Active Directory DC 이중화(HA) 안녕하세요? 밀봉입니다. 오늘은 AD 도메인 컨트롤러 이중화 작업을 진행할 예정입니다. 준비 사항: 가상 머신으로 AD 서버 1개 개설 (test.com 도메인) DC(Domain Controller)1 - 기존에 생성된 DC 서버 컴퓨터 이름은 DC1으로 지칭 (ip는 호스트온리 네트워크 카드 사용10.0.2.11), 쉽게 작업하기 위해 방화벽은 모두 풀고 진행한다. DC(Domain Controller)2 - 새로운 2012R2로 해서 컴퓨터 세팅 (IP는 호스트 온리 네트워크 카드 사용 10.0.2.12), 생성된 도메인 test.com에 클라이언트로 가입 진행, 쉽게 작업 진행하기 위해 방화벽은 모두 풀고 진행한다. 1. DC1, DC2 - 네트워..

GPO 설정 (USB, CD, 플로피 사용 금지) 안녕하세요. 밀봉입니다. 오늘은 GPO 설정 관련하여 포스팅 하겠습니다. 앞으로도 당분간은 유용하게 사용할 수 있는 GPO 설정에 대해서 포스팅 할테니 다양한 정보 얻어가셨으면 좋겠습니다. GPO 설정은 앞에서 구축했던 AD를 이용해서 클라이언트에 강제로 규칙을 설정하는 방식 입니다. 일반적으로 회사, 학교 등의 공공 기관에서 사용하는 방법이며 오늘은 이동식 디스크(USB), CD, 플로피 등을 클라이언트에서 사용하지 못하게 막아보도록 하겠습니다. 1. 도메인 컨트롤러(DC) 서버를 실행 하고, [서버 관리자] 탭에서 [도구]-[그룹 정책 관리]으로 접속 합니다. 2. [그룹 정책 관리] 창이 켜지면 만들었던 도메인으로 접근하여, 기존에 만들은 OU[폴더..

Active Directory 클라이언트 가입 안녕하세요? 밀봉입니다. 지난 시간에 Active Directory 서버를 구축해보았는데요, 이번엔 구축한 서버에 클라이언트(일반 PC)를 가입 시키는 작업을 해보겠습니다. 간단한 작업이니, 천천히 따라오시면 됩니다. 1. 우선 가상머신을 Windows 7으로 CL1으로 만들어줍니다. - 이때, 반드시 AD의 DC 즉 전에 설치 했던 AD 서버와 CL1은 사설IP를 통해 통신이 되어야 합니다. 2. AD 서버와 통신이 되는지 확인 해봅니다. 3. AD 서버 도메인 이름을 milbong.com으로 했었는데 이쪽도 통신이 되는지 확인 해봅시다. - 10.0.2.15 = milbong.com 인데.. 아이피를 통한 통신은 되고 도메인네임으로는 안되는걸 확인 했습니..

Active Directory 서버 구성 (2) 안녕하세요? 밀봉입니다. 오늘은 지난 포스팅(Active Direcroty 서버 구성 1)에 이어 Active Directory 서버 구성 (2)를 이어가겠습니다. 지난 시간에 Active Directory 서버 구성 (1)을 진행하였습니다. 링크 참조: 2020/11/14 - [IT 지식 공유/윈도우 서버] - Active Directory 서버 구성 (1) Active Directory 서버 구성 (1) Active Directory 서버 구성 (1) 안녕하세요? 밀봉입니다. 오늘은 Active Directory(AD) 서버 구축에 대해서 포스팅 하겠습니다. 먼저 글이 길어질거같아서 1, 2편으로 나누게 되니 참고 바랍니다. 지난 포스 milbong-m..

Active Directory 서버 구성 (1) 안녕하세요? 밀봉입니다. 오늘은 Active Directory(AD) 서버 구축에 대해서 포스팅 하겠습니다. 먼저 글이 길어질거같아서 1, 2편으로 나누게 되니 참고 바랍니다. 지난 포스팅에서는 Windows Server 2012를 구축해보았습니다. 링크참조: 2020/11/14 - [IT 지식 공유/윈도우 서버] - 윈도우 서버 2012 세팅 윈도우 서버 2012 세팅 윈도우 서버 2012 세팅 안녕하세요? 밀봉입니다. 오늘은 제목과 같이 윈도우 서버 2012(windows server 2012 R2 Standard) 버전을 설치해보겟습니다. 이번에 설치한 서버로 추후 ActiveDirectory 구성, FSRM, GPO.. milbong-manager...