Windows 11을 Active Directory 도메인에 연결 및 연결 해제하는 방법

Windows 11 컴퓨터를 Active Directory 도메인에 추가하면 도메인 컨트롤러가 해당 컴퓨터를 중앙에서 제어할 수 있게 되어 단일 위치에서 로그인, 정책 및 보안을 관리할 수 있습니다. 이 과정은 Windows에서 오랫동안 사용해 온 시스템 속성 대화 상자를 통해 수행되며, 되돌리는 것 또한 쉽고 간단합니다.

간단한 답변: 설정 앱을 열고, 시스템 > 정보로 이동한 다음, 도메인 또는 작업 그룹 을 클릭하고 , 변경을 클릭합니다. 도메인을 선택 하고 도메인 이름을 입력한 후, 컴퓨터를 도메인에 가입시킬 수 있는 도메인 계정을 입력하고 컴퓨터를 다시 시작합니다. "도메인에 오신 것을 환영합니다"라는 메시지가 표시되면 성공적으로 완료된 것이며, 다시 시작 후 도메인 계정으로 로그인할 수 있습니다.

---

도메인에 기기를 추가하기 전에 알아야 할 사항

합병이 성공적으로 진행되려면 아래에 나열된 모든 요건을 충족해야 합니다. 이러한 요건 중 하나라도 충족하지 못하는 것이 합병 과정이 중간에 실패하는 가장 흔한 이유입니다.

알마틀브	파일
배급 Windows	Pro, Enterprise 또는 Education 에디션(및 각각의 N 변형)만 사용 가능합니다. Home 에디션은 도메인에 가입할 수 없습니다.
지방 공무원의 권리	병합 작업을 수행하는 계정은 로컬 컴퓨터의 관리자여야 합니다.
부속 권한이 있는 도메인 계정	도메인 관리자, 즉 도메인에 컴퓨터를 추가할 권한을 가진 사용자입니다.
레인지 컨트롤러로 가는 네트워크 경로	LAN, WAN 또는 VPN을 통해 접근 가능해야 합니다. 도메인 컨트롤러의 IP 주소 또는 FQDN으로 연결된 서버에 ping 테스트를 실행하여 이를 확인하십시오.
올바른 DNS 설정	컴퓨터는 도메인 이름을 확인할 수 있는 내부 DNS 서버를 사용해야 합니다. 도메인 이름으로 ping 테스트가 되지 않으면 도메인 컨트롤러의 IP 주소를 기본 DNS 서버로 설정하십시오.

참고: KB5020276을 포함한 Windows 업데이트는 추가 검증을 통해 도메인 가입을 강화하여 신뢰할 수 있는 장치만 도메인에 가입할 수 있도록 합니다. 클라이언트와 도메인 컨트롤러를 모두 최신 상태로 유지하면 이 개선 사항과 관련된 가입 실패를 방지하는 데 도움이 됩니다. 자세한 내용은 Microsoft 의 Netjoin 개선 사항 KB5020276에 대한 참고 자료를 참조하십시오.

팁: 도메인에 가입하기 전에 컴퓨터 이름을 알아보기 쉬운 이름으로 바꾸는 것이 좋습니다. 여러 장치가 있는 환경에서는 명확한 이름을 사용하면 나중에 컴퓨터를 더 쉽게 찾을 수 있습니다. 이름을 바꾸려면 설정 앱을 열고 시스템 > 정보로 이동한 다음, 이 PC 이름 바꾸기를 선택 하고 컴퓨터를 다시 시작하세요.

---

설정을 통해 Windows 11을 도메인에 연결하기

설정을 사용하여 Windows 11 장치를 Active Directory 도메인에 연결하려면 다음 단계를 따르십시오.

1. 먼저 네트워크 연결이 되어 있는지 확인하십시오. Windows 터미널을 열고 정규화된 도메인 이름(FQDN)에 대해 ping 테스트를 실행하십시오. 이름이 확인되고 응답이 오면 장치가 도메인 컨트롤러에 연결할 수 있는 것입니다. 테스트에 실패하면 다음 단계로 진행하기 전에 DNS 설정을 수정해야 합니다 .

2. Windows 키 + I를 눌러 설정을 엽니다. 왼쪽 메뉴에서 시스템을 선택한 다음 오른쪽 창에서 정보를 클릭합니다.

3. "관련 링크"에서 "도메인 또는 작업 그룹" 을 클릭합니다 . 시스템 속성 대화 상자가 컴퓨터 이름 탭에서 열립니다.

4. [변경] 을 클릭합니다 . [회원] 아래에서 [ 도메인 ]을 선택한 다음 가입하려는 정확한 도메인 이름을 입력하고 [확인] 을 클릭합니다.

5. 컴퓨터를 도메인에 가입시킬 권한이 있는 도메인 계정의 사용자 이름과 암호를 입력한 다음 확인을 클릭합니다 . 가입 과정이 완료되었음을 확인하는 환영 메시지가 나타나고 Windows 11에서 다시 시작하라는 메시지가 표시됩니다.

6. 컴퓨터를 다시 시작 하고 도메인 계정으로 로그인하십시오. 이제 장치가 도메인에 의해 완전히 관리됩니다.

참고: 새로 가입한 컴퓨터에 로그인하는 일반 도메인 사용자는 로컬 관리자 권한을 갖지 않습니다. 관리자 권한을 부여하려면 나중에 다시 시작을 선택하고 , 컴퓨터 관리를 열고, 로컬 사용자 및 그룹을 확장하고, 관리자 그룹을 선택한 다음 도메인 사용자를 추가하십시오. 그런 다음 컴퓨터를 다시 시작하십시오.

---

Active Directory에 컴퓨터 계정을 미리 설정합니다(선택 사항).

컴퓨터 개체를 미리 생성하는 것은 필수 사항은 아니지만, 이렇게 하면 도메인에 가입하기 전에 장치를 올바른 조직 단위에 배치하고 필요한 권한을 할당할 수 있습니다. Active Directory 도메인 서비스 역할이 설치된 도메인 컨트롤러에서 이러한 단계를 수행하십시오.

1. 서버 관리자에서 도구를 열고 Active Directory 사용자 및 컴퓨터를 선택합니다.

2. 왼쪽 부분에 컴퓨터가 소속될 조직 단위를 명시하십시오.

3. 작업 메뉴를 열고 새로 만들기 , 컴퓨터를 차례로 선택합니다 . 컴퓨터 이름을 입력하고 해당 컴퓨터에 참여할 사용자 또는 그룹을 선택한 다음 확인을 클릭합니다 . 클라이언트가 나중에 참여하면 선택한 조직 단위(OU)에 나타납니다.

---

Active Directory 도메인에서 Windows 11을 제거하는 방법

컴퓨터를 도메인에서 연결 해제하면 작업 그룹으로 전환되어 로컬 제어 권한을 완전히 되찾게 됩니다. 이 과정을 시작하기 전에 두 가지 중요한 사항을 유념해야 합니다. 첫째, 도메인에서 나가면 더 이상 도메인 계정으로 로그인할 수 없으므로 관리자 권한이 있는 활성 로컬 계정이 필요합니다. 둘째, Windows 11 장치가 도메인에서 나가면 도메인 사용자 프로필의 중요한 데이터에 접근할 수 없게 되므로, 먼저 해당 데이터를 백업해야 합니다.

도메인 자격 증명을 사용하는 표준 방식

1. 먼저 설정을 열고 시스템 > 정보로 이동한 다음 도메인 또는 작업 그룹 옵션을 클릭합니다.

2. [변경] 버튼을 클릭한 다음 [작업 그룹]을 선택 하고 작업 그룹 이름을 입력합니다. 기본 이름인 WORKGROUP은 안전하고 권장되는 선택입니다.

3. 메시지가 나타나면 유효한 도메인 자격 증명을 입력하십시오. 도메인 관리자 또는 승인된 사용자만 이 방법으로 컴퓨터 연결을 해제할 수 있으며, 해당 장치는 도메인 컨트롤러에 액세스하거나 캐시된 자격 증명을 사용하여 이러한 자격 증명을 확인할 수 있어야 합니다.

4. 마지막으로 컴퓨터를 재시작하고 이전에 설정한 로컬 계정으로 로그인하십시오.

이 방법은 오프라인 방식이며 도메인 자격 증명이 필요하지 않습니다.

이 방법은 사무실 네트워크에 연결되어 있지 않고 로컬 관리자 권한으로 작업할 때 사용됩니다. 도메인 자격 증명이나 Active Directory 연결이 필요하지 않습니다.

1. 설정 앱을 열고 계정 으로 이동합니다.

2. [회사 또는 학교 액세스]를 선택합니다 . 도메인 연결을 설명하는 항목을 찾아 확장한 다음 [연결 해제]를 클릭합니다.

3. 메시지가 나타나면 로그인에 사용할 로컬 계정 정보를 입력한 다음 컴퓨터를 다시 시작하여 프로세스를 완료하십시오.

---

PowerShell을 사용하여 컴퓨터를 도메인에서 제거합니다.

그래픽 사용자 인터페이스(GUI)는 단일 컴퓨터를 제거할 때 더 빠르지만, PowerShell은 데스크톱 인터페이스가 없는 Server Core 설치 환경이나 여러 대의 컴퓨터 연결을 해제할 때 특히 유용합니다. 컴퓨터 순식간에 명령이 실행됩니다. Remove-Computer 로컬 컴퓨터를 도메인에서 제거하면 해당 컴퓨터 계정이 도메인에서 비활성화되고 작업 그룹으로 이동됩니다. 현재 사용자의 계정이라 하더라도 도메인 탈퇴 자격 증명을 명시적으로 제공해야 하며, 변경 사항을 적용하려면 컴퓨터를 다시 시작해야 합니다.

로컬 장치를 한 번의 명령으로 제거하고 다시 시작하려면 다음 명령을 사용하십시오.

Remove-Computer -UnjoinDomainCredential Domain01Admin01 -PassThru -Verbose -Restart

작업 그룹 이름을 지정하지 않으면 컴퓨터는 자동으로 WORKGROUP이라는 기본 작업 그룹에 참여합니다. 여러 대의 컴퓨터를 특정 작업 그룹에 참여시키고 확인 메시지를 건너뛰려면 다음 명령을 사용할 수 있습니다.

Remove-Computer -ComputerName "Server01", "localhost" -UnjoinDomainCredential Domain01Admin01 -WorkgroupName "Local" -Restart -Force

다음은 이 스크립트를 작성할 때 알아야 할 가장 중요한 매개변수입니다.

정보	그의 직업
도메인 자격 증명 해제	현재 사용자 계정이라 하더라도 컴퓨터를 도메인에서 제거할 권한이 있는 계정이 필요합니다.
-로컬자격증명	-ComputerName을 사용하여 지정된 원격 컴퓨터에 연결할 권한이 있는 계정입니다.
-작업그룹이름	컴퓨터가 도메인을 떠난 후 추가되는 작업 그룹입니다. 기본값은 WORKGROUP입니다.
-재시작	변경 사항을 완료하려면 해당 컴퓨터를 다시 시작해야 합니다.
-Force	각 컴퓨터에 대한 확인 메시지를 음소거(방지)합니다.
-패스스루 / -상세 정보	작업이 성공했는지 실패했는지 보고하십시오.

전체 거래 내역은 Microsoft의 컴퓨터 제거 참조 자료 에서 확인할 수 있습니다 .

---

작업 성공 여부 확인 및 일반적인 오류 수정

가입에 성공하면 도메인 이름이 포함된 환영 메시지가 표시되고, 재부팅 후 도메인 계정으로 로그인할 수 있습니다. 제거에 성공하면 로컬 로그인으로 돌아가고, 장치는 도메인 대신 작업 그룹에 속하게 됩니다. 이러한 과정이 실패하는 경우 원인은 대개 다음과 같습니다.

문제	원인과 해결책
도메인 이름이 확인되지 않습니다.	DNS 서버가 잘못된 주소를 가리키고 있습니다. 도메인 컨트롤러의 IP 주소를 기본 DNS 서버로 설정한 다음, 정규화된 도메인 이름 시스템(FQDN)에 대한 연결을 다시 테스트하십시오.
도메인 가입 옵션을 사용할 수 없습니다.	이 컴퓨터는 Windows 홈 에디션을 실행 중입니다. 도메인에 가입하려면 Windows 프로, 엔터프라이즈, 교육용 에디션만 사용할 수 있습니다.
가입 시 접근이 거부되었습니다.	도메인 계정에 컴퓨터를 추가할 수 있는 권한이 부족합니다. 도메인 관리자 계정 또는 승인된 계정을 사용하십시오.
계정 삭제 후 로그인할 수 없습니다	사용 가능한 로컬 관리자 계정이 없습니다. 로컬 관리자 계정을 활성화하고 도메인에서 장치를 제거하기 전에 해당 계정의 암호를 확인하십시오.
해당 도메인 사용자는 관리자 권한이 없습니다.	컴퓨터 관리 도구를 통해 도메인 사용자를 로컬 관리자 그룹에 추가하십시오.

새로운 Windows 11 장치를 도메인에 추가하거나 단일 사용자 계정으로 되돌리는 경우, 장치를 도메인에 추가하거나 제거하려면 도메인 컨트롤러에 대한 액세스 권한, 적절한 권한이 있는 계정, 그리고 변경 사항을 적용하기 위한 장치 재시작이 필요합니다. 또한 최적의 성능과 호환성을 위해 장치에 최신 Windows 11 업데이트가 설치되어 있는지 확인하는 것이 중요합니다.