AD FS 머신에 공인 인증서 설치 로컬 컴퓨터 암호 입력 다음 마침 역할 및 기능 추가 ADFS(Active Directory Federation Services) ‘페더레이션 서비스와 동일한 컴퓨터에 설치할 수 없습니다.’ ADFS 구성 ‘SSL 서버 인증을 위한 공개적으로 신뢰할 수 있는 인증서’가 필요하다고 알려준다. Domain Admin 계정으로 SSL 인증서를 선택하고 이름을 입력 그룹 관리 서비스 계정을 만들어야 겠네. Add-KDSRootKey –EffectiveImmediately로 KDS 루트키를 만듦. 돌아와 …
더 읽기 »아크몬드
Skype for Business Server 2015: Skype 모임 테스트
OWA에서 새로 만들기 -> 일정 이벤트 선택 팝업 창에서 Skype 모임을 추가하면 된다. 온라인 모임 참가 단추가 보인다. 참가하길 원하는 사람과 일정 등을 적절히 선택하면 된다. 일정 도우미도 사용할 수 있음. 다른 사람의 일정을 체크하며 선택 가능. 파일 첨부도 가능하고, (이렇게 추가됨) 귀여운 이모티콘(참?)도 추가할 수 있다. 색깔까지 지정하면 거의 완료. 참석자들에게는 저런 식으로 알림이 감. 모임 참가를 해보자. 이런 …
더 읽기 »Exchange Server 2016: Event ID 6027 FIPFS
MS 필터링 엔진 업데이트 프로세스가 기본 업데이트 경로에 연결하지 못했습니다. 업데이트 경로: http://forefrontdl.microsoft.com/server/scanengineupdate In general, invalid permissions on directory will cause this error. I recommend you performed the following action and check the result: Granted the NT AUTHORITY\Network Service account Full Control permissions on the <drive>:\Program Files\Microsoft\Exchange\V15\FIP-FS\Data\Engines\amd64\Microsoft\bin directory.Here is a similar thread for your reference:http://social.technet.microsoft.com/Forums/en-US/09b9b26e-5898-42de-958d-ab967398bab8/error-id-6027-ms-filtering-engine-update-process-was-unsuccessful-in-contacting-the-primary-update?forum=exchangesvrgeneral출처: <https://social.technet.microsoft.com/Forums/exchange/en-US/344d1bc5-fdba-4d92-9cc1-546d3ac478d7/event-id-6027-fipfs?forum=exchangesvrdeploy> 위 조언에 따라 폴더에 …
더 읽기 »Exchange Server 2016: Windows Server 백업을 이용해 백업하기
Exchange Server 2013: Windows Server 백업을 이용해 백업하기 에 이어 Exchange Server 2016도 시도해봄. ———————– http://exchangeserverpro.com/backing-up-exchange-server-2016-using-windows-server-backup/ 를 참고함 백업 일정… 사용자 지정 고급 설정 VSS 전체 백업 EDB와 LOG 파티션만 선택 하루에 한 번 공유 네트워크 폴더에 백업 원격 공유 폴더에 백업하면 이전 백업을 지우게 된다고 알려줌. 최근 하나만 저장되겠지 위치를 적어준다. 자동으로 상속이 체크되어 있다. 보안에 유의! 공유 폴더의 …
더 읽기 »그룹 정책: 서버 관리자 자동으로 실행 안 함(정책)
자동으로 뜨는 서버 관리자가 부담스럽다면… 정책을 이용해 AD Domain 내 모든 서버에서 자동으로 뜨지 않게 만들 수 있다. 참고한 곳은 http://windowsitpro.com/windows-server-2012/stop-server-manager-automatically-launching 이다. 그룹 정책 관리 편집기에서 컴퓨터 구성 > 정책 > 관리 템플릿 > 시스템 > 서버 관리자에 들어간 다음 로그온 시 서버 관리자를 자동으로 표시 안 함을 연다. 사용으로 바꾸면 OK!
더 읽기 »Skype for Business Server 2015: 사용자 새로 만들기 안 됨(Domain Admins 그룹의 사용자)
Skype 서버 웹 제어판에서 사용자 추가 안 됨 Active Directory 작업이 “DC2.archmond.kr”에서 실패했습니다. 이 작업은 다시 시도할 수 없습니다. “해당 작업을 실행할 수 있는 권한이 없습니다00002098: SecErr: DSID-03150E49, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 제어판에서 해보자… Active Directory에서 이 작업을 수행할 수 있는 권한이 없습니다. 가능한 원인 중 하나는 비즈니스용 Skype 서버 제어판과 원격 Windows PowerShell에서 보호된 보안 그룹(예: Domain Admins …
더 읽기 »Windows Server 2012 R2: PowerShell 스크립트를 작업 스케줄러에서 동작시키기
출처: <https://community.spiceworks.com/how_to/17736-run-powershell-scripts-from-task-scheduler> 위 방법대로 하니 잘 동작함. 필독. 5분마다 Skype for Business Server의 상태 보고서를 작성해 메일로 보냄. https://blogs.msdn.microsoft.com/canberrapfe/2014/12/11/lync-server-2013-health-check-script/ 에서 다운로드 가능. 자세한 사항은 아래와 같다. 일반 트리거 프로그램 시작 동작 속성 프로그램/스크립트 Powershell 인수 추가 -ExecutionPolicy Bypass “.\SystemStatus.1.01.ps1 -Action status -ServerFile c:\scripts\systemstatus\servers.txt -PoolName skype1.archmond.kr -SendEmail $true -Environment archmond -EventData $True” -RunType $true -Path C:\Users\skyadmin\Desktop 시작 위치 C:\Users\skyadmin\Desktop 비밀 번호를 …
더 읽기 »SQL Server 2014: SQL 장애 조치(Failover) 클러스터 설치
http://archmond.net/?p=5867 에서 계속 쿼럼 설정 구성 기본 쿼럼 구성 사용 다음 SQL Server 2014 Setup.exe 실행 SQL Server 장애 조치(Failover) 클러스터 새로 설치 규칙 확인 Windows 방화벽 문서 확인( https://msdn.microsoft.com/ko-kr/library/cc646023.aspx ) netsh advfirewall firewall add rule name = SQLPort dir = in protocol = tcp action = allow localport = 1433 remoteip = localsubnet profile = DOMAIN 출처: <https://msdn.microsoft.com/en-us/library/cc646023.aspx> 확인됨. …
더 읽기 »Windows Server 2012 R2: Failover Clustering 연습
http://www.yes24.com/24/goods/21482024 책에 나오는 대로 CLU1과 CLU2를 올린 상태. 장애 조치 클러스터링 체크 클러스터 만들기 먼저 한 대만 선택하여 진행 유효성 검사 쭉 진행된다. 테스트 성공… 보고서를 읽을 수 있다. CLUSTER1이라는 클러스터 이름과 IP를 입력함. 클러스터 구성하는 중… 완료. 노드를 보면 CLU1가 포함되어 있음. 역할 구성 바로는 안 되는구나… 파일 서비스를 올려야 함. 역할 중 파일 서버에 체크. 인자 진행이 된다. …
더 읽기 »Windows Server 2012 R2: Server Core의 디스크를 원격으로 관리하기(Diskmgmt.msc)
(DC2가 Server Core인데 DC1에서 원격으로 DC2의 디스크 관리를 사용하고 싶음. 구체적으론 컴퓨터 관리 compmgmt.msc를 통해) 먼저 서버 Core 원격 관리 켜기 COM+ 네트워크 액세스(DCOM-In) (실제로 WMI(Windows Management Instrumentation) 방화벽 설정과 관련 있음) 원격 이벤트 로그 관리 그룹의 모든 규칙을 사용하면 된다고 함. To configure MMC or other tool remote management over DCOM Do one of the following to open the …
더 읽기 »