Active Directory 백업 및 복원 방법 참고: Best Practices for AD DS Backup and Recovery 처음이라 떨리네요~ 이 컴퓨터는 DC(도메인 컨트롤러)입니다. ARCH 라는 OU(조직 구성 단위)가 있는데요, Active Directory 상태를 백업했다가, 이 OU를 삭제해보겠습니다. 과연 복원이 가능할까요? Windows Server 2016에 내장된 Windows Server 백업 기능을 통해 Active Directory 백업과 복원을 해보죠. [Windows Server Backup을 통해 System State 백업] Windows Server …
더 읽기 »
꼬알라님의 동영상 https://blogs.technet.microsoft.com/koalra/2015/12/27/ad-active-directory/ 을 다시 보며 기억을 되살려 봄 관련 글 Active Directory: 도메인 컨트롤러 무작정 설치하기(윈도우 서버 2012 R2 한글판) Active Directory 무작정 설치하기: 도메인 컨트롤러 2대 연결하기 [IP 및 컴퓨터 이름 설정] DC1의 고정 아이피 할당 DC2의 고정 아이피 할당. DC1의 컴퓨터 이름 입력 DC2의 컴퓨터 이름 입력 [AD DS(Active Directory 도메인 서비스)역할 설치] DC1에서 Active Directory 도메인 …
더 읽기 »
Active Directory 준비 Exchange 2013를 위해 Active Directory를 준비하는 데 사용할 컴퓨터는 몇 가지 필수 구성 요소를 충족해야 합니다. Active Directory 를 준비 하는데 사용 되는 컴퓨터에 표시 된 순서 대로 다음 소프트웨어를 설치 합니다. .NET framework 4.5.2 Windows Management Framework 4.0 ( Windows Server 2012 r 2에 포함 된) 위에 나열된 소프트웨어를 설치한 후에는 다음 단계를 완료하여 원격 도구 …
더 읽기 »
Mastering Windows Server 2012 R2 도서를 보며 진행 Microsoft가 Active Directory에 만들어 놓은 기본 컨테이너를 사용하지 않고, 저자가 알려주는 것처럼 도메인의 루트에서 조직 이름으로 컨테이너를 새로 만듦 ————로컬 사용자 계정의 속성———- 로컬 사용자 계정(멤버 서버) 프로필 탭. 프로필 경로: 사용자 프로필 저장 경로(내 문서, 즐겨찾기 등) 로그온 스크립트: 사용자가 로그온할 때마다 실행 홈 폴더: 네트워크 드라이브 연결 환경 탭(원격 데스크톱 …
더 읽기 »
View number of User Accounts in AD via AD PowerShell Below are 3 simple commands that display how many users you have in AD, how many users that are enabled and also how many that are disabled. Number of User Accounts (get-aduser -filter ).count Number of Enabled User Accounts (get-aduser -filter *|where {$_.enabled -eq “True”}).count Number of Disabled User Accounts …
더 읽기 »
강의 개요 강의: 러닝웨이코리아 | 2014-01-22 | 오전 9:30~오후 5:00 | 백승주부장님 내용: 액티브 디렉터리 개념 (도메인, 포리스트, 사이트, 트리, 도메인 컨트롤러, 글로벌 카탈로그, FSMO 등등) 액티브 디렉터리의 설치 계정 및 그룹 관리 그룹 정책을 통한 인프라 기본 관리 소감: 작년 이맘때 IT 엔지니어가 되겠다고 마음먹은 나에게 중요한 시작이 되었던 강의. 한 해가 지났지만 여전히 중요성을 몸으로 체감하고 있는 Active …
더 읽기 »
오늘의 실험 대상은 “test user 01”, 너로 정했다! ▼ 잘 동작하고 있는 test01@블라블라 메일 계정. ▼ ‘Active Directory 사용자 및 컴퓨터’에서 test user 01의 정보는 아래와 같다. ▼ Outlook Web App으로 메일을 열어보는 모습. 잘 된다. 무심코 AD 계정을 삭제했다면?? =_= ▼ 아이쿠야~ 무슨 일이 있었는지는 몰라도, Active Directory에서 사용자가 삭제되었다고 생각해 보자. 무한의 공포가 느껴질 것이다. 재앙 그 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 마지막 날. MS제품은 권장 설정이 기본값임. DNS를 새로 만들면 처음 Zone(영역)을 만들게 됨. 보안 통신 / 동적 업데이트가 기본값 정방향 / 역방향 조회 TTL 클라이언트가 가지는 캐시 값이 최대 언제까지 저장되는지 DNS 라운드 로빈 www.contoso.com 이라는 이름을 서버 3대가 서로 다른 IP로 순서대로 돌아가며 해줄 수 있음. …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 보안 정책 관리 로컬 그룹 정책과 도메인 그룹 정책 보안 템플릿 스냅인 보안 구성 마법사 2와 3은 1을 더 쉽게 하는 방법 로컬: 해당 컴퓨터에 적용 로컬 보안 정책 도메인: 해당 도메인에 적용 도메인 그룹 정책 보안 템플릿으로 보안 구성 관리 도메인 GPO 설정의 부분 집합이지만 로컬 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 3일차 – 그룹 정책 오프라인 도메인 조인 클라이언트가 DC와 통신하지 않고도 도메인 조인 상태를 얻을 수 있다. 바로 보안 채널이 생성되지는 않음. 최초로 네트워크로 연결될 때 보안 채널이 생김. 특별한 요구 사항은 없음 클라이언트는 윈도우 7 이상 방법? Administrator가 아닌 사람이 오프라인 조인을 수행하려면 적절한 권한을 위임받아야 …
더 읽기 »