가입할 Active Directory 도메인을 지정하는 호스트 프로파일을 적용하면 규정을 준수하지 못하게 됩니다.
문제
가입할 Active Directory 도메인을 지정하는 호스트 프로파일을 적용할 때 방화벽 구성에서 activeDirectoryAll 규칙 집합을 사용하도록 설정하지 않으면 규정을 준수하지 못하게 됩니다. vSphere Web Client에 오류 메시지 호스트 프로파일의 장애: activedirectoryAll 규칙 집합이 규격과 일치하지 않음이 표시됩니다. 또한 Active Directory 도메인을 탈퇴하도록 호스트 프로파일을 적용하지만 호스트 프로파일에서 activeDirectoryAll 규칙 집합을 사용하지 않도록 설정하지 않은 경우에도 규정을 준수하지 못하게 됩니다.
원인
Active Directory에는 activeDirectoryAll 방화벽 규칙 집합이 필요합니다. 따라서 방화벽 구성에서 규칙 집합을 사용하도록 설정해야 합니다. 이 설정을 생략하면 시스템은 호스트가 도메인에 가입할 때 필요한 방화벽 규칙을 추가하지만 방화벽 규칙의 불일치 때문에 호스트의 규정 준수가 실패합니다. 또한 Active Directory 규칙 집합을 사용하지 않도록 설정하지 않은 채 호스트를 도메인에서 제거할 때도 호스트의 규정 준수가 실패합니다.
