감쟈의 엔지니어 일지

GPO (Group Policy Object) 란? 관리자들이 컴퓨터 및 사용자 사용 권한을 중앙에서 한번에 제어할 수 있도록 관리작업을 단순화 하는 규칙의 집합 컴퓨터 및 사용자 정책들을 하나하나씩 적용하는것보다 OU를 통해 GPO를 이용해서 하나로 묶어서 한번에 컨트롤 하는 것이다. 그룹 정책 적용 시점 - 도메인 컨트롤러는 5분마다 그룹 정책을 업데이트한다. - 컴퓨터 정책은 90~120분마다 적용된다. 또는 시스템 부팅시 정책이 적용된다. - 사용자 정책은 90~120분마다 적용된다. 또는 로그온 시 정책이 적용된다. - gpupdate /forece 명령어를 통해 강제로 정책을 적용 시킬 수도 있다. - gpresult /h .html명령어를 통해 정책 적용을 Html 형식으로도 확인할 수 있다..

OU (Organizational Unit) OU는 사용자, 그룹, 컴퓨터를 포함할 수 있는 AD의 컨테이너 역할을 한다. 회사로 따지면 관리부, 영업부, 기술부 등의 부서가 OU에 해당된다. 때문에 OU는 도메인 내에서 여러 사용자를 하나로 묶어주는 역할을 한다. OU는 사용자뿐만 아니라 컴퓨터, 프린트, 그룹 다른 OU등 모두 포함시킬 수 있다. Windows AD 서버에 OU를 생성하고 사용자를 추가해보도록 하자!!! 1. Tools > Server Manager > Active Directory Users and Computers 도구를 선택해주자 2. Active Directory Users and Computers 도구가 열리면 도메인을 마우스 오른쪽으로 클릭한 후 > NEW > Organiz..

Windows Active Directory는 Windows PC 기반의 네트워크에서 PC를 사용하는 사용자들의 계정을 통합관리 하는 것이 주 기능이다. Active Directory 사용자 생성하는 과정을 알아보자 1. AD 서버에서 Server Manager > Tools > Active Directory Users and Computers 를 선택해주자. 2. Active Directory Users and Computers 도구가 열리면 patato.com 이라는 도메인이 보인다. 3. Users 탭을 "오른쪽 마우스로 클릭 " > "NEW"클릭 > "User" 클릭해서 YONG 이라는 사용자를 생성해보자. 4. 맨 밑에 YONG 이라는 사용자가 생성이 된것을 확인할 수 있다.

다음으로 할 것은 XenCenter에 XenServer를 연결한 뒤, XenServer위에 VM들을 생성해보자! 1. XenCenter에서 Add a Server를 눌러주자 2. XenServer의 IP주소와 패스워드를 입력해주자. 3. 연결된 XenServer의 Hostname으로 생성되었다. New VM 을 눌러서 VM을 생성해주자 4. Windows Server 2019 를 설치할 예정이다. 5. VM의 이름을 설정해주자. 6. 생성할 ISO 파일을 선택해주자. 7. Next 눌러주자 8. CPU 및 Memory를 설정해주자 9. Next 눌러주자! 10. Next 눌러주자! 11. 지금까지 설정했던 값들을 보여준다. VM을 생성하자 12. 여기까지 하면 새로운 VM이 만들어진다. 13. 만들어진 ..

혹시나 VMware 에서 Windows Server 2019를 설치하려 할 때, 이런 화면과 마주하게 된다면 걱정하지 말자. 가상머신을 종료시켜준 뒤, Floppy 디스크를 Remove해서 없애주자!!!! 후에 다시 VM을 실행 시켜주면 원활하게 설치가 진행된다.

VMware Workstation16 Player에서 Windows Server 2019 설치하고 구성하는 과정에 대해서 알아보자. 1. Create a New Virtual Machin을 클릭해 새 VM을 생성한다. 2. Windows Server 2019 ISO 파일을 선택한다. 3. 정품 인증키 넣는 과정이다. 인증키 없으니까 그냥 Next 눌러서 넘어가주자 4. VM 이름은 Windows Server 2019 라고 정해주었다. 5. Disk는 60GB로 설정 해주었다. 6. VM이 생성되었고, Windows Server 2019 설치화면으로 넘어간다. 7. 체크해주고 Next 해주자. 8. Costum으로 선택해주자. 9. Next 눌러주자. 10. 설치를 진행해주자. 11. 윈도우 사용자 패스워..

Windows10 정품 인증 받는 방식에 대해서 알아보도록 하자 1. MAK 인증 방식 (Multiple Activation Key) MAK 인증 방식은 모든 클라이언트가 하나의 공통된 제품키를 사용하여 각각 정품인증을 받는 방식이다. 2. KMS 인증 방식 (Key Management Service) 서버 1대에서 하나의 제품키를 사용하여 대표로 정품인증을 받은 후 클라이언트를 관리하는 방식이다. 기업이나 공공기관에서 주로 사용하는 인증 방식이다. 아래 표를 통해서 두 인증 방식의 차이점을 살펴보자 사진 출처 : (the-newsys.tistory.com/3)

VDI 구성하기 위해서 먼저 Microsoft에서 제공하는 MS SQL DB Server를 구성해야만 한다. 그리고 DB Server에 장애가 발생할 경우를 대비하여 예비 DB Server를 하나 더 배치하는 것을 이중화 라고 한다. MS SQL 이중화에는 몇가지 방식들이 존재하는데, 그러한 방식들에 대해서 알아보도록 하자!! MS SQL 이중화 MS SQL에서 지원하는 이중화 구성의 종류는 총 5가지로 Replication, Log Shipping, Mirroring, Cluster, Always On 방식이 있다. 각각의 특성들에 대해서 알아보자 1. Replication Replication 방식은 주서버와 보조서버간의 데이터 배포 방식이다. 주서버가 보조서버에게 데이터를 전달한 후 보조서버에서 다..

앞에서 SSL VPN에 대해서 조사하다가 VPN도 제대로 이해 못하고 있는데 SSL VPN을 먼저 하는건 순서가 아닌거 같다는 생각이 문득 들었다... VPN에 대해서도 다시 알아가보는 시간을 가져보자! VPN (Virtual Private Network, 가상 사설망) VPN은 두개 이상의 물리적 네트워크 사이의 인터넷 네트워크를 통해 생성된 가상의 네트워크로, 사용자가 직접 연결된 하나의 개인 네트워크에 있는 것처럼 데이터를 보내고 받을 수 있도록 확장된 개인 네트워크를 만듭니다. 따라서, VPN에 연결된 애플리케이션은 동일한 기능을 실행할 수 있고 개인 네트워크에 연결되어 있는 것처럼 관리할 수 있습니다. 쉽게 말해서, 아래 그림에서 자사가 본사의 내부 네트워크로 접속하기 위해서 가상의 사설망을 만..

회사에서 VDI에 대해서 배우다보니 SSL VPN 이라는 용어를 많이 듣게 되었다. 그래서 SSL VPN이 무엇인지, VDI와는 어떤 연관이 있는지 알아보도록 하자! SSL VPN (SSL 기반의 가상 사설망) SSL VPN은 장소나 단말의 종류와 관계없이 내부 네트워크에 접속할 수 있는 SSL 기반의 가상 사설망이라고 정의되어 있다. (여기서, SSL이란 웹 브라우저와 서버 간의 통신에서 정보를 암호화함으로써 도중에 해킹을 통해 정보가 유출되더라도 정보의 내용을 보호할 수 있는 기능을 갖춘 보안 솔루션이다.) 그래서 SSL VPN을 통해 원격지에서 인터넷으로 내부 시스템 자원을 안전하게 사용할 수 있다. 여기까지만 봐도 벌써 VDI와 어떤 관계인지 대충 짐작이 간다... VDI가 원격에서 가상의 데스크..