교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 보안 정책 관리 로컬 그룹 정책과 도메인 그룹 정책 보안 템플릿 스냅인 보안 구성 마법사 2와 3은 1을 더 쉽게 하는 방법 로컬: 해당 컴퓨터에 적용 로컬 보안 정책 도메인: 해당 도메인에 적용 도메인 그룹 정책 보안 템플릿으로 보안 구성 관리 도메인 GPO 설정의 부분 집합이지만 로컬 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 3일차 – 그룹 정책 오프라인 도메인 조인 클라이언트가 DC와 통신하지 않고도 도메인 조인 상태를 얻을 수 있다. 바로 보안 채널이 생성되지는 않음. 최초로 네트워크로 연결될 때 보안 채널이 생김. 특별한 요구 사항은 없음 클라이언트는 윈도우 7 이상 방법? Administrator가 아닌 사람이 오프라인 조인을 수행하려면 적절한 권한을 위임받아야 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 2일차 – 그룹 관리 그룹 관리 – 역할(Role) 기반 관리를 하라 – 리소스에 대해 사용자가 쓸 수 있는 것을 매칭 – 사용자와 리소스를 1:1로 매칭하는 것은 최악. – 역할 그룹과 규칙 그룹을 만들어라 역할 그룹 – 조직의 형태를 본따 만듦 – 역할 그룹을 규칙 그룹에 포함. 사람은 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 1일차 AD는 인프라라서 ‘하고 말고’의 문제가 아님 보안 인프라 리소스 인프라 권한 관리 인프라 AD가 없으면 사용자 컴퓨터에 수많은 유틸리티를 설치해야 함 DRM이 한 두 개도 아니고… 매체 제어 시스템이라든지… AD가 안 되어 있어서 그걸 쓰는 거예요. 빠른 길을 두고 돌아서 가는 경우가 많다. 정보 보호 IDA: …
더 읽기 »
지난 7월 초, 내 HP MicroServer N40L에 하드디스크를 추가 증설했다. 1TB짜리 디스크 4개, 2TB짜리 디스크 4개가 각각 RAID-5로 묶여 있고, Hyper-V VM을 위한 SSD가 하나, 호스트 운영체제를 위한 SSD가 하나 장착되어 있다. VM으로는 WSUS와 개인용 NAS 시스템이 작동하고 있다. 최근에 대용량 자료를 업로드할 곳을 찾는 친구에게 사용자 계정을 할당해 나누어 쓰고 있는데, MicroServer N40L이 소음이 적긴 하지만 조용한 곳에서 자는 …
더 읽기 »
어제 윈도우 업데이트를 하고 나니 Hyper-V Manager에서 특정 Windows Server 2012 R2 호스트를 추가했을 때 RPC 오류가 발생했다. 구체적으로는 Windows Update -> Broadcom NIC Firmware Update -> Ethernet Driver Update 이후 이러한 상황에 처했다. ▼ 평소처럼 Hyper-V 관리자에서 다른 서버에 연결하려고 했는데… ▼ 다른 컴퓨터를 추가하려고 하면 RPC Error가 뙇… (다른 가상화 호스트에서도 문제가 생긴 호스트가 추가되지 않았다.) 이 오류를 …
더 읽기 »
Workgroup 상태에 있는 일반 Windows 7 PC(ARCH7-PC)와 Windows Server 2012 R2(MBATEST) 컴퓨터. 커맨드 프롬프트에서는 net view를 입력하면 위와 같은 식으로 개체가 표시된다. 컴퓨터 또는 공유 리소스를 보는 Net view 명령에 대한 설명. Net view – TechNet Displays a list of domains, computers, or resources that are being shared by the specified computer. Used without parameters, net view displays a list …
더 읽기 »
맥북에어에서 부트캠프를 통해 윈도우 서버 2012 R2 설치하기 기본적으로 부트캠프를 사용해 윈도우 서버 2012 R2를 설치했다고 가정. 관련 도움말은 https://www.apple.com/kr/support/bootcamp/getstarted/ 를 통해 볼 수 있다. 애플의 윈도우 지원 소프트웨어는 https://www.apple.com/kr/support/bootcamp/downloads/ 여기에서 최신 버전을 받을 수 있다. 개요: 맥북에어(Mac Book Air)에서 부트캠프(Bootcamp)를 통해 윈도우 서버 2012 R2(Windows Server 2012 R2) 설치하기 1. 무선 LAN 서비스 활성화 ▼ 역할 및 기능 추가 …
더 읽기 »
개요 Planning Mailbox Servers for High Availability Exchange Server 2013을 위한 고가용성 계획 고가용성 및 사이트 복구 적용 대상: Exchange Server 2013 마지막으로 수정된 항목: 2014-07-01 사서함 서버 및 데이터베이스를 고가용성과 사이트 복구를 위해 구성하여 Exchange Server 2013 사서함 데이터베이스 및 포함된 데이터를 보호할 수 있습니다. Exchange 2013은 높은 수준의 서비스 및 데이터 가용성과 대용량 사서함 지원을 제공하면서 가용성이 …
더 읽기 »
TechNet에서 Exchange Server 2013의 Mailbox Server(사서함 서버) 저장소 디자인 문서를 찾을 수 없었다. 그래서 아쉽지만 Exchange Server 2010의 사서함 서버 저장소 디자인에 대한 글을 찾아보게 되었다. Exchange Server 2013의 사서함 서버 자체에 대한 정보는 그래도 조금 찾을 수 있었는데, 지난 번 글에서 이를 정리해두었다. 이번에도 TechNet에서 모아 놓은 정보를 조금씩 잘라 붙여 기록해 보았다. 다음 포스트에서는 메일박스 서버의 고가용성 부분을 …
더 읽기 »