window

FSMO (Flexible Single Master Operations) 작업 마스터 역할을 하는 DC를 지정하고 위임하는 역할을 하는 모델 FSMO의 5가지 역할 1. Schema Master- AD의 모든 개체들의 속성을 정의한 데이터베이스- 포리스트 전체에 사용되며 각 포리스트마다 있음 2. Domain Naming Master - 도메인 이름을 관리하는 역할을 하는 서버 - 작동 불가시 포리스트에 새로운 도메인 추가하는 작업 불가 - 포리스트 전체에 사용되며 각 포리스트마다 있음 3. PDC Emulator - 각종 변경사항이 저장되는 위치 - 도메인 전체에 사용되며 각 도메인마다 있음 4. RID Master - AD에 생성된 개체의 SID(Security Identify)를 관리- 도메인 전체..

Active Directory 구성 실습_(1) 다른 네트워크 구성에서 실습해봐야 더 정확한 실습이 가능하지만, 여러 여건상 동일 네트워크 실습을 해보자. W2k8-1 서버 > 1.0.0.1/24 babo.com W2k8-2 서버 > 1.0.0.2/24 babo.com W2k8-3 서버 > 1.0.0.3/24 busan.babo.com (자식 도메인) W7-1 > 도메인 가입 총 4대의 가상머신을 준비한다!! W2k8-1 서버의 역할은 포리스트 루트로, 첫번째 서버의 Domain Controller(DC)를 만드는 과정은 https://hy2on.tistory.com/43을 참고하자. 도메인 컨트롤러 추가 (W2k8-2 = W2k8-1의 쌍둥이 서버) dcpromo > 기존 포리스트에 새 도메인이 아닌 ..

Active Directory (AD) 마이크로소프트가 윈도우 환경에서 사용하기 위해 개발한 LDAP 디렉토리 서비스의 기능. 다른 회사의 디렉토리도 있지만 특징적으로 MS에서 만든 디렉토리를 말한다. 주 목적은 윈도우 기반의 컴퓨터들을 위한 인증 서비스 제공. 장점 1. 네트워크 정보의 중앙 저장소로 사용자들이 자원 확인 및 검색을 쉽게 하도록 하고, 관리자들 또한 자원을 쉽게 관리하도록 해준다. -> 보안 관리의 간소화 2. 본사 및 자사의 직원들은 더 이상 자신의 PC에 모든 정보를 보관할 필요가 없다. -> 추가적인 보안 정보 저장소 3. PC가 있는 장소와 무관하게 회사의 어디서든 회사 전체 자원을 편리하게 사용 가능하다. 4. 그룹 정책, 확장성, 관리의 위임 도메인(Domain) - 컴퓨터 ..

암호를 잊어버렸을 경우 윈도우에서 500번 권한은 관리자를 의미한다. 윈도우에는 사용자 로그인전 접근성이란 것이 있는데 이 접근성은 Windows\system32 폴더 안에 utilman.exe라는 이름을 가지고 있다. 바로 이 파일이 관리자 권한으로 실행된다. 이를 이용하여 패스워드 재설정을 해보자. 운영체제로 부팅된 후 utilman.exe 파일을 건드리려하면 엑세스 거부 메시지가 뜬다. 설치된 운영체제로 부팅이 아니라 별도의 미디어로 부팅을 해야한다. 일단 서버를 끄고, Power > Power on to firmware 로 부팅해준다. 이런 창이 뜨면 아무 키나 클릭! Boot > CD-ROM Drive를 제일 위로 올려준다. (선택 후 + 키 누르면 올라간다.) Exit > Exit Saving..

DHCP/IIS/DNS/FTP 설정 Window2008 초기화면부터 시작해보자. 원래 같은 서버에 여러 개의 역할을 설치하진 않지만, 실습을 위해 DHCP, IIS, DNS 역할을 추가한다. 우측의 역할 추가 > 설치하고자 하는 역할 클릭 후 다음!

IIS 및 DNS IIS란? 마이크로소프트사의 인터넷 정보 서비스이다. DNS란? 네트워크에서 도메인이나 호스트 이름을 숫자로 된 IP 주소로 해석해주는 TCP/IP 네트워크 서비스이다. 먼저, IIS역할 추가를 해준다. 역할 서비스 기능은 HTTP 리디렉션, 기본인증, window인증, IP 및 도메인 제한 사항, 동적 컨텐츠 압축 , 관리서비스, FTP를 체크해주고 설치한다. 아직 아무런 설정도 하지 않았지만, 설치만 해도 IIS가 돌아가고 있기 때문에 인터넷창에 내 IP를 쳐보면 이러한 창이 나온다. 웹사이트를 만들기 위해서는 디렉토리 하나가 필요하다. C드라이브 밑에 디렉토리 하나를 만들고 잘 동작하는지 쉽게 확인해보기 위해 HTML파일 하나를 만들어 넣어본다. 구성 > 폴더 옵션 > 알려진 파일..

Window2008 DHCP 설정 가장 먼저 DHCP를 설치해보자!! 우측 위에 역할 추가 > DHCP !! 10.0.0.1 은 https://hy2on.tistory.com/15?category=717271 에서 Host-only 실습을 할 때 추가했던 IP 이다. 우린 NAT로 실습할 것이므로 1.0.0.1 도메인 이름은 일단은 상관이 없다. 아무렇게 설정해주자. Wins 사용 안함 !! 다음을 눌러 설치 완료 !! 문제>> 1.0.0.0/24 1.0.0.0 ~ 1.0.0.255 실제 쓸 수 있는 IP 1.0.0.1 ~ 1.0.0.254 1. DHCP서버는 반드시 서비스하고싶은 네트워크 중 하나의 IP를 (고정 IP로)가지고 있어야한다. > 1.0.0.1 2. 서버는 30대를 사용중. 네트워크의 앞쪽..

Window2008 공유 권한 설정 실습_(2) 참고 > https://hy2on.tistory.com/4?category=717271 사용자별 권한 정리 테이블.

Window2008 공유 권한 설정 실습_(1) 권한!! 1. 읽기 및 실행 - 파일이나 폴더 접근이 가능하고 파일을 실행할 수 있다. - 단, 파일이나 폴더를 생성할 수 없으며 내용 및 이름 변경이 불가하다. 2. 쓰기 - 통상적으로 읽기 및 실행 권한을 포함하고 있으며 파일 및 폴더 생성이 가능하나 삭제는 불가능하다. - 수정과의 차이점은 파일 이름을 수정할 수 없으며 삭제가 불가하다. 3. 수정 - 쓰기의 권한을 모두 포함하고 있으며 파일 삭제 및 이름 변경 가능하다. - 모든 권한과의 차이점은 소유권을 변경할 수 없다는 점이다. 권한 부여 콘솔 접속시에는 보안 권한만 적용 네트워크를 통해 공유폴더 접속시에는 공유권한 먼저! 이후 보안권한 적용 공유권한과 보안권한의 충돌 ex. 공유권한-읽기, 보안..

내 PC >>> 친구 PC의 가상머신으로 원격 접속 가장 먼저, Port Forwarding 이라는 개념을 알아야 한다. Port Forwarding 이란? 컴퓨터 네트워크에서 패킷이 라우터나 방화벽과 같은 네트워크 게이트웨이를 가로지르는 동안 하나의 IP 주소와 포트번호 결합의 통신 요청을 다른 곳으로 넘겨주는 네트워크 주소 변환(NAT)의 응용이다. 쉽게 설명하자면,, 내 PC에서 친구 PC의 가상머신으로 원격 접속하고자 할 때 친구의 가상머신의 IP로 직접 접속은 불가능하다. 따라서, [친구PC의 IP]:[port number] -> [친구PC의 가상머신 IP]:[port number] 라고 생각하면 쉽다. ex. 192.168.0.x:3389 -> 1.0.0.1:3389 '3389포트로 접속하면 ..

Window2008 원격 데스크톱 구성 실제 PC에서 가상머신으로 원격 접속할 수 있도록 설정해보자. 원격 데스크톱 서비스는 기본적으로 3389 port를 사용한다. ex. w2k8-1 > 먼저, 서버 관리자 > 우측의 원격 데스크톱 구성 > 다른 서버에서 원격 접속이 쉽도록 하기 위해 보안 수준을 낮게 설정해준다. Window7 버전 밑으로는 보안 수준 높음으로 연결 허용했을 시에는 접속이 불가하다. 원격접속을 하기 위한 명령어는 mstsc 이다. 실제 PC에서 mstsc 실행! 아직 사용자를 생성하지 않았으므로 관리자 계정으로 접속해본다. (w2k8-1 > IP : 1.0.0.1 또는 10.0.0.1) 접속이 잘 되는것을 확인할 수 있다. 하지만, 한 가지 아쉬운 점은 원격 접속을 하면 기존의 서버는..

VMware Window7 Server 설치 1. vmware workstation에 windows 7 설치 2. NAT카드 사용 3. 50GB 4. Bitlocker drive 사용하기 위해서 시스템 영역에 2GB 할당 5. HDD 50GB, 나머지는 기본사양 6. ip 는 1.0.0.101 / 255.255.255.0 7. gateway 1.0.0.254 8. DNS 168.126.63.1 or 8.8.8.8 9. 윈도우 업데이트 멈출 것(window update 안함, 밑에 둘 다 체크) BitLocker란? BitLocker는 윈도우7, 윈도우8, 윈도우 2008 R2, 윈도우10 등 윈7 이상의 OS에서 지원하는 완전한 디스크 암호화 보안기능이다. 이 BitLocker기능을 활성화 하기 위해서는..