Mac을 AD Domain에 가입시키는 단계입니다.

DNS Resolver를 AD로 설정

Mac이 탑재된 모든 Network Adaptor의 DNS Resolver를 AD로 설정하여 Domain의 이름 확인을 할 수 있도록 합니다.

설치된 Network Adaptor를 확인합니다.

$ networksetup -listallnetworkservices
An asterisk (*) denotes that a network service is disabled.
PCI Serial Adapter (0)
Ethernet
Thunderbolt Ethernet Slot 1
Thunderbolt Bridge

DNS Resolver를 AD로 설정합니다. "xx.xx.xx.xx"는 AD의 IP를 지정합니다.

$ networksetup -setdnsservers "PCI Serial Adapter (0)" xx.xx.xx.xx
$ networksetup -setdnsservers "Ethernet" xx.xx.xx.xx
$ networksetup -setdnsservers "Thunderbolt Ethernet Slot 1" "xx.xx.xx.xx"
$ networksetup -setdnsservers "Thunderbolt Bridge" "xx.xx.xx.xx"

Domain의 이름 확인이 가능한지 확인합니다. Answer Section에서 A 레코드가 반환되면 성공입니다.

% dig mokomoko.local

; <<>> DiG 9.10.6 <<>> mokomoko.local
;; global options: +cmd
;; Got answer:
;; WARNING: .local is reserved for Multicast DNS
;; You are currently testing what happens when an mDNS query is leaked to DNS
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15337
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;mokomoko.local.            IN  A

;; ANSWER SECTION:
mokomoko.local.     600 IN  A   172.31.20.69

;; Query time: 0 msec
;; SERVER: 172.31.20.69#53(172.31.20.69)
;; WHEN: Tue Jun 01 07:47:42 GMT 2021
;; MSG SIZE  rcvd: 59

Mac을 Domain에 가입

"System Preferences"-> "Users & Groups"를 클릭합니다.


"Network Accont Server"-> "Join"을 클릭합니다.


"Open Directory Utility..."를 클릭합니다.


Active Directory를 두 번 클릭하고 Active Directory Domain:에 Domain 이름을 입력하고 Computer ID:에 임의의 문자열을 입력한 다음 Bind를 클릭합니다.


Domain Admin 자격 증명을 입력하고 확인을 클릭합니다.


OK를 누릅니다.


녹색 램프가 켜지면 성공입니다.