» 윈도우 서버+가상화 (페이지 5)

윈도우 서버+가상화

Windows Server 2012 R2: Server Core로 살아남기2(DHCP)

http://archmond.net/?p=6301 에 이어지는 글 서버 코어에서 DHCP를 관리해 보자. Mastering Windows Server 2012 R2 도서를 보며 진행 https://blogs.technet.microsoft.com/teamdhcp/2012/08/31/installing-and-configuring-dhcp-role-on-windows-server-2012/ 를 참고함. ( GUI에서는 http://archmond.net/?p=3858 확인 ) DHCP 설치 netsh 명령으로 dhcp를 실행하면 PowerShell로 전환하는 것이 좋다고 함. 참조 링크로 http://go.microsoft.com/fwlink/?LinkId=217627 를 알려줌. Get-Command -Module DhcpServer 로컬호스트 add scope 10.0.2.0 255.255.255.0 ‘Seoul’ ‘Sample DHCP Scope’ show scope 10.0.2.0 범위에 대해 10.0.0.200 게이트웨이 …

더 읽기 »

Windows Server 2012 R2: Server Core로 살아남기1

http://archmond.net/?p=1453 에 이어지는 글 Windows Server 2012 R2 Mastering 도서를 보며 따라 해 봄 서버 코어에서 cmd를 닫았을 때: Ctrl+Shift+ESC로 작업 관리자를 켜자 파일 -> 실행 -> Cmd 원래대로 복원 리눅스의 passwd 명령처럼 윈도우 서버의 관리자 비밀번호 변경 가능. Net user 계정명 * *은 새 암호를 요청하는 것이라고 함. Net view로 컴퓨터 목록 보기 가능 컴퓨터 이름은 hostname으로 확인, 이름 …

더 읽기 »

IT 엔지니어 능력자들: Microsoft의 2016년 전략을 말하다 세미나에 다녀왔습니다

IT 엔지니어 능력자들! 세미나에 참석했습니다. 한국마이크로소프트 11층 2월 24일(수) 9시 30분 ~ 17시 00분 김도균 MVP님, 백승주 부장님, 최한홍님 역시 저는 Private Cloud Track을 들었구요, 맨 처음에는 김도균 MVP님의 PowerShell 강의가 있었습니다. 쉘을 사용하여 Windows Server 2016을 관리하는 모습… 제 랩탑에도 윈도우 10이 설치되어 있어서, 동일하게 실습을 진행했습니다. Get-Alias 똑같지는 않지만 비슷하게 만들어 놓음 Out-File MS-DOS에서 > 와 동일한 듯… …

더 읽기 »

그룹 정책: IE 보안 강화 구성(IE ESC) 사용 안 함

Internet Explorer Enhanced Security Configuration (ESC) 테스트 환경에서 매번 직접 IE ESC를 끄는 불편함을 해소. 운영 환경에서는 서버에서 웹 브라우징을 하지 않아야 하겠지만. IE 보안 강화 구성은 기본으로 [사용]으로 되어 있다. IE 보안 강화 구성에 관하여… Internet Explorer 보안 강화 구성 사용사용자 서버에서 현재 Internet Explorer 보안 강화 구성을 사용하고 있습니다. 이 설정은 사용자가 인터넷 및 인트라넷 웹 사이트 검색 …

더 읽기 »

System Center 2012 R2: Virtual Machine Manager 설치

Hyper-V를 다루는 기술을 보며 따라해 봄. SQL Server 설치에 이어 SCVMM 설치에 들어가봄 ———- Windows ADK 설치 ——— https://www.microsoft.com/ko-kr/download/details.aspx?id=39982 Windows ADK 다운로드 설치 위치 지정 설치 닫기 —– VMM 설치 —– 설치 VMM 관리 서버에 체크 이름/조직/제품 키 입력 사용권 계약 CEIP 참여 여부 Microsoft Update 사용 여부 설치 위치 책에 의하면 필수 구성 요소에서 SQL 명령줄 유틸리티는 권장 사항이라고 …

더 읽기 »

Skype for Business Server 2015: LS Protocol Stack 14623

비즈니스용 Skype 서버 액세스 에지 시작 안될 때 인증서와 관련된 심각한 문제로 인해 비즈니스용 Skype 서버가 작동할 수 없습니다.내부 에지에 대해 구성된 인증서에서 액세스 에지 서버의 내부 에지 FQDN을 찾을 수 없습니다.내부 FQDN: ‘skyedge.archmond.kr’.액세스 에지 서버의 내부 에지에 구성된 인증서가 내부 FQDN과 일치하는지 확인하세요.원인: 비즈니스용 Skype 서버가 구성된 인증서를 사용하여 초기화하지 못했습니다.해결 방법:인증서 구성을 검토하고 수정한 다음 서비스를 다시 시작하세요. …

더 읽기 »

CPU, RAM 추가: ASUS Z10PA-D8 Motherboard

Xeon CPU 하나, 64GB RAM 시스템을 아래와 같이 업그레이드했다. http://prod.danawa.com/info/?pcode=2955392 인텔 제온 E5-2620V3 (하스웰-EP) * 2EA http://prod.danawa.com/info/?pcode=1021471 써모랩 BADA2010 (저소음) 쿨러 http://prod.danawa.com/info/?pcode=3201268 삼성전자 DDR4 16G PC4-17000 ECC/REG * 8EA = 128GB 와… 설치하느라 죽는 줄 알았네. 메인보드를 들어내지 않고 완성된 상태로 부품을 추가해서 첫 번째로 고생하고, 안 켜져서 두 번째로 고생함. 허리가 끊어지는 줄…ㅋㅋㅋ https://www.asus.com/Commercial-Servers-Workstations/Z10PAD8/HelpDesk_Manual/ 에서 매뉴얼 다운로드 가능. 구체적으로는 …

더 읽기 »

Skype for Business Server 2015: Edge Server 추가

속성 편집 에지 풀 연결 체크, 새로 만들기 다음 ‘이 풀에 하나의 서버가 있습니다’, 에지 서버 호스트명 입력 5061, 4443, 5269가 각각 무엇인지 정확히는 모르지만… 일단 이렇게 진행 이 옵션을 선택하는 경우 각 에지 서비스에 대해 서로 다른 포트 번호를 지정해야 합니다(권장 기본 포트 설정: 액세스 에지 서비스의 경우 444, 웹 회의 에지 서비스의 경우 8057, A/V 에지 서비스의 경우 …

더 읽기 »

Windows Server 2012 R2: Web Application Proxy(Skype for Business Server 2015, Exchange Server 2016, Office Online Server Preview용 설정)

Configuring the Windows Server 2012 Web Application Proxy as a Reverse Proxy for Lync Server출처: <https://www.microsoft.com/en-us/download/details.aspx?id=44940> 위 문서(Configuring_the_Windows_Server_2012_Web_Application_Proxy_as_a_Reverse_Proxy_for_Lync_Server.docx)와 http://www.schmarr.com/Blog/Post/13/Installing-Reverse-Proxy-on-Windows-Server-2012-R2-(Web-Application-Proxy) 를 보며 진행 먼저 AD FS를 구축해야 함. 이전 글 http://archmond.net/?p=5999 참고 DNS 접미사 넣어줌 Domain, Internet NIC 설정 Domain NIC의 경우 DC를 DNS로 넣어줌 Internet NIC의 경우 외부 DNS를 넣어줌 인증서 설치 로컬 컴퓨터 암호 다음 원격 액세스 추가 웹 …

더 읽기 »

Windows Server 2012 R2: AD FS 설치

AD FS 머신에 공인 인증서 설치 로컬 컴퓨터 암호 입력 다음 마침 역할 및 기능 추가 ADFS(Active Directory Federation Services) ‘페더레이션 서비스와 동일한 컴퓨터에 설치할 수 없습니다.’ ADFS 구성 ‘SSL 서버 인증을 위한 공개적으로 신뢰할 수 있는 인증서’가 필요하다고 알려준다. Domain Admin 계정으로 SSL 인증서를 선택하고 이름을 입력 그룹 관리 서비스 계정을 만들어야 겠네. Add-KDSRootKey –EffectiveImmediately로 KDS 루트키를 만듦. 돌아와 …

더 읽기 »