Internet Explorer Enhanced Security Configuration (ESC) 테스트 환경에서 매번 직접 IE ESC를 끄는 불편함을 해소. 운영 환경에서는 서버에서 웹 브라우징을 하지 않아야 하겠지만. IE 보안 강화 구성은 기본으로 [사용]으로 되어 있다. IE 보안 강화 구성에 관하여… Internet Explorer 보안 강화 구성 사용사용자 서버에서 현재 Internet Explorer 보안 강화 구성을 사용하고 있습니다. 이 설정은 사용자가 인터넷 및 인트라넷 웹 사이트 검색 …
더 읽기 »
자동으로 뜨는 서버 관리자가 부담스럽다면… 정책을 이용해 AD Domain 내 모든 서버에서 자동으로 뜨지 않게 만들 수 있다. 참고한 곳은 http://windowsitpro.com/windows-server-2012/stop-server-manager-automatically-launching 이다. 그룹 정책 관리 편집기에서 컴퓨터 구성 > 정책 > 관리 템플릿 > 시스템 > 서버 관리자에 들어간 다음 로그온 시 서버 관리자를 자동으로 표시 안 함을 연다. 사용으로 바꾸면 OK!
더 읽기 »
인터넷 익스플로러 옵션을 일일이 변경하고 계신가요? 액티브 디렉터리에 가입된 컴퓨터라면 그룹 정책으로 ‘신뢰할 수 있는 사이트’ 등록을 일괄 적용할 수 있습니다. 조직 내 사이트 중에서 ‘신뢰할 수 있는 사이트’ 설정이 필요한 주소가 있다면 한번 적용해보세요. —방법 1_그룹 정책으로 내려보내기— 그룹 정책을 만들어 봅시다. 컴퓨터 구성 -> 관리 템플릿 -> Windows 구성 요소 -> Internet Explorer -> 인터넷 제어판 -> 보안 …
더 읽기 »
그룹 정책 관리에 들어감, 원하는 그룹 정책 개체를 선택해 편집한다. 컴퓨터 구성 -> 정책 -> 관리 템플릿 -> Windows Update -> 자동 업데이트 구성을 연다. 사용 안 함을 체크하고 확인 정책은 일정 시간 후 자동으로 업데이트되나, gpupdate /force 명령으로 강제 업데이트 가능. AD DC의 모습. 다른 서버의 모습. 업데이트가 제대로 꺼져 있는 것을 볼 수 있다.
더 읽기 »
그룹 정책은 아주 무시무시하면서 강력합니다. 일괄적으로 많은 PC의 설정을 한방에 바꿔놓을 수 있기 때문이지요~ 테스트 랩을 만들어 이것저것 매만지는 입장에서도 그룹 정책은 아주 편리한 도구이자, 동시에 무서운 흉기처럼 느껴질 때가 많습니다. 새로 만든 VM이나 도메인에 가입된 PC들의 원격 데스크톱 연결 허용을 일괄 적용하려면 이 내용을 한번 살펴보세요. 원격 데스크톱 연결을 모든 컴퓨터에 허용하는 정책… 물론 보안은 장담하지 못합니다. 테스트 환경에만 …
더 읽기 »
TIP. Windows 8 또는 Windows 2012 의 “전원옵션”에서 서버의 전원관리 옵션을 기본값(균형조정)에서 “고성능”으로 적용 시 Guest VM의 성능이 향상된다고 합니다. 단, 서버의 서버의 소비전력은 올라갑니다. Windows 8 & 2012 Hyper-V 의 변화된 기능 – idchowto.com 호스트와 가상 컴퓨터(VM)의 성능을 최대한 끌어내기 위해 전원 옵션을 일일이 균형 조정(Balanced)에서 ‘고성능(High performance)’으로 변경하고 있었다. VM이 많아지고… 지웠다가 새로 만들었다를 반복하다 보니 전원 옵션을 …
더 읽기 »