IT 기초 공부기록/Window

Active Directory 구성 실습_(2) 현재 설정 포리스트 루트 : 1.0.0.1/24 babo.com 쌍둥이 DC : 1.0.0.2/24 babo.com 자식도메인 : 1.0.0.3/24 busan.babo.com 먼저 AD서버에서 사이트를 분리해준다. 사이트는 IP Subnet 기반으로 분리되며, Active Directory 사이트 및 서비스 > Sites > 새 사이트 클릭. 예를 들어 Korea와 China 이름의 사이트 2개를 만들어준다. 사이트는 서브넷 기반으로 분리되기 때문에 서브넷을 생성해주어야 한다. Sites > Subnets > 새로 만들기 > 서브넷 Korea는 1.0.0.0/24 , China는 2.0.0.0/24로 서브넷을 생성한다. 현재 만들어져 있는 루트 포리스트 ..

배포 서비스 전통적인 방식의 운영체제 배포 1. CD or USB 네트워크를 통한 운영체제 배포 1. DHCP 2. 전송서버 - TFTP 3. 배포서버 - 부팅이미지, 커널이미지 실행창에서 dcpromo 실행! Active Directory 도메인 서비스를 설치한다. 새 포리스트에 새 도메인 만들기. 도메인 컨트롤러 만드는 부분은 https://hy2on.tistory.com/43?category=717906 참고하자. CD를 넣지 않은 빈 껍데기의 가상머신을 하나 만든다. 배포서비스를 이용하여 설치해줄 가상머신이다. 도메인 컨트롤러가 만들어지면 도메인 관리자로 접속이 될 것이고, 잘 설치가 되었다면 DNS가 사진과 같이 올라와야 한다. 그 다음 DHCP서버와 Windows 배포 서비스 역할을 추가한다...

Domain Controller 강제 제거 DC를 제거할 땐 설치할 때와 마찬가지로 dcpromo로 실행시켜 제거해주는 것이 가장 좋다. dcpromo /forceremoval 명령어는 자기 자신은 무조건 DC에서 내려가지만 다른 DC들이 가지고 있는 자신의 정보는 하나도 지우지 않는다. DC에서 내려갈 때는 자신의 흔적을 반드시 지워야 하기 때문에 이 명령어는 쓰지 않아야 한다. 만약에 dcpromo /forceremoval 명령어로 DC를 제거해주었다면, 남아있는 흔적을 수동으로 지워야하는데 이런 정리를 메타데이터 정리라 한다. W2k8-3서버(자식 도메인)에서 dcpromo /forceremoval 명령어로 DC를 강제 제거해보자. 실행창에서 명령어 입력. 이렇게 AD DS를 제거할거냐 하는 창이 ..

FSMO (Flexible Single Master Operations) 작업 마스터 역할을 하는 DC를 지정하고 위임하는 역할을 하는 모델 FSMO의 5가지 역할 1. Schema Master- AD의 모든 개체들의 속성을 정의한 데이터베이스- 포리스트 전체에 사용되며 각 포리스트마다 있음 2. Domain Naming Master - 도메인 이름을 관리하는 역할을 하는 서버 - 작동 불가시 포리스트에 새로운 도메인 추가하는 작업 불가 - 포리스트 전체에 사용되며 각 포리스트마다 있음 3. PDC Emulator - 각종 변경사항이 저장되는 위치 - 도메인 전체에 사용되며 각 도메인마다 있음 4. RID Master - AD에 생성된 개체의 SID(Security Identify)를 관리- 도메인 전체..

Active Directory 구성 실습_(1) 다른 네트워크 구성에서 실습해봐야 더 정확한 실습이 가능하지만, 여러 여건상 동일 네트워크 실습을 해보자. W2k8-1 서버 > 1.0.0.1/24 babo.com W2k8-2 서버 > 1.0.0.2/24 babo.com W2k8-3 서버 > 1.0.0.3/24 busan.babo.com (자식 도메인) W7-1 > 도메인 가입 총 4대의 가상머신을 준비한다!! W2k8-1 서버의 역할은 포리스트 루트로, 첫번째 서버의 Domain Controller(DC)를 만드는 과정은 https://hy2on.tistory.com/43을 참고하자. 도메인 컨트롤러 추가 (W2k8-2 = W2k8-1의 쌍둥이 서버) dcpromo > 기존 포리스트에 새 도메인이 아닌 ..

Active Directory (AD) 마이크로소프트가 윈도우 환경에서 사용하기 위해 개발한 LDAP 디렉토리 서비스의 기능. 다른 회사의 디렉토리도 있지만 특징적으로 MS에서 만든 디렉토리를 말한다. 주 목적은 윈도우 기반의 컴퓨터들을 위한 인증 서비스 제공. 장점 1. 네트워크 정보의 중앙 저장소로 사용자들이 자원 확인 및 검색을 쉽게 하도록 하고, 관리자들 또한 자원을 쉽게 관리하도록 해준다. -> 보안 관리의 간소화 2. 본사 및 자사의 직원들은 더 이상 자신의 PC에 모든 정보를 보관할 필요가 없다. -> 추가적인 보안 정보 저장소 3. PC가 있는 장소와 무관하게 회사의 어디서든 회사 전체 자원을 편리하게 사용 가능하다. 4. 그룹 정책, 확장성, 관리의 위임 도메인(Domain) - 컴퓨터 ..

암호를 잊어버렸을 경우 윈도우에서 500번 권한은 관리자를 의미한다. 윈도우에는 사용자 로그인전 접근성이란 것이 있는데 이 접근성은 Windows\system32 폴더 안에 utilman.exe라는 이름을 가지고 있다. 바로 이 파일이 관리자 권한으로 실행된다. 이를 이용하여 패스워드 재설정을 해보자. 운영체제로 부팅된 후 utilman.exe 파일을 건드리려하면 엑세스 거부 메시지가 뜬다. 설치된 운영체제로 부팅이 아니라 별도의 미디어로 부팅을 해야한다. 일단 서버를 끄고, Power > Power on to firmware 로 부팅해준다. 이런 창이 뜨면 아무 키나 클릭! Boot > CD-ROM Drive를 제일 위로 올려준다. (선택 후 + 키 누르면 올라간다.) Exit > Exit Saving..

DHCP/IIS/DNS/FTP 설정 Window2008 초기화면부터 시작해보자. 원래 같은 서버에 여러 개의 역할을 설치하진 않지만, 실습을 위해 DHCP, IIS, DNS 역할을 추가한다. 우측의 역할 추가 > 설치하고자 하는 역할 클릭 후 다음!

IIS 및 DNS IIS란? 마이크로소프트사의 인터넷 정보 서비스이다. DNS란? 네트워크에서 도메인이나 호스트 이름을 숫자로 된 IP 주소로 해석해주는 TCP/IP 네트워크 서비스이다. 먼저, IIS역할 추가를 해준다. 역할 서비스 기능은 HTTP 리디렉션, 기본인증, window인증, IP 및 도메인 제한 사항, 동적 컨텐츠 압축 , 관리서비스, FTP를 체크해주고 설치한다. 아직 아무런 설정도 하지 않았지만, 설치만 해도 IIS가 돌아가고 있기 때문에 인터넷창에 내 IP를 쳐보면 이러한 창이 나온다. 웹사이트를 만들기 위해서는 디렉토리 하나가 필요하다. C드라이브 밑에 디렉토리 하나를 만들고 잘 동작하는지 쉽게 확인해보기 위해 HTML파일 하나를 만들어 넣어본다. 구성 > 폴더 옵션 > 알려진 파일..

Window2008 DHCP 설정 가장 먼저 DHCP를 설치해보자!! 우측 위에 역할 추가 > DHCP !! 10.0.0.1 은 https://hy2on.tistory.com/15?category=717271 에서 Host-only 실습을 할 때 추가했던 IP 이다. 우린 NAT로 실습할 것이므로 1.0.0.1 도메인 이름은 일단은 상관이 없다. 아무렇게 설정해주자. Wins 사용 안함 !! 다음을 눌러 설치 완료 !! 문제>> 1.0.0.0/24 1.0.0.0 ~ 1.0.0.255 실제 쓸 수 있는 IP 1.0.0.1 ~ 1.0.0.254 1. DHCP서버는 반드시 서비스하고싶은 네트워크 중 하나의 IP를 (고정 IP로)가지고 있어야한다. > 1.0.0.1 2. 서버는 30대를 사용중. 네트워크의 앞쪽..

DHCP Dynamic Host Configuration Protocol - IP 자동할당, IP 자원의 효율적인 관리 작동 원리 Client -> Server Discover : DHCP 기능 찾기 Server -> Client Offer : 최초 IP, SM, DHCP Server IP, 임대기간, 옵션 Client -> Server Request : 다시 재확인(충돌방지) Server -> Client ACK : 확정 최초의 4단계는 Broadcast 방식으로 진행 그 뒤에는 임대기간 끝나기 전에 갱신하므로 Request, ACK 단계만 진행된다. 임대기간 1/2 지점이 되면 이미 DHCP Server IP를 알고 있으므로 Unicast 방식으로 DHCP Server에게 물어본다. 만약 응답이 없으..

Window2008 공유 권한 설정 실습_(2) 참고 > https://hy2on.tistory.com/4?category=717271 사용자별 권한 정리 테이블.