Active Directory 백업 및 복원 방법 참고: Best Practices for AD DS Backup and Recovery 처음이라 떨리네요~ 이 컴퓨터는 DC(도메인 컨트롤러)입니다. ARCH 라는 OU(조직 구성 단위)가 있는데요, Active Directory 상태를 백업했다가, 이 OU를 삭제해보겠습니다. 과연 복원이 가능할까요? Windows Server 2016에 내장된 Windows Server 백업 기능을 통해 Active Directory 백업과 복원을 해보죠. [Windows Server Backup을 통해 System State 백업] Windows Server …
더 읽기 »
꼬알라님의 동영상 https://blogs.technet.microsoft.com/koalra/2015/12/27/ad-active-directory/ 을 다시 보며 기억을 되살려 봄 관련 글 Active Directory: 도메인 컨트롤러 무작정 설치하기(윈도우 서버 2012 R2 한글판) Active Directory 무작정 설치하기: 도메인 컨트롤러 2대 연결하기 [IP 및 컴퓨터 이름 설정] DC1의 고정 아이피 할당 DC2의 고정 아이피 할당. DC1의 컴퓨터 이름 입력 DC2의 컴퓨터 이름 입력 [AD DS(Active Directory 도메인 서비스)역할 설치] DC1에서 Active Directory 도메인 …
더 읽기 »
Active Directory 준비 Exchange 2013를 위해 Active Directory를 준비하는 데 사용할 컴퓨터는 몇 가지 필수 구성 요소를 충족해야 합니다. Active Directory 를 준비 하는데 사용 되는 컴퓨터에 표시 된 순서 대로 다음 소프트웨어를 설치 합니다. .NET framework 4.5.2 Windows Management Framework 4.0 ( Windows Server 2012 r 2에 포함 된) 위에 나열된 소프트웨어를 설치한 후에는 다음 단계를 완료하여 원격 도구 …
더 읽기 »
Mastering Windows Server 2012 R2 도서를 보며 진행 Microsoft가 Active Directory에 만들어 놓은 기본 컨테이너를 사용하지 않고, 저자가 알려주는 것처럼 도메인의 루트에서 조직 이름으로 컨테이너를 새로 만듦 ————로컬 사용자 계정의 속성———- 로컬 사용자 계정(멤버 서버) 프로필 탭. 프로필 경로: 사용자 프로필 저장 경로(내 문서, 즐겨찾기 등) 로그온 스크립트: 사용자가 로그온할 때마다 실행 홈 폴더: 네트워크 드라이브 연결 환경 탭(원격 데스크톱 …
더 읽기 »
View number of User Accounts in AD via AD PowerShell Below are 3 simple commands that display how many users you have in AD, how many users that are enabled and also how many that are disabled. Number of User Accounts (get-aduser -filter ).count Number of Enabled User Accounts (get-aduser -filter *|where {$_.enabled -eq “True”}).count Number of Disabled User Accounts …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 마지막 날. MS제품은 권장 설정이 기본값임. DNS를 새로 만들면 처음 Zone(영역)을 만들게 됨. 보안 통신 / 동적 업데이트가 기본값 정방향 / 역방향 조회 TTL 클라이언트가 가지는 캐시 값이 최대 언제까지 저장되는지 DNS 라운드 로빈 www.contoso.com 이라는 이름을 서버 3대가 서로 다른 IP로 순서대로 돌아가며 해줄 수 있음. …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 보안 정책 관리 로컬 그룹 정책과 도메인 그룹 정책 보안 템플릿 스냅인 보안 구성 마법사 2와 3은 1을 더 쉽게 하는 방법 로컬: 해당 컴퓨터에 적용 로컬 보안 정책 도메인: 해당 도메인에 적용 도메인 그룹 정책 보안 템플릿으로 보안 구성 관리 도메인 GPO 설정의 부분 집합이지만 로컬 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 3일차 – 그룹 정책 오프라인 도메인 조인 클라이언트가 DC와 통신하지 않고도 도메인 조인 상태를 얻을 수 있다. 바로 보안 채널이 생성되지는 않음. 최초로 네트워크로 연결될 때 보안 채널이 생김. 특별한 요구 사항은 없음 클라이언트는 윈도우 7 이상 방법? Administrator가 아닌 사람이 오프라인 조인을 수행하려면 적절한 권한을 위임받아야 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 2일차 – 그룹 관리 그룹 관리 – 역할(Role) 기반 관리를 하라 – 리소스에 대해 사용자가 쓸 수 있는 것을 매칭 – 사용자와 리소스를 1:1로 매칭하는 것은 최악. – 역할 그룹과 규칙 그룹을 만들어라 역할 그룹 – 조직의 형태를 본따 만듦 – 역할 그룹을 규칙 그룹에 포함. 사람은 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 1일차 AD는 인프라라서 ‘하고 말고’의 문제가 아님 보안 인프라 리소스 인프라 권한 관리 인프라 AD가 없으면 사용자 컴퓨터에 수많은 유틸리티를 설치해야 함 DRM이 한 두 개도 아니고… 매체 제어 시스템이라든지… AD가 안 되어 있어서 그걸 쓰는 거예요. 빠른 길을 두고 돌아서 가는 경우가 많다. 정보 보호 IDA: …
더 읽기 »