1탄: ‘Active Directory: 도메인 컨트롤러 무작정 설치하기‘에 이어 이번엔 2대를 연결해봅시다…! DC(도메인 컨트롤러) 두 대 만들어 연결하기 AD는 클러스터링이 아니라 여러 대를 둔다! 첫번째 도메인 컨트롤러 만들기! ▲ 새 가상 머신 만들기 ▲ VM을 만들 때부터 네이밍 규칙에 신경 쓰기. 네이밍 방법에도 道가 있다능… 관련 문서 찾아보기. 실무에서 먹히는 네이밍을 하자. 기관명-서버역할+순번 -> 일단은 이렇게 이해하고 있음. ▲ 세대 선택 …
더 읽기 »
스크린샷 설명: 아무것도 설치되지 않은 깨끗한 Windows Server 2012 R2에 액티브 디렉터리 도메인 컨트롤러 설치 ~ 클라이언트 1대(Windows 8.1) 로그인까지. 액티브 디렉터리 구축의 기초 . 관련 포스트: [노트] Windows Server Active Directory 기초(꼬알라 공부방) 1. Active Directory Domain Services 설치 ▲ 최초의 도메인 컨트롤러가 될 서버의 IP와 DNS를 다음과 같이 변경. IP 주소: 100.0.0.1 서브넷 마스크: 255.255.255.0 기본 설정 DNS 서버: …
더 읽기 »
강의 개요 강의: 러닝웨이코리아 | 2014-01-10 | 오전 9:30~오후 5:00 | 백승주부장님 내용: 액티브 디렉터리 개념 (도메인, 포리스트, 사이트, 트리, 도메인 컨트롤러, 글로벌 카탈로그, FSMO 등등) 액티브 디렉터리의 설치 계정 및 그룹 관리 그룹 정책을 통한 인프라 기본 관리 소감: 처음 접하는 내용은 아니지만 실무에서 AD를 구축하고 사용하면서 겪게 되는 문제나 아키텍처 상의 기본적인 설정 등을 들어 유익했다. 문제는 AD를 통해 …
더 읽기 »
SQL Server 2014: SQL 장애 조치(Failover) 클러스터 설치 중에 생긴 오류… 클러스터 네트워크 이름 리소스 ‘SQL Network Name (MSSQLCLU1)’이(가) Resource online 중 ‘archmond.kr’ 도메인에 연결된 컴퓨터 개체를 만들지 못했습니다.관련 오류 코드는 제약 조건 위반이 발생했습니다.입니다.도메인 관리자와 함께 다음 사항을 확인하십시오.– 클러스터 ID ‘CLUSTER1$’에 컴퓨터 개체 만들기 권한이 있는지 확인하십시오. 기본적으로 모든 컴퓨터 개체는 클러스터 ID ‘CLUSTER1$’과(와) 동일한 컨테이너에 만들어집니다.– 컴퓨터 …
더 읽기 »
[참고로 Exchange Server 2013 + Office Web Apps Server 2013과의 통합은 이 글을 참고.] https://www.microsoft.com/en-us/download/details.aspx?id=49028 에서 Office Online Server(OOS) Tech Preview 다운로드 가능. 내려 받게 되는 파일은 OfficeOnlineServerTechPreview.iso 임 참고로… OOS는 Exchange, SharePoint, DC에는 설치하면 안 된다. Office Online Server Preview can’t be installed on an Exchange server, SharePoint server, Active Directory domain controller, or any other computer with existing …
더 읽기 »
Mastering Windows Server 2012 R2 도서를 보며 진행(1368 페이지) DFS(분산 파일 시스템) 설치는 http://archmond.net/?p=6739 참고 —————–홈 디렉터리 구성—————— 파일 서버에서 Shares 폴더를 만든 후 보안 -> 고급 상속 사용 안 함 이 개체에서 상속된 사용 권한을 모두 제거합니다. FILE1\Administrators 에 모든 권한 부여 SYSTEM 에 모든 권한 확인(이렇게 하는 게 맞는지 잘 모르겠다.) 책에서는 관리자가 아닌 사람이 권한 없이 폴더를 …
더 읽기 »
Mastering Windows Server 2012 R2 도서를 보며 진행(734 페이지) 파일 서버 리소스 관리자 추가: 스토리지 성능을 측정, 세부 보고서를 보여주는 도구 추가로 BranchCache도 설치함. 아기자기한 파일 서버 리소스 관리자가 보임 새 공유 마법사 -> SMB 공유 – 빠른 다음 공유 이름 지정 BranchCache 사용 만들기 Active Directory Users and Computers에서 공유 폴더를 새로 만들 수 있다. FILE2 서버에서 만든 공유 …
더 읽기 »
Mastering Windows Server 2012 R2 도서를 보며 진행 IPAM(IP 주소 관리) 서버 기능 추가 이러한 기능이 추가된다 서버 관리자에서 IPAM 선택 IPAM 서버 프로비전 다음 Windows Internal Database 선택(기본값) 그룹 정책 기반이 기본값이다. 적용 진행 중… IPAM 프로비저닝 완료 이렇게 바뀜 서버 검색 구성 검색할 도메인을 추가하면 DC, DHCP, DNS 서버에 체크됨 서버 검색 시작 작업이 완료될 때까지 기다리십시오… 완료 …
더 읽기 »
http://archmond.net/?p=1453 에 이어지는 글 Windows Server 2012 R2 Mastering 도서를 보며 따라 해 봄 서버 코어에서 cmd를 닫았을 때: Ctrl+Shift+ESC로 작업 관리자를 켜자 파일 -> 실행 -> Cmd 원래대로 복원 리눅스의 passwd 명령처럼 윈도우 서버의 관리자 비밀번호 변경 가능. Net user 계정명 * *은 새 암호를 요청하는 것이라고 함. Net view로 컴퓨터 목록 보기 가능 컴퓨터 이름은 hostname으로 확인, 이름 …
더 읽기 »
AD FS 머신에 공인 인증서 설치 로컬 컴퓨터 암호 입력 다음 마침 역할 및 기능 추가 ADFS(Active Directory Federation Services) ‘페더레이션 서비스와 동일한 컴퓨터에 설치할 수 없습니다.’ ADFS 구성 ‘SSL 서버 인증을 위한 공개적으로 신뢰할 수 있는 인증서’가 필요하다고 알려준다. Domain Admin 계정으로 SSL 인증서를 선택하고 이름을 입력 그룹 관리 서비스 계정을 만들어야 겠네. Add-KDSRootKey –EffectiveImmediately로 KDS 루트키를 만듦. 돌아와 …
더 읽기 »