온프레미스 AD DS 도메인에 도메인에 가입된 Windows Server 머신 5대와 작업 그룹의 Windows Server 머신 2대가 있습니다. 도메인 구성원 서버와 작업 그룹 서버 간에 연결 보안 규칙을 생성하려면 어떤 인증 방법을 선택해야 합니까?

컴퓨터 인증서는 도메인에 가입된 서버와 작업 그룹 서버 간의 연결 보안 규칙에 가장 적합한 인증 방법입니다. 작업 그룹 서버는 Kerberos V5 인증을 사용할 수 없으므로, 도메인에 가입된 서버와 작업 그룹 서버 모두에서 신뢰할 수 있는 공통 인증 기관(CA)에서 발급한 컴퓨터 인증서를 사용하여 상호 인증을 설정할 수 있습니다. 사용자(Kerberos V5)는 사용자 인증에 사용되며, 컴퓨터(Kerberos V5)는 도메인 환경 내에서 컴퓨터 인증에 사용됩니다. 컴퓨터(NTLMv2)는 레거시 인증 방법이며, 인증서 기반 인증보다 보안 수준이 낮습니다.