none
AD를 통한 키관리 방안 질문 RRS feed

  • 질문

  • 윈도우 정품라이선스키, 오피스 정품라이선스키, 포토샵 정품라이선스키등을
    체계적으로 관리하고 싶습니다. (예:자산관리솔루션)

    1. AD를 활용해서 라이선스키를 체계적으로 관리할 수 있는 방안이 있는지요?

    제가 검색을 통해서 확인해 본 결과 AD CS가 라이선스 또는 인증서를 관리할 수있는 것으로 확인되었습니다.

    2. 혹시 위에서 말씀드린 제품의 정품라이선스키를 AD CS를 통해서 관리할 수 있는 방안이 있을까요?

    3. 만약 있다면, 참고자료같은 것을 얻을 수 있을까요?

    4. AD CS(Certification Service) 선택할시 오른편에 설명이 아래와 같이 확인됩니다.
    "다양한 프로그램에서 사용되는 인증서를 발급하고 관리할수 있는 인증 기관 및 관련 역할 서비스를 만드는데 사용함."
    위의 설명 내용중 다양한 프로그램이란 위에 언급한 AD를 활용한 라이선스키 관리 프로그램도 적용이 되는건가요?


    • 편집됨 cya258 2019년 11월 5일 화요일 오전 6:13
    2019년 11월 5일 화요일 오전 6:13

모든 응답

  • 안녕하세요,

    다른 문의에서도 답변을 드렸지만, 조금 개념이 헷갈리시는 것으로 보입니다.

    라이선스와 인증서는 전혀 다른 맥락입니다. 인증서는 서버와 클라이언트간의 인증을 하는데 사용이 됩니다. 이 과정에서 Private Key/Public Key 를 이용한 암호화가 진행되며, AD CS는 이 Public Key 인프라, 즉 PKI 인증서를 발급하고 관리하기 위한 서비스입니다.

    라이선스를 관리한다는 내용을 어디서 확인하셨는지 알긴 어렵지만, 사실이 아니며 혹시 Key 라는 단어에 주목하셨다면 이 Key는 제품키가 아니고 암호화 및 복호화에 사용되는 Private 혹은 Public Key를 뜻합니다.

    따라서 앞서 AD CS를 통해 라이선스 키를 관리한다는 것이 어떤 의미인지를 먼저 문의드렸었습니다. 만약 원하시는 의도대로라면 AD CS는 전혀 다른 결의 서버 역할입니다.

    아울러, 1번의 문의는 라이선스 키를 체계적으로 관리한다는 것이 어떤 의미인지 조금 더 상세히 알 필요가 있겠습니다. 단순히 키를 모아두고자 한다면 AD 내 한 서버에 저장해놓으면 될 것 같습니다. 만약 어떤 Client 가 인증을 요청하였는지, 조직내 Client  제품들의 인증 상태는 어떤지 등을 확인하고 싶다면, 앞서 설명드린 KMS 구성을 하셔야 할 것으로 보입니다. 단, 이 경우 Microsoft 제품만 해당이 되며, 포토샵은 Adobe 쪽을 통해서 문의하시거나 타사 프로그램이 있는지 확인해보시는 것이 좋겠습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 11월 5일 화요일 오전 6:52
    중재자