교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 마지막 날. MS제품은 권장 설정이 기본값임. DNS를 새로 만들면 처음 Zone(영역)을 만들게 됨. 보안 통신 / 동적 업데이트가 기본값 정방향 / 역방향 조회 TTL 클라이언트가 가지는 캐시 값이 최대 언제까지 저장되는지 DNS 라운드 로빈 www.contoso.com 이라는 이름을 서버 3대가 서로 다른 IP로 순서대로 돌아가며 해줄 수 있음. …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 보안 정책 관리 로컬 그룹 정책과 도메인 그룹 정책 보안 템플릿 스냅인 보안 구성 마법사 2와 3은 1을 더 쉽게 하는 방법 로컬: 해당 컴퓨터에 적용 로컬 보안 정책 도메인: 해당 도메인에 적용 도메인 그룹 정책 보안 템플릿으로 보안 구성 관리 도메인 GPO 설정의 부분 집합이지만 로컬 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 3일차 – 그룹 정책 오프라인 도메인 조인 클라이언트가 DC와 통신하지 않고도 도메인 조인 상태를 얻을 수 있다. 바로 보안 채널이 생성되지는 않음. 최초로 네트워크로 연결될 때 보안 채널이 생김. 특별한 요구 사항은 없음 클라이언트는 윈도우 7 이상 방법? Administrator가 아닌 사람이 오프라인 조인을 수행하려면 적절한 권한을 위임받아야 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 2일차 – 그룹 관리 그룹 관리 – 역할(Role) 기반 관리를 하라 – 리소스에 대해 사용자가 쓸 수 있는 것을 매칭 – 사용자와 리소스를 1:1로 매칭하는 것은 최악. – 역할 그룹과 규칙 그룹을 만들어라 역할 그룹 – 조직의 형태를 본따 만듦 – 역할 그룹을 규칙 그룹에 포함. 사람은 …
더 읽기 »
교재: 6425C – Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services 1일차 AD는 인프라라서 ‘하고 말고’의 문제가 아님 보안 인프라 리소스 인프라 권한 관리 인프라 AD가 없으면 사용자 컴퓨터에 수많은 유틸리티를 설치해야 함 DRM이 한 두 개도 아니고… 매체 제어 시스템이라든지… AD가 안 되어 있어서 그걸 쓰는 거예요. 빠른 길을 두고 돌아서 가는 경우가 많다. 정보 보호 IDA: …
더 읽기 »