IT 기초 공부기록/Window

인증서를 이용한 보안 사이트 구축 실습 기본 설정 환경- DC1 : itbank.vm- SVR2 : 도메인 멤버 DC1 >> 서버 관리자 > 역할 추가 > Active Directory 인증서 서비스 역할 서비스는 인증 기관과 인증 기관 웹 등록, 온라인 응답기를 설치해준다. 설치가 완료되면 상단의 느낌표 버튼을 클릭하여 대상 서버에서 Active Directory 인증서 서비스 구성 클릭! 도메인 관리자로 자격 증명. 위의 3가지 항목 선택 후 다음. 엔터프라이즈 CA : DC포함 도메인 구성원 서버에서만 구성 가능독립 CA : 독립 실행형 서버에서도 구성 가능. 루트 CA 선택 후 다음. 만들어논 개인 키가 없으므로 새 개인 키 만들기. CSP : RSA키 길이 : 2048인증서 알고리즘 : SHA1..

DC환경에서의 DNS 실습 스텁 영역은 NS(이름 서버) , SOA(권한 시작) 및 글루 호스트(A) 레코드만 복사해온다. 자신이 레코드 값을 가지고 있는 것이 아니라 원본 위치만 알고 있으므로 주 영역 서버가 멈추면 서비스를 못한다. 주 영역 DNS와 같은 이름으로 새 파일 만들기. 보조DNS는 주DNS의 모든 정보를 똑같이 받아온다. 보조영역은 새로 만들기는 할 수 없고 오로지 읽어올 수만 있다. Stub 영역은 SOA, NS, 호스트 3개만 받아온다. 속성의 SOA(권한 시작) 탭을 보면 상단에 일련 번호가 있는데 보조DNS와 스텁영역DNS는 이 일련 번호로 비교하여 주DNS로부터 업데이트한다. SOA는 자기 자신과는 실제적으론 관련이 없다. W7서버에서 nslookup명령어를 통해 DNS를 조회해..

Web Load Balance & DFS DFS (Distribute File System) 분산 파일 시스템 - 막대한 양의 데이터를 저장하고 관리하기 위해 수많은 서버들에 데이터를 나누어 저장하고 관리하는 파일 시스템 실습 w2k8-Mem1 서버에만 WebServer를 구축하고, w2k8-Mem2서버로 구성 정보를 복제해볼 것이다. 실습 계정은 a, b로 한다. w2k8-Mem1 >> 먼저 C드라이브 안에 www, blog, intra 폴더와 각 폴더 안에 index.html 파일을 만든다. 이번엔 페이지에서 바로 이동이 가능하도록 링크도 걸어줄 것이다. blog 페이지는 자신의 블로그 페이지에 직접 글 등을 올릴 수 있도록 FTP와 결합하여 사용자 격리를 구현할 것이므로 LocalUser폴더 안에 ..

DC환경에서의 DHCP discover - offer - request - ack 최초 : Broadcast 갱신 : Unicast request - ack 1/2 : Unicast request - ack 7/8 : Broadcast discover - offer - request - ack 임대기간 만료 : Expire → APIPA (Auto Matic Private IP Addressing) - 169.254.X.X 2대의 DHCP가 있는 경우 : 주 DHCP 80% 서비스, 보조 DHCP에서 20% 서비스 (MS권고사항) 7/8이 넘어가는 장비는 많지는 않기 때문에 평상시에는 OFFER 메시지의 속도를 조절하여 주 DHCP에서 항시 서비스되게 설정한다. 실습 w2k8-Mem1 >> 멤버 서버에 ..

FailOver Cluster Storage DAS(Direct Attached Storage) - IDE, SCSI, SATA - 서버가 채널(SCSI 또는 Fiber Channel)을 통해 대용량 스토리지에 직접 연결 - 각 서버는 자신에게 할당된 각자의 파일 시스템 관리 - 서버에서 채널을 통해 스토리지에 직접 연결되므로 속도가 빠름 - 다른 서버에 할당된 스토리지 영역 접근이 불가하여 파일 공유 불가능 - 통합 스토리지에 연결되는 서버의 수 한계, 거리제한 - 설치가 용이하고 구축 비용이 저렴 NAS(Network-Attached Storage) - NFS, CIFS - 컴퓨터 네트워크에 연결된 파일 수준의 컴퓨터 기억장치로, 서로 다른 네트워크 클라이언트에 데이터 접근 권한을 제공한다. - 설치..

원격 웹 엑세스 실습 환경 w2k8-2 >> 먼저 원격 데스크톱 서비스 역할 추가를 해준다. 역할 서비스는 원격 데스크톱 세션 호스트, 원격 데스크톱 라이선싱, 원격 데스크톱 웹 엑세스만 추가해줘도 된다. 네트워크 수준 인증 필요 없음 체크. 라이선스 모드는 나중에 구성. 사용자 그룹에 도메인 관리자 그룹을 추가해준다. 그리고 나머지는 기본 값으로 다음을 눌러 설치해준다. 설치가 완료되면 관리 도구 > 컴퓨터 관리 > 그룹 Terminal Server Computers 그룹에 접속하고자 하는 컴퓨터가 등록이 되어있어야 한다. 속성을 눌러 W7-1을 추가해주어야 하는데, 개체 유형이 기본으로 [사용자, 서비스 계정, 또는 그룹]으로 되어있다. 컴퓨터로 변경을 해주어 추가해주면 된다. w2k8-1 >> 실습..

Active Directory 삭제 앞서 설명했듯이 dcpromo /forceremoval 명령어로 DC를 제거하는 것은 좋지 않은 삭제 방법이다. 설치할 때와 마찬가지로 실행창에 dcpromo 명령어를 입력하면 도메인의 마지막 도메인 컨트롤러인지를 물어보는 창이 뜬다. 포리스트 루트 또는 DomainRoot인 경우에는 마지막 도메인 컨트롤러이므로 체크해주나, 자식 도메인 또는 쌍둥이인 경우에는 마지막 도메인이 아니므로 체크해주면 안 된다. 이 부분은 체크를 해주어야 다음으로 넘어갈 수 있다. 포리스트 루트 도메인 관리자의 권한으로 자격 증명. 설치될 때 DNS도 설치되었으므로 같이 삭제해준다. 삭제가 완료되면 rpc에러창이 뜨는데 이는 무시해줘도 무방하다.

그룹정책 실습 환경 1. 제어판 삭제 및 생성 2. 배경화면 3. IE 제어 4. 스타터 GPO 5. 정책 정의 파일 배포 6. 스크립트 7. 로밍 프로필 8. 폴더 리디렉션 9. 게시&할당 실습 테스트를 위해 AD서버에 GP_Test1 (a), GP_Test2 (B) 계정 2개를 생성한다. Active Directory 사용자 및 컴퓨터 > 새로 만들기 > 조직 구성 단위 admin조직과 sales조직을 만들어준다. admin에 W7-1과 사용자 a, sales에 W7-2와 사용자 b를 각각 넣어준다. 1. 제어판 삭제 및 생성 관리도구 > 그룹 정책 관리 > 그룹 정책 개체 > 새로 만들기 클릭. 그룹 정책 개체는 따로 만들어주지 않아도 기본적으로 2개가 있다. admin조직에 연결하여 테스트해 볼 ..

DNS (Domain Name System) - DNS는 인터넷 명명 체계의 기초. - DNS는 영문자,숫자 이름을 사용하여 리소스 엑세스를 지원한다. - 인터넷의 증가하는 호스트 수를 지원하기 위해 만들어졌다. 1. DNS서버 역할 배포시 고려 사항 - 사용자 계정은 로컬 관리자 그룹 또는 이와 상응한 권한을 가진 그룹의 구성원이어야 한다. - 고정 IP 또는 DHCP 예약 기능 사용 권장. - 수동으로 서버 및 부트 파일을 편집하는 것은 권장X. - Active Directory 통합 DNS 영역은 텍스트 편집기를 사용하여 관리 불가. 2. DNS 솔루션의 구성 요소 3. Root Hints란? - 루트 힌트에는 DNS 루트 서버들의 IP 주소가 포함되어 있다. 4. DNS Query - 쿼리는 이름..

릴레이 에이전트 실습 기본 설정 환경 DC1 : 도메인 컨트롤러(itbank.vm) - DHCP Server SVR1 : DHCP Client SVR2 : Domain Member Server - 릴레이 에이전트 설치 CL1 : DHCP Client Edit > Virtual Network Editor 이용하여 구성 변경 후 실습. 릴레이 에이전트 역할을 할 SVR2의 IP를 정적으로 설정. DHCP서버(DC1)도 마찬가지로 정적 IP로 설정해준다. SVR2 > 네트워크 정책 및 엑세스 서비스 역할을 추가해준다. 라우팅 및 원격 엑세스 서비스만 설치해줘도 된다. 처음에 사용 안 함으로 되어있기 때문에 먼저 사용을 해준다. 사용자 지정 구성 선택. LAN 라우팅 선택 후 다음! 그리고 서비스 시작을 클릭해..

DHCP 실습 기본 설정 환경 DC1 : 도메인 컨트롤러(itbank.vm) - DHCP Server SVR2 : DHCP Client CL1 : DHCP Client 참고* MAC주소 확인 명령어 = getmac VMware Virtual Machine에서 기본적으로 DHCP기능을 제공한다. 이 기능을 먼저 꺼주어야 실습에서 설정해주는 DHCP와 충돌이 나지 않는다. DC1 >> 대시보드 > 역할 및 기능 추가 > 역할 기반 또는 기능 기반 설치로 역할을 설치해준다. 서버 풀에서 서버 선택을 클릭하면 현재 역할을 설치할 서버를 고를 수 있다. 필요한 기능도 모두 추가 해주고, 설치를 완료하면 상단에 느낌표 모양이 뜨는데 DHCP 구성 완료를 클릭하여 설치를 완료해주면 된다. 현재 도메인 관리자로 로그인..

DHCP 개요 1. DHCP 사용의 이점 - DHCP는 자동 TCP/IP 구성을 사용하여 관리상의 복잡성과 불편함을 줄인다. 자동 TCP/IP구성이란? - IP주소는 자동으로 구성. - 정확한 구성 정보로 구성. - 클라이언트 구성 정보가 자동으로 업데이트. - 네트워크 문제 발생의 일반적인 문제가 제거된다. 2. Windows Server 2008 이후 버전의 새로운 DHCP기능 - DHCPv6에 대한 Windows Server 지원. - NAP을 사용한 고급 네트워크 보안 구성 지원. ex > 회사의 compliance(보안 규정,규칙)를 준수하느냐 평가를 해주는 솔루션. compliance ? 우리 회사의 모든 컴퓨터는 방화벽 기능이 켜져 있어야한다. 등의 보안 요구 조건. 회사의 보안 규정을 위배..