태그별 글 목록: 액티브 디렉터리

Active Directory Backup & Restore: 액티브 디렉터리 백업 및 복원 방법

Active Directory 백업 및 복원 방법 참고: Best Practices for AD DS Backup and Recovery 처음이라 떨리네요~ 이 컴퓨터는 DC(도메인 컨트롤러)입니다. ARCH 라는 OU(조직 구성 단위)가 있는데요, Active Directory 상태를 백업했다가, 이 OU를 삭제해보겠습니다. 과연 복원이 가능할까요? Windows Server 2016에 내장된 Windows Server 백업 기능을 통해 Active Directory 백업과 복원을 해보죠. [Windows Server Backup을 통해 System State 백업] Windows Server …

더 읽기 »

Windows Server 2016: Active Directory 도메인 컨트롤러 2대 연결 후 Windows 10 PC를 도메인에 조인하기

꼬알라님의 동영상 https://blogs.technet.microsoft.com/koalra/2015/12/27/ad-active-directory/ 을 다시 보며 기억을 되살려 봄 관련 글 Active Directory: 도메인 컨트롤러 무작정 설치하기(윈도우 서버 2012 R2 한글판) Active Directory 무작정 설치하기: 도메인 컨트롤러 2대 연결하기 [IP 및 컴퓨터 이름 설정] DC1의 고정 아이피 할당 DC2의 고정 아이피 할당. DC1의 컴퓨터 이름 입력 DC2의 컴퓨터 이름 입력 [AD DS(Active Directory 도메인 서비스)역할 설치] DC1에서 Active Directory 도메인 …

더 읽기 »

Exchange Server 2013: Active Directory preparation

Active Directory 준비 Exchange 2013를 위해 Active Directory를 준비하는 데 사용할 컴퓨터는 몇 가지 필수 구성 요소를 충족해야 합니다. Active Directory 를 준비 하는데 사용 되는 컴퓨터에 표시 된 순서 대로 다음 소프트웨어를 설치 합니다. .NET framework 4.5.2 Windows Management Framework 4.0 ( Windows Server 2012 r 2에 포함 된) 위에 나열된 소프트웨어를 설치한 후에는 다음 단계를 완료하여 원격 도구 …

더 읽기 »

Active Directory: 사용자 계정의 속성

Mastering Windows Server 2012 R2 도서를 보며 진행 Microsoft가 Active Directory에 만들어 놓은 기본 컨테이너를 사용하지 않고, 저자가 알려주는 것처럼 도메인의 루트에서 조직 이름으로 컨테이너를 새로 만듦 ————로컬 사용자 계정의 속성———- 로컬 사용자 계정(멤버 서버) 프로필 탭. 프로필 경로: 사용자 프로필 저장 경로(내 문서, 즐겨찾기 등) 로그온 스크립트: 사용자가 로그온할 때마다 실행 홈 폴더: 네트워크 드라이브 연결 환경 탭(원격 데스크톱 …

더 읽기 »

Active Directory: 사용자 수 세기

View number of User Accounts in AD via AD PowerShell Below are 3 simple commands that display how many users you have in AD, how many users that are enabled and also how many that are disabled. Number of User Accounts (get-aduser -filter ).count Number of Enabled User Accounts (get-aduser -filter *|where {$_.enabled -eq “True”}).count Number of Disabled User Accounts …

더 읽기 »

[노트] Windows Server 액티브 디렉터리 기초(꼬알라 공부방)

강의 개요 강의: 러닝웨이코리아 | 2014-01-22 | 오전 9:30~오후 5:00 | 백승주부장님 내용: 액티브 디렉터리 개념 (도메인, 포리스트, 사이트, 트리, 도메인 컨트롤러, 글로벌 카탈로그, FSMO 등등) 액티브 디렉터리의 설치 계정 및 그룹 관리 그룹 정책을 통한 인프라 기본 관리 소감: 작년 이맘때 IT 엔지니어가 되겠다고 마음먹은 나에게 중요한 시작이 되었던 강의. 한 해가 지났지만 여전히 중요성을 몸으로 체감하고 있는 Active …

더 읽기 »

Active Directory: 설정 및 문제해결 5(DNS)

교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 마지막 날. MS제품은 권장 설정이 기본값임. DNS를 새로 만들면 처음 Zone(영역)을 만들게 됨. 보안 통신 / 동적 업데이트가 기본값 정방향 / 역방향 조회 TTL 클라이언트가 가지는 캐시 값이 최대 언제까지 저장되는지 DNS 라운드 로빈 www.contoso.com 이라는 이름을 서버 3대가 서로 다른 IP로 순서대로 돌아가며 해줄 수 있음. …

더 읽기 »

Active Directory: 설정 및 문제해결 4(보안 정책 관리)

교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 보안 정책 관리 로컬 그룹 정책과 도메인 그룹 정책 보안 템플릿 스냅인 보안 구성 마법사 2와 3은 1을 더 쉽게 하는 방법 로컬: 해당 컴퓨터에 적용 로컬 보안 정책 도메인: 해당 도메인에 적용 도메인 그룹 정책 보안 템플릿으로 보안 구성 관리 도메인 GPO 설정의 부분 집합이지만 로컬 …

더 읽기 »

Active Directory: 설정 및 문제해결 3(그룹 정책)

교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 3일차 – 그룹 정책 오프라인 도메인 조인 클라이언트가 DC와 통신하지 않고도 도메인 조인 상태를 얻을 수 있다. 바로 보안 채널이 생성되지는 않음. 최초로 네트워크로 연결될 때 보안 채널이 생김. 특별한 요구 사항은 없음 클라이언트는 윈도우 7 이상 방법? Administrator가 아닌 사람이 오프라인 조인을 수행하려면 적절한 권한을 위임받아야 …

더 읽기 »

Active Directory: 설정 및 문제해결 2(그룹 관리)

교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 2일차 – 그룹 관리 그룹 관리 – 역할(Role) 기반 관리를 하라 – 리소스에 대해 사용자가 쓸 수 있는 것을 매칭 – 사용자와 리소스를 1:1로 매칭하는 것은 최악. – 역할 그룹과 규칙 그룹을 만들어라 역할 그룹 – 조직의 형태를 본따 만듦 – 역할 그룹을 규칙 그룹에 포함. 사람은 …

더 읽기 »