[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...