리소스 레코드를 동적으로 등록하려고 합니다. 기본적으로 모든 컴퓨터 레지스터 레코드는 전체 컴퓨터 이름을 기반으로 합니다.

기본 전체 컴퓨터 이름은 FQDN(정규화된 도메인 이름)입니다. 또한 기본 전체 컴퓨터 이름은 컴퓨터 이름에 추가된 컴퓨터의 기본 DNS 접미사입니다. 컴퓨터의 기본 DNS 접미사와 컴퓨터 이름을 확인하려면 내 컴퓨터를 마우스 오른쪽 단추로 클릭하고 속성을 클릭한 다음 컴퓨터 이름을 클릭합니다.

DNS 업데이트는 다음 이유 또는 이벤트 중 하나에 대해 보낼 수 있습니다.

• 설치된 네트워크 연결 중 하나에 대한 TCP/IP 속성 구성에서 IP 주소가 추가, 제거 또는 수정됩니다.
• IP 주소 임대는 DHCP 서버와 함께 설치된 네트워크 연결 중 하나를 변경하거나 갱신합니다. 예를 들어 이 업데이트는 컴퓨터가 시작되거나 명령을 사용할 때 발생합니다 ipconfig /renew .
• 명령을 ipconfig /registerdns 사용하여 DNS에서 클라이언트 이름 등록을 수동으로 강제로 업데이트합니다.
• 원격 컴퓨터가 꺼져 있습니다.
• 멤버 서버가 도메인 컨트롤러로 승격됩니다.

이러한 이벤트 중 하나가 DNS 업데이트를 트리거하면 DNS 클라이언트 서비스가 아닌 DHCP 클라이언트 서비스가 업데이트를 보냅니다. DHCP로 인해 IP 주소 정보가 변경되면 DNS의 해당 업데이트가 수행되어 컴퓨터의 이름 대 주소 매핑을 동기화합니다. DHCP 클라이언트 서비스는 시스템의 모든 네트워크 연결에 대해 이 함수를 수행합니다. 여기에는 DHCP를 사용하도록 구성되지 않은 연결이 포함됩니다.

기본적으로 Windows는 컴퓨터의 역할에 관계없이 24시간마다 A 및 PTR 리소스 레코드를 등록합니다. 이 시간을 변경하려면 다음 레지스트리 하위 키 아래에 DefaultRegistrationRefreshInterval 레지스트리 항목을 추가합니다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TcpIp\Parameters

간격은 초 단위로 설정됩니다.

DNS 업데이트 작동 방식의 예

동적 업데이트는 일반적으로 컴퓨터에서 DNS 이름 또는 IP 주소가 변경되는 경우 요청됩니다. 예를 들어 "oldhost"라는 클라이언트는 먼저 시스템 속성에서 다음 이름을 갖도록 구성됩니다.
컴퓨터 이름: oldhost
컴퓨터의 DNS 도메인 이름: example.microsoft.com
NETBIOS 컴퓨터 이름

이 예제에서는 컴퓨터에 대해 연결별 DNS 도메인 이름이 구성되지 않습니다. 컴퓨터 이름을 "oldhost"에서 "newhost"로 바꾸면 다음 이름이 변경됩니다.
컴퓨터 이름: newhost
컴퓨터의 DNS 도메인 이름: example.microsoft.com
NETBIOS 컴퓨터 이름

시스템 속성에 이름 변경이 적용되면 Windows에서 컴퓨터를 다시 시작하라는 메시지가 표시됩니다. 컴퓨터가 Windows를 다시 시작한 후 DHCP 클라이언트 서비스는 DNS를 업데이트하기 위해 다음 순서를 수행합니다.

1. DHCP 클라이언트 서비스는 컴퓨터의 DNS 도메인 이름을 사용하여 SOA(권한 시작) 형식 쿼리를 보냅니다.

   클라이언트 컴퓨터는 현재 구성된 컴퓨터의 FQDN(예: "newhost.example.microsoft.com")을 이 쿼리에 지정된 이름으로 사용합니다.

2. 클라이언트 FQDN을 포함하는 영역에 대한 신뢰할 수 있는 DNS 서버는 SOA 형식 쿼리에 응답합니다.

   SOA 쿼리 응답에 반환되는 표준 기본 영역, 주 서버 또는 소유자의 경우 고정되고 정적입니다. 주 서버 이름은 해당 이름이 영역과 함께 저장된 SOA 리소스 레코드에 표시되므로 항상 정확한 DNS 이름과 일치합니다. 그러나 업데이트되는 영역이 디렉터리 통합된 경우 영역을 로드하는 모든 DNS 서버가 SOA 쿼리 응답에서 해당 영역의 주 서버로 응답하고 동적으로 자체 이름을 삽입할 수 있습니다.

3. DHCP 클라이언트 서비스는 주 DNS 서버에 연결하려고 시도합니다.

   클라이언트는 이름에 대한 SOA 쿼리 응답을 처리하여 이름을 수락하기 위한 주 서버로 권한이 부여된 DNS 서버의 IP 주소를 확인합니다. 필요한 경우 클라이언트는 다음 단계를 수행하여 주 서버에 연결하고 동적으로 업데이트합니다.

   1. 클라이언트는 SOA 쿼리 응답에서 결정되는 주 서버에 동적 업데이트 요청을 보냅니다.

      업데이트가 성공하면 추가 작업이 수행되지 않습니다.

   2. 이 업데이트가 실패하면 클라이언트는 SOA 레코드에 지정된 영역 이름에 대한 NS 형식 쿼리를 보냅니다.

   3. 클라이언트가 이 쿼리에 대한 응답을 받으면 클라이언트는 응답에 나열된 첫 번째 DNS 서버에 SOA 쿼리를 보냅니다.

   4. SOA 쿼리가 확인되면 클라이언트는 반환된 SOA 레코드에 지정된 서버에 동적 업데이트를 보냅니다.

      업데이트가 성공하면 추가 작업이 수행되지 않습니다.

   5. 이 업데이트가 실패하면 클라이언트는 응답에 나열된 다음 DNS 서버로 전송하여 SOA 쿼리 프로세스를 반복합니다.

4. 업데이트를 수행할 수 있는 주 서버에 연결한 후 클라이언트는 업데이트 요청을 보내고 서버는 이를 처리합니다.

   업데이트 요청의 내용에는 ""에 대한 A 및 PTR 리소스 레코드를 추가하고 "newhost.example.microsoft.com"에 대해oldhost.example.microsoft.com 이와 동일한 레코드 유형을 제거하는 지침이 포함됩니다. (""oldhost.example.microsoft.com는 이전에 등록된 이름입니다.)

   또한 서버는 클라이언트 요청에 대한 업데이트가 허용되는지 확인합니다. 표준 기본 영역의 경우 동적 업데이트는 보호되지 않습니다. 모든 클라이언트 업데이트 시도가 성공합니다. Active Directory 통합 영역의 경우 디렉터리 기반 보안 설정을 사용하여 업데이트가 보호되고 수행됩니다.

동적 업데이트는 주기적으로 전송되거나 새로 고쳐집니다. 기본적으로 컴퓨터는 24시간마다 업데이트를 보냅니다. 업데이트로 인해 영역 데이터가 변경되지 않으면 영역이 현재 버전으로 유지되고 변경 내용이 기록되지 않습니다. 실제 영역 변경 또는 영역 전송 증가의 원인이 되는 업데이트 이름 또는 주소가 실제로 변경되는 경우에만 발생합니다.

DHCP 클라이언트 서비스가 Windows 기반 컴퓨터에 대한 A 및 PTR 리소스 레코드를 등록하는 경우 클라이언트는 호스트 레코드에 15분이라는 기본 캐싱 TTL(Time to Live) 값을 사용합니다. 이 값은 다른 DNS 서버와 클라이언트가 쿼리 응답에 포함될 때 컴퓨터의 레코드를 캐시하는 기간을 결정합니다.

DNS와 DHCP 통합

Windows DHCP 서버는 이러한 업데이트를 지원하는 클라이언트 중 하나에 대해 DNS 네임스페이스에서 동적 업데이트를 사용하도록 설정할 수 있습니다. 범위 클라이언트는 DNS 동적 업데이트 프로토콜을 사용하여 DHCP 할당 주소에 변경이 발생할 때마다 호스트 이름-주소 매핑 정보를 업데이트할 수 있습니다. 이 매핑 정보는 DNS 서버의 영역에 저장됩니다. Windows 기반 DHCP 서버는 모든 DNS 서버에 대한 DHCP 클라이언트를 대신하여 업데이트를 수행할 수 있습니다.

DHCP/DNS 업데이트 상호 작용의 작동 방식

DHCP 서버를 사용하여 서버의 DHCP 사용 클라이언트를 대신하여 PTR 및 A 리소스 레코드를 등록하고 업데이트할 수 있습니다. 이렇게 하면 추가 DHCP 옵션인 클라이언트 FQDN 옵션(옵션 81)을 사용해야 합니다. 이 옵션을 사용하면 클라이언트가 해당 FQDN을 DHCPREQUEST 패킷의 DHCP 서버로 보낼 수 있습니다. 이렇게 하면 클라이언트가 필요한 서비스 수준에 대해 DHCP 서버에 알릴 수 있습니다.

FQDN 옵션에는 다음 6개의 필드가 포함됩니다.

• 코드
  이 옵션에 대한 코드를 지정합니다(81).
• Len 함수
  이 옵션의 길이를 지정합니다. (최소 4개여야 합니다.)
• 3색 플래그
  서비스 유형을 지정합니다.
• 0
  클라이언트는 "A"(호스트) 레코드를 등록합니다.
• 1
  클라이언트는 DHCP가 "A"(호스트) 레코드를 등록하려고 합니다.
• 3
  DHCP는 클라이언트의 요청에 관계없이 "A"(호스트) 레코드를 등록합니다.
• RCODE1
  서버가 클라이언트에 보내는 응답 코드를 지정합니다.
• RCODE2
  RCODE1의 추가 구분을 지정합니다.
• Domain Name
  클라이언트의 FQDN을 지정합니다.

클라이언트가 해당 리소스 레코드를 DNS에 등록하도록 요청하는 경우 클라이언트는 RFC(Request for Comments) 2136당 동적 UPDATE 요청을 생성해야 합니다. 그런 다음, DHCP 서버는 해당 PTR(포인터) 레코드를 등록합니다.

Windows를 실행하는 DHCP 사용 컴퓨터와 같은 정규화된 DHCP 클라이언트에서 이 옵션을 실행한다고 가정합니다. 이 경우 이 옵션은 Windows Server 기반 DHCP 서버에서 처리 및 해석되어 서버가 클라이언트를 대신하여 업데이트를 시작하는 방법을 결정합니다.

예를 들어 다음 구성 중 하나를 사용하여 클라이언트 요청을 처리할 수 있습니다.

• DHCP 서버는 클라이언트 요청에 따라 구성된 DNS 서버로 클라이언트 정보를 등록하고 업데이트합니다.

  Windows의 기본 구성입니다. 이 모드에서 이러한 Windows DHCP 클라이언트 중 하나는 DHCP 서버가 호스트 A 및 PTR 리소스 레코드를 업데이트하는 방법을 지정할 수 있습니다. 가능한 경우 DHCP 서버는 DNS의 이름 및 IP 주소 정보에 대한 업데이트를 처리하기 위한 클라이언트 요청을 처리합니다.

  클라이언트의 요청에 따라 클라이언트 정보를 등록하도록 DHCP 서버를 구성하려면 다음 단계를 수행합니다.

  1. 서버 또는 개별 범위에 대한 DHCP 속성을 엽니다.
  2. DNS 탭을 클릭하고 속성을 클릭한 다음 DHCP 클라이언트 확인란에서 요청한 경우에만 DNS A 및 PTR 레코드를 동적으로 업데이트하도록 선택합니다.

• DHCP 서버는 항상 구성된 DNS 서버를 사용하여 클라이언트 정보를 등록하고 업데이트합니다.

  Windows를 실행하는 Windows Server DHCP 서버 및 클라이언트에 대해 지원되는 수정된 구성입니다. 이 모드에서 DHCP 서버는 클라이언트가 자체 업데이트를 수행하도록 요청했는지 여부에 관계없이 항상 클라이언트의 FQDN 및 임대 IP 주소 정보를 업데이트합니다.

  구성된 DNS 서버를 사용하여 클라이언트 정보를 등록하고 업데이트하도록 DHCP 서버를 구성하려면 다음 단계를 수행합니다.

  1. 서버에 대한 DHCP 속성 열기
  2. DNS를 클릭하고 속성을 클릭한 다음 아래 설정에 따라 DNS 동적 업데이트 사용 확인란을 선택한 다음 항상 DNS A 및 PTR 레코드를 동적으로 업데이트합니다.

• DHCP 서버는 구성된 DNS 서버를 사용하여 클라이언트 정보를 등록하고 업데이트하지 않습니다.

  이 구성을 사용하려면 DHCP/DNS 프록시 업데이트의 성능을 사용하지 않도록 DHCP 서버를 구성해야 합니다. 이 구성을 사용하면 DHCP 클라이언트에 대한 DNS에서 클라이언트 호스트 A 또는 PTR 리소스 레코드가 업데이트되지 않습니다.

  서버와 공유를 구성하려면 다음과 같이 하십시오.

  1. DHCP 서버 또는 Windows Server 기반 DHCP 서버의 해당 범위 중 하나에 대한 DHCP 속성을 엽니다.
  2. DNS를 클릭하고 속성을 클릭한 다음 아래 설정에 따라 DNS 동적 업데이트 사용 확인란의 선택을 취소합니다.

  기본적으로 새로 설치된 Windows Server 기반 DHCP 서버 및 새로 만든 모든 범위에 대해 업데이트가 항상 수행됩니다.

Windows DHCP 클라이언트 및 DNS 동적 업데이트 프로토콜

Windows를 실행하는 DHCP 클라이언트는 DHCP/DNS 상호 작용을 수행할 때 다르게 상호 작용할 수 있습니다. 다음 예제에서는 이 프로세스가 다양한 경우에 어떻게 달라지는지 보여 줍니다.

Windows 기반 DHCP 클라이언트에 대한 DHCP/DNS 업데이트 상호 작용의 예

클라이언트는 다음과 같은 방식으로 DNS 동적 업데이트 프로토콜과 상호 작용합니다.

1. 클라이언트는 서버에 대한 DHCP 요청 메시지(DHCPREQUEST)를 시작합니다. 요청에는 옵션 81이 포함됩니다.
2. 서버는 DHCP 승인 메시지(DHCPACK)를 클라이언트에 반환합니다. 클라이언트는 IP 주소 임대를 부여하고 옵션 81을 포함합니다. DHCP 서버가 기본 설정으로 구성된 경우 옵션 81은 DHCP 서버가 DNS PTR 레코드를 등록하고 클라이언트가 DNS A 레코드를 등록하도록 클라이언트에 지시합니다.
3. 비동기적으로 클라이언트는 자체 정방향 조회 레코드인 호스트 A 리소스 레코드에 대한 DNS 업데이트 요청을 DNS 서버에 보냅니다.
4. DHCP 서버는 클라이언트의 PTR 레코드를 등록합니다.

DNS 동적 업데이트를 지원하지 않는 DHCP 클라이언트에 대한 DHCP/DNS 업데이트 상호 작용의 예

DNS 동적 업데이트 프로세스를 직접 지원하지 않는 DHCP 클라이언트는 DNS 서버와 직접 상호 작용할 수 없습니다. 이러한 DHCP 클라이언트의 경우 업데이트는 일반적으로 다음과 같은 방식으로 처리됩니다.

1. 클라이언트는 서버에 대한 DHCP 요청 메시지(DHCPREQUEST)를 시작합니다. 이 요청에는 옵션 81이 포함되지 않습니다.
2. 서버는 DHCP 승인 메시지(DHCPACK)를 클라이언트에 반환합니다. 클라이언트는 옵션 81 없이 IP 주소 임대를 부여합니다.
3. 서버는 클라이언트의 전방 조회 레코드인 호스트 A 리소스 레코드에 대한 업데이트를 DNS 서버에 보내고 클라이언트의 PTR 역방향 조회 레코드에 대한 업데이트를 보냅니다.

동적 업데이트 보호

Windows Server의 경우 DNS 업데이트 보안은 Active Directory에 통합된 영역에만 사용할 수 있습니다. 영역을 통합한 후 DNS 스냅인에서 사용할 수 있는 ACL(액세스 제어 목록) 편집 기능을 사용하여 특정 영역 또는 리소스 레코드에 대한 ACL에서 사용자 또는 그룹을 추가하거나 제거할 수 있습니다.

자세한 내용은 Windows Server 도움말에서 "리소스 레코드에 대한 보안을 수정하려면" 항목 또는 "디렉터리 통합 영역에 대한 보안을 수정하려면" 항목을 검색합니다.

기본적으로 Windows Server DNS 서버 및 클라이언트에 대한 동적 업데이트 보안은 다음과 같은 방식으로 처리됩니다.

1. Windows Server 기반 DNS 클라이언트는 안전하지 않은 동적 업데이트를 먼저 사용하려고 합니다. 안전하지 않은 업데이트가 거부되면 클라이언트는 보안 업데이트를 사용하려고 합니다.

   또한 클라이언트는 업데이트 보안에 의해 특별히 차단되지 않는 한 이전에 등록된 리소스 레코드를 덮어쓸 수 있는 기본 업데이트 정책을 사용합니다.

2. 기본적으로 영역이 Active Directory 통합된 후 Windows Server 기반 DNS 서버는 보안 동적 업데이트만 사용하도록 설정합니다.

기본적으로 표준 영역 스토리지를 사용하는 경우 DNS 서버 서비스는 해당 영역에서 동적 업데이트를 사용하도록 설정하지 않습니다. 디렉터리 통합 또는 표준 파일 기반 스토리지를 사용하는 영역의 경우 영역을 변경하여 모든 동적 업데이트를 사용하도록 설정할 수 있습니다. 이렇게 하면 보안 업데이트 사용을 전달하여 모든 업데이트를 수락할 수 있습니다.

보안 동적 업데이트만 사용

1. 시작을 클릭하고 관리 도구를 가리킨 다음 DNS를 클릭합니다.
2. DNS에서 해당 DNS 서버를 두 번 클릭하고 앞으로 조회 영역 또는 역방향 조회 영역을 두 번 클릭한 다음 해당 영역을 마우스 오른쪽 단추로 클릭합니다.
3. 속성을 클릭합니다.
4. 일반 탭에서 영역 유형이 Active Directory 통합되어 있는지 확인합니다.
5. 동적 업데이트 상자에서 보안만 클릭합니다.
6. 확인을 클릭합니다.

DHCP 서버가 클라이언트를 대신하여 동적 업데이트를 수행하는 경우 보안 고려 사항

DHCP 클라이언트를 대신하여 호스트 A 및 PTR 리소스 레코드를 동적으로 등록할 수 있도록 Windows Server 기반 DHCP 서버를 구성할 수 있습니다. Windows Server 기반 DNS 서버에서 이 구성에서 보안 동적 업데이트를 사용하는 경우 리소스 레코드가 부실해질 수 있습니다.

예를 들어 다음과 같은 경우를 생각해볼 수 있습니다.

1. Windows Server DHCP 서버(DHCP1)는 특정 DNS 도메인 이름에 대한 클라이언트 중 하나를 대신하여 보안 동적 업데이트를 수행합니다.
2. DHCP 서버가 이름을 성공적으로 만들었으므로 이름의 소유자가 됩니다.
3. DHCP 서버가 클라이언트 이름의 소유자가 되면 해당 DHCP 서버만 이름을 업데이트할 수 있습니다.

경우에 따라 이 시나리오로 인해 문제가 발생할 수 있습니다. 예를 들어 DHCP1이 실패하고 두 번째 백업 DHCP 서버가 온라인 상태가 되면 서버가 이름의 소유자가 아니므로 백업 서버에서 클라이언트 이름을 업데이트할 수 없습니다.

또 다른 예제에서는 여러 DHCP 서버를 구성했거나 다른 DHCP 서버가 단일 클라이언트의 동적 업데이트를 담당하는 DHCP 장애 조치(failover) 기능을 사용할 수 있습니다.

비보안 또는 부실 레코드로부터 보호하려면 다음 단계를 수행합니다.

1. Active Directory 사용자 및 컴퓨터 스냅인에서 전용 사용자 계정을 만듭니다.
2. 생성된 전용 계정의 사용자 계정 자격 증명으로 DNS 동적 업데이트를 수행하도록 모든 DHCP 서버를 구성합니다. (이러한 자격 증명은 사용자 이름, 암호 및 도메인입니다.)

하나의 전용 사용자 계정의 자격 증명은 여러 DHCP 서버에서 사용할 수 있습니다.

전용 사용자 계정은 DNS 동적 업데이트 등록을 위한 자격 증명을 DHCP 서버에 제공하는 유일한 용도의 사용자 계정입니다. 전용 사용자 계정을 만들고 계정 자격 증명을 사용하여 DHCP 서버를 구성한 것으로 가정합니다. 각 DHCP 서버는 DNS 동적 업데이트를 사용하는 DHCP 클라이언트를 대신하여 이름을 등록할 때 이러한 자격 증명을 제공합니다. 업데이트할 영역에 대한 기본 DNS 서버가 있는 포리스트에 전용 사용자 계정을 만들어야 합니다. 전용 사용자 계정은 다른 포리스트에 있을 수도 있습니다. 그러나 계정이 상주하는 포리스트에는 업데이트할 영역에 대한 기본 DNS 서버가 포함된 포리스트와 함께 포리스트 트러스트가 설정되어야 합니다.

DHCP 서버 서비스가 도메인 컨트롤러에 설치된 경우 전용 사용자 계정의 자격 증명을 사용하여 DHCP 서버를 구성하여 서버가 도메인 컨트롤러의 기능을 상속하고 잘못 사용할 수 없도록 할 수 있습니다. DHCP 서버 서비스가 도메인 컨트롤러에 설치되면 도메인 컨트롤러의 보안 권한을 상속합니다. 또한 서비스에는 보안 Active Directory 통합 영역에 등록된 DNS 레코드를 업데이트하거나 삭제할 수 있는 권한이 있습니다. (여기에는 다른 Windows 기반 컴퓨터 및 도메인 컨트롤러에서 안전하게 등록한 레코드가 포함됩니다.)

DNS 동적 업데이트 구성

Windows에 포함된 동적 업데이트 기능은 RFC 2136을 따릅니다. 동적 업데이트를 사용하면 클라이언트와 서버가 DNS 도메인 이름(PTR 리소스 레코드) 및 IP 주소 매핑(리소스 레코드)을 RFC 2136 규격 DNS 서버에 등록할 수 있습니다.

DHCP 클라이언트에 대한 DNS 동적 업데이트 구성

기본적으로 Windows 기반 DHCP 클라이언트는 클라이언트가 A 리소스 레코드를 등록하고 서버가 PTR 리소스 레코드를 등록하도록 요청하도록 구성됩니다. 기본적으로 DNS 등록에 사용되는 이름은 컴퓨터 이름과 기본 DNS 접미사의 연결입니다. 이 기본 이름을 변경하려면 네트워크 연결의 TCP/IP 속성을 엽니다.

동적 업데이트 클라이언트에서 동적 업데이트 기본값을 변경하려면 다음 단계를 수행합니다.

1. 제어판에서 네트워크 연결을 두 번 클릭합니다.

2. 수정할 로컬 영역 연결을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

3. 인터넷 프로토콜(TCP/IP)을 클릭한 다음 속성을 클릭합니다.

4. DNS를 클릭합니다.

   기본적으로 DNS에 이 연결의 주소 등록 이 선택되어 있으며 DNS 등록에서 이 연결의 DNS 접미사 사용 은 선택되지 않습니다. 이 기본 구성으로 인해 클라이언트는 A 리소스 레코드를 등록하고 서버는 PTR 리소스 레코드를 등록하도록 클라이언트에 요청합니다.

5. DNS 등록에서 이 연결의 DNS 접미사 사용 확인란을 클릭하여 선택합니다.

   그러면 클라이언트는 FQDN을 사용하여 서버가 PTR 레코드를 업데이트할 것을 요청합니다. DHCP 서버가 클라이언트의 요청에 따라 DNS 레코드를 등록하도록 구성된 경우 클라이언트는 다음 레코드를 등록합니다.

   • PTR 레코드입니다.
   • 컴퓨터 이름과 기본 DNS 접미사의 연결인 이름을 사용하는 A 레코드입니다.
   • 컴퓨터 이름과 연결 관련 DNS 접미사인 이름을 사용하는 A 레코드입니다.

6. DNS 등록을 요청하지 않도록 클라이언트를 구성하려면 DNS 에서 이 연결의 주소 등록 확인란의 선택을 취소합니다.

다중 호스팅 클라이언트 컴퓨터에서 DNS 동적 업데이트 구성

동적 업데이트 클라이언트가 멀티홈인 경우 기본적으로 모든 IP 주소를 DNS에 등록합니다. 둘 이상의 어댑터와 연결된 IP 주소가 있는 경우 클라이언트는 다중 호스팅됩니다. 클라이언트가 모든 IP 주소를 등록하지 않도록 하려면 네트워크 연결 속성에 하나 이상의 IP 주소를 등록하지 않도록 구성할 수 있습니다.

컴퓨터가 모든 IP 주소를 등록하지 못하도록 하려면 다음 단계를 수행합니다.

1. 제어판에서 네트워크 연결을 두 번 클릭합니다.
2. 수정할 로컬 영역 연결을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
3. 인터넷 프로토콜(TCP/IP)을 클릭한 다음 속성을 클릭합니다.
4. DNS를 클릭합니다.
5. DNS에서 이 연결의 주소 등록 확인란을 선택 취소하려면 클릭합니다.

DNS에 도메인 이름을 등록하도록 컴퓨터를 구성할 수도 있습니다. 예를 들어 서로 다른 두 네트워크에 연결된 클라이언트가 있는 경우 각 네트워크에 다른 도메인 이름을 갖도록 클라이언트를 구성할 수 있습니다.

Windows Server 기반 DHCP 서버에서 DNS 동적 업데이트 구성

Windows Server 기반 DHCP 서버에 대한 DNS 동적 업데이트를 구성하려면 다음 단계를 수행합니다.

1. 시작, 관리 도구 및 컴퓨터 관리를 차례로 클릭합니다.

2. 서버를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.

3. DNS를 클릭합니다.

4. 아래 설정에 따라 DNS 동적 업데이트 사용 확인란을 클릭하여 동적 업데이트를 지원하는 클라이언트에 DNS 동적 업데이트를 사용하도록 설정합니다.

   참고

   이 확인란은 기본적으로 선택 됩니다.

5. 지원하지 않는 DHCP 클라이언트에 대해 DNS 동적 업데이트를 사용하도록 설정하려면 업데이트를 요청하지 않는 DHCP 클라이언트(예: Windows NT 4.0을 실행하는 클라이언트)에 대해 동적으로 업데이트 DNS A 및 PTR 레코드를 선택하려면 클릭합니다.

6. 확인을 클릭합니다.

동적 업데이트에 전용 사용자 계정을 사용하도록 DHCP 서버를 구성하려면 다음 단계를 수행합니다.

1. 시작, 관리 도구 및 컴퓨터 관리를 차례로 클릭합니다.
2. 적절한 DHCP 서버, IPv4 또는 IPv6을 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
3. 고급 및 자격 증명 을 클릭합니다.
4. 만든 전용 사용자 계정의 사용자 이름, 도메인 및 암호 추가
5. 확인을 클릭합니다.

DNS 서버에 대한 DNS 동적 업데이트 사용

Windows Server 기반 DHCP 서버에서 자체적으로 수행할 수 없는 Windows Server 기반 이전 클라이언트에 대한 DNS 레코드를 동적으로 업데이트할 수 있습니다.

DHCP 서버가 클라이언트의 DNS 레코드를 동적으로 업데이트할 수 있도록 하려면 다음 단계를 수행합니다.

1. DHCP 관리 콘솔에서 DNS 업데이트를 사용하도록 설정할 범위 또는 DHCP 서버를 선택합니다.
2. 편집메뉴에서 삭제를 클릭한 다음예를 클릭합니다.
3. 아래 설정에 따라 DNS 동적 업데이트 사용 확인란을 클릭하여 선택합니다.
4. 클라이언트가 만드는 DHCP 요청 유형에 따라 클라이언트의 DNS 레코드를 업데이트하려면 DHCP 클라이언트에서 요청한 경우에만 DNS A 및 PTR 레코드를 동적으로 업데이트하도록 선택합니다. (이 업데이트는 클라이언트가 요청을 하는 경우에만 발생합니다.)
5. 클라이언트의 정방향 및 역방향 조회 레코드를 항상 업데이트하려면 ALWAYS를 클릭하여 DNS A 및 PTR 레코드를 동적으로 업데이트합니다.
6. 임대가 삭제될 때 A 및 PTR 레코드 삭제 확인란을 클릭하여 DHCP 임대가 만료되고 갱신되지 않을 때 DHCP 서버가 클라이언트에 대한 레코드를 삭제하도록 합니다.

DNS 동적 업데이트 사용 안 함

기본적으로 동적 업데이트는 Windows Server 기반 클라이언트에서 구성됩니다. 모든 네트워크 인터페이스에 대해 동적 업데이트를 사용하지 않도록 설정하려면 다음 단계를 수행합니다.

1. 시작, 실행을 클릭하고 regedit을 입력한 다음 확인을 클릭합니다.

2. 다음 레지스트리 하위 키를 찾아서 클릭합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

3. 편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.

4. Oldword.old를 입력한 다음 Enter 키를 누릅니다.

5. DWORD 값 편집에서 값 데이터 상자에 1를 입력한 다음확인을 선택합니다.

6. 레지스트리 편집기를 종료합니다.

특정 인터페이스에 대한 동적 업데이트를 사용하지 않도록 설정하려면 다음 단계를 수행합니다.

1. 시작, 실행을 클릭하고 regedit을 입력한 다음 확인을 클릭합니다.
2. 다음 레지스트리 하위 키를 찾아서 클릭합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface

   참고

   인터페이스 는 동적 업데이트를 사용하지 않도록 설정하려는 인터페이스에 대한 네트워크 어댑터의 디바이스 ID입니다.

3. 편집 메뉴에서 새로 만들기를 가리킨 다음 DWORD 값을 클릭합니다.
4. Oldword.old를 입력한 다음 Enter 키를 누릅니다.
5. DWORD 값 편집에서 값 데이터 상자에 1를 입력한 다음확인을 선택합니다.
6. 레지스트리 편집기를 종료합니다.