윈도우 AD 계정이란? (아주 간단히)

회사에서 흔히 “AD 계정으로 접속하세요”라는 말을 합니다. AD 계정이라는 단어는 신기합니다. 정확히 뭔지는 모르는데 뭔지 알기 때문이죠. AD가 뭔지는 모르겠지만 그냥 윈도우 PC를 부팅하고 로그온 할 때 사용되는 그 계정. 사내 시스템을 이용할 때 공통으로 사용하는 그 계정을 말한다는 걸 압니다.

AD(Active Directory)

AD는 Active Directory라는 의미입니다. 활성화된 디렉터리? 이름만 듣고서는 전혀 감을 잡지 못했지만, 알아보니 AD는 마이크로소프트 윈도우 서버의 핵심 축을 담당하는 시스템입니다. 윈도우 서버는 윈도우 OS 기반의 서버 PC를 말합니다. 쉽게 말해 중앙 관리자 PC죠.

 

회사에선 조직을 체계적이고 효과적으로 관리하는 방법으로 AD를 활용합니다. 이 시스템을 관리하는 주체는 윈도우 서버 컴퓨터입니다. 중앙통제식으로 데이터베이스를 구축하고 네트워크를 관리합니다. 여기서 AD 계정이라는 개념이 나옵니다. AD 계정으로 개별 사원들을 식별하고 역할에 맞는 시스템 접근 권한을 부여합니다.

개인 PC에서야 로그인 계정이 그리 큰 의미를 갖지 않지만, 조직에선 이 계정으로 다양한 사내 시스템(그룹웨어, 채팅툴, 이메일 등)을 이용합니다.

 

AD 계정은 보안상 이유로 몇 개월 단위로 비밀번호를 변경하도록 권고됩니다. 비밀번호를 변경하면 AD 계정을 이용하는 모든 시스템의 비밀번호가 동일하게 변경되는 걸 알 수 있습니다. 그 이유는 하나의 데이터베이스 기반으로 운영되기 때문이겠죠.

 

좀 더 나아가, AD 시스템을 통해 지역 간 연결도 가능합니다. 예를 들어, 해외 지사의 컴퓨터에서 한국에서 사용하던 AD 계정으로 로그인하면 동일한 권한으로 PC를 이용할 수 있습니다. 한국 지사와 해외 지사를 연결한 셈입니다. 

 

처음엔 AD 계정이 아주 간단한 로그인 시스템인 줄 알았는데, 공부해보며 복잡하고 매우 중요한 시스템인 걸 깨달았습니다. 일단은 여기까지. 회사에서 아웃룩, 오피스, AD 등을 사용할수록 왜 마이크로소프트가 위대한 기업인지 체감되는 기분이네요.