Windows Server 2008 R2 Certificate Authority 서비스의 이중화(High Availability) 구성 Step-by-Step 가이드

저는 한국 MS에 근무하는 이동철 이라고 합니다.

그 동안 현장에서 겪었던 많은 문제점들에 대한 해결책을 Technet 블로그에서 찾아 볼 수 있었습니다. 이러한 좋은 블로그 자료에 저도 언젠가는 조그마한 도움을 줄려고 했었는데...

쑥스럽게 처음으로 제가 작성했던 스크린 샷 기반의 step-by-step 가이드를 공유하고자 합니다.

제가 열심히 만든다고 했지만, 많이 부족할 수 있는 자료임을 미리 밝힙니다.

여러분들의 어떠한 comments에 대해서도 대 환영이니 제 자료를 보시면서, 궁금한 점이나 개선할 점이 있으시면 언제든지 의견주세요...

제 첫 번째 자료는 아래와 같습니다.

"Windows Server 2008 R2 Certificate Authority 서비스의 이중화(High Availability) 구성 Step-by-Step 가이드"

Windows 2008 및 Windows 2008 R2의 Certificate Authority 서비스를 Failover Cluster를 사용하여 High Availability를 구성할 수 있습니다. 그 동안 CA 서비스의 이중화가 되지 않아 서비스의 안정성을 구현할 수 없었으나, 이제는 CA 서비스를 이중화할 수 있습니다.

앞으로도 제가 그 동안 작성했던 여러 문서들에 대해서도 포스팅할 예정입니다.

감사합니다.

High Availability of Active Directory Certification Authority in W2K8 R2.pdf

Comments

• Anonymous
  January 01, 2003
  Who.Mobile 님,,,, 질문 내용 감사합니다. 결론부터 말씀드리면, NDES 는 역할을 Failover Clustering으로 구성할 수 없습니다. Failover Clustering 에서 인지 가능한 Cluster-aware 역할은 현재까지는 오로지 "Certification Authority" 밖에는 없습니다. 아쉽네요... 그럼 이만 줄이겠습니다.

• Anonymous
  January 01, 2003
  운짱님,,,, 일단 질문 남겨주셔서 자료를 포스팅한 사람 입장에서는 제 자료가 쓸모가 있다는 점을 확인할 수 있어서 고맙네요... 네, CA 서비스 이중화는 Windows Server 2008 R2 Failover Clustering & Windows Server 2008 R2 CA role 에서만 가능합니다. 일단 기존 운짱님이 운영하시는 CA서비스를 업그레이드 하셔야 할 것 같습니다. 기타 궁금하신 점이 있으시면 언제든지 질문 남겨주세요 감사합니다.

• Anonymous
  October 17, 2010
  안녕하세요.. 너무 좋은 자료 감사합니다. 저의 회사에서 CA 서비스를 구축해서 사용중인대 환경은 Windows Server 2003 R2입니다.. CA 서버를 이중화를 하려고 어려번 시도했지만 저의 스킬이 낮아서 못하고 한대로 운영중에 있습니다. 그럼 MSCS 2003에서는 CA 서버를 이중화를 못하는 건지요?? MSCS 2008에서 CA 서버 이중화가 가능하가 된 건인지요?

• Anonymous
  March 03, 2011
  좋은 자료 감사합니다.  클러스터링 으로 CA를 구성했을때 NDES 서비스도 동시에 구현이 가능한지 궁금합니다.  클러스터링 없이는 NDES가 잘 동작하는 것을 알고 있지만, 클러스터링 했을 경우에 NDES서버는 어떤 형태로 동작 가능할 지요.   감사합니다.