문제
서버 담당자 Park 사원은 Active Directory를 구성하여 다음과 같은 설정을 하고자 한다. 도메인을 두 개 이상 포함하는 대부분의 조직에서 사용자가 다른 도메인에 있는 공유 리소스에 액세스할 수 있어야 하며, 이 액세스를 제어 하려면 한 도메인의 사용자를 인증하고 다른 도메인의 리소스를 사용할 수 있는 권한을 부여해야 한다. 서로 다른 도메인의 클라이언트와 서버 간에 인증 및 권한 부여 기능을 제공하기 위해 두 도메인 간에 설정해야 하는 것은?
① 도메인 ② 트리 ③ 포리스트 ④ 트러스트
정답
4번
해설
정답: 4. 서로 다른 도메인 간에 사용자 인증과 리소스 접근 권한을 공유하기 위해 설정하는 신뢰 관계를 트러스트(Trust)라고 한다. 트러스트가 설정되면 한 도메인의 사용자가 신뢰 관계에 있는 다른 도메인의 리소스에 접근할 수 있다.
오답 풀이
- 1번: 도메인은 디렉터리 관리의 기본 단위(보안 경계)로, 도메인 간 인증 공유 자체를 의미하지 않는다.
- 2번: 트리는 동일한 연속 이름 공간을 공유하는 도메인들의 계층 묶음이다.
- 3번: 포리스트는 하나 이상의 트리를 묶은 최상위 AD 구조이다.
- 4번: 도메인 간 인증·권한 부여를 제공하는 신뢰 관계는 트러스트이므로 정답이다.
보충 개념 AD 구조 계층: 도메인 → 트리(연속 이름공간) → 포리스트(트리 집합). 같은 포리스트 내 도메인은 기본적으로 양방향 추이적 트러스트로 연결되며, 별도 도메인 간에는 수동 트러스트를 설정한다.