Hello, SOOON_ZERO!

Authenticated Users(인증된 사용자) • 사용자 이름, 암호로 로그인하고 인증된 Windows 시스템의 모든 계정 • 게스트 계정 경우 암호가 있더라도 포함되지 않습니다. • 게스트, IDSR 및 IWAM 계정(게스트 및 도메인 사용자 구성원) 포함 하지 않는다. everyone(모든 사용자) • 게스트 계정을 포함하여 로컬 도메인의 모든 보안 주체 포함 • 도메인의 모든 사용자 계정, IDSR 및 IWAM 계정(게스트 및 도메인 사용자 구성원) 포함 *guest 계정 : 불특정 다수의 접근을 허용하는 취약한 계정입니다. 게스트가 컴퓨터 및 도메인을 엑세스 하도록 기본 제공된 것으로서 외부 사용자가 컴퓨터를 잠시 접근할 수 있으나 소프트웨어, 하드웨어 설치 또는 설정변경, 암호 만들기와 같..

**DC와 연결된 Client PC에 로그인 시도 시 원격 접속 오류 메세지와 함께 로그인이 되지 않는다면 아래의 방법을 통해 해결할 수 있다. Client PC Administrator 계정 로그인 컴퓨터 관리 - 로컬 사용자 및 그룹 - 그룹 - Administrators 계정 넣어주기

[AD 두 대의 DC 연결] 내부 스위치 설정 내부 스위치의 IP를 192.168.137.1 로 설정하였으며, 이는 곧 게이트웨이가 되는 것을 앞에서 말씀드렸습니다. 2022.10.21 - [시스템엔지니어/Active Directory] - Hyper-V 가상 스위치 만들기, 가상 컴퓨터 만들기 끝판왕 좌 JY-DC01, 우 JY-DC02 의 IPv4 속성 창 입니다. JY-DC0의 경우 IP주소 192.168.137.2, 게이트웨이 192.168.137.1 기본설정 DNS서버는 자기자신으로 설정하였습니다. JY-DC02의 경우 IP주소 192.168.137.3, 게이트웨이 139.168.137.1 기본설정 DNS 서버는 JY-DC01로 설정해주었습니다.. AD 설치와 DC 연결 JY-DC01과 JY-D..

도메인은 관련된 사용자, 컴퓨터 및 기타 AD 객체로 구성되는 그룹입니다. 도메인에 소속된 서버 및 클라이언트 컴퓨터들은 도메인에 존재하는 Active Directory가 제공하는 디렉터리 서비스의 영향권 안에 놓이게 된다. 기본적으로 Active Directory는 도메인 내에서 제공되며 사용되고 유지된다. 이러한 여러 개의 도메인은 트리로 결합할 수 있습니다. 여러 개의 트리를 포리스트로 그룹화할 수 있습니다. 여기서 중요한 점은 다음과 같습니다. 포리스트는 보안 경계입니다. 서로 다른 포리스트의 객체는 각 포리스트의 관리자가 해당 객체간 신뢰를 형성하지 않는 한 상호 작용할 수 없습니다. 예를 들어, 상호 독립된 여러 개의 사업부가 있는 경우 여러 개의 포리스트를 만드는 것이 좋습니다

AD 데이터베이스(디렉토리)에는 도메인의 AD 객체(AD objects)에 대한 정보가 포함됩니다. 이러한 객체는 유일한 식별성을 가지며 보편적인 AD 객체 유형으로는 사용자, 컴퓨터, 애플리케이션, 프린터, 공유 폴더 등이 있습니다. 일부 객체는 다른 객체를 포함할 수 있습니다. 이를통해 액티브 디렉토리는 계층적임을 알 수 있습니다. 이러한 객체에는 특성(attributes)이 있습니다. 명확하게 드러나는 특성도 있고, 잘 드러나지 않는 특성도 있습니다. 예를 들어, 사용자 객체는 일반적으로 그 사람의 이름, 비밀번호, 부서, 이메일 주소와 같은 특성 외에 고유한 전역 고유 식별자(Gobally Unique Identifier, GUID)와 보안 식별자(Security Identifier, SID), ..

액티브 디렉토리(Active Directory, 이하 AD)란 무엇인가? 기본적으로 AD는 사용자가 마이크로소프트 IT 환경에서 업무를 수행하는 데 도움을 주는 데이터베이스이자 서비스집합입니다. ● 데이터베이스(또는 디렉토리)는 환경에 대한 중요한 정보를 담고 있습니다. 사용자와 컴퓨터 목록, 누가 무엇을 할 수 있는지에 대한 정보 등이 포함됩니다. 예를 들어, 데이터베이스에는 100명의 사용자 계정을 각 사용자의 직책, 전화번호, 비밀번호와 같은 세부정보와 함께 리스팅할 수 있습니다. 또한, 각 사용자의 권한도 기록합니다. 예를 들어, 모든 사용자가 회사 복지 정보를 읽도록 허용하고, 금융 문서는 소수의 사람들만 보거나 수정하도록 허용할 수 있습니다. ● 서비스는 IT 환경에서 일어나는 대부분의 활동을..

앞에 글 Hyper-V 가상 스위치 만들기, 가상 컴퓨터 만들기 에서는 가상 하드디스크를 동적으로 만들어보았습니다. https://sooonzero.tistory.com/52?category=1000236 Hyper-V 가상 스위치 만들기, 가상 컴퓨터 만들기 1. 가상 스위치 만들기 Hyper-V 관리자 작업창에서 가상 스위치 관리자를 선택합니다. 외부 내부 개인 스위치 중 선택해서 생성 가능합니다. 외부 : Hyper-V 호스를 넘어, 다른 호스트나 외부 네트워 sooonzero.tistory.com 동적으로 할당할 경우 필요할 때마다 용량이 늘어나 단편화가 발생해 성능이 저하될 확률이 높은 단점이 있습니다. 이번에는 하드 디스크를 고정크기로 할당하여 사전에 VHD(X)에 대한 디스크 블록도 미리 확..

1. 가상 스위치 만들기 Hyper-V 관리자 작업창에서 가상 스위치 관리자를 선택합니다. 외부 내부 개인 스위치 중 선택해서 생성 가능합니다. 외부 : Hyper-V 호스를 넘어, 다른 호스트나 외부 네트워크와 교신하기 위해서는 외부 형태의 가상 스위치를 만들어야 합니다 내부 : 호스트 내 가상 컴퓨터 간, 가상 컴퓨터와 Hyper-V 호스트만 교신 가능한 형태의 네트워크이다. Hyper-V 호스트를 벗어나는 네트워크는 교신할 수 없습니다. 개인 : 호스트 내 가상 컴퓨터 간만 교신이 가능한 네트워크 입니다. 스위치 설정 제어판 – 네트워크 및 인터넷 – 네트워크 연결을 보면 생성된 가상 스위치를 확인할 수 있습니다. 속성 – 인터넷 프로토콜 버전 4 (TCP/IPv4)를 눌러 IP를 설정해 줍니다. ..

Hyper-V는 Windows 10 Pro, Enterprise 및 Education 64비트 버전에서 사용할 수 있습니다. Home 버전에서는 사용할 수 없습니다. 1. 설치 - PowerShell을 사용해서 Hyper-V 활성화 PowerShell 관리자 권한으로 실행 후 다음 명령어를 입력해 줍니다. Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All - 설정을 통해 Hyper-V 활성화 Windows 단추 우클릭 -> 앱 및 기능 -> 프로그램 및 기능 -> Windows 기능 사용/사용 안함 ->Hyper-V 선택 -> 확인 설치 확인 관리자권한으로 cmd를 실행 후 다음 명령어를 입력해줍니다. sc query 다음..

DNS(Domain Name System) 컴퓨터의 경우 사용하는 운영체제도 서로 다르고, 프로그램의 경우 아예 구현된 언어가 다르기 위해 네트워크에서 이들이 통신할 수 있도록 하려면 공통된 통신 규약, 즉 프로토콜이 필요합니다. 이러한 프로토콜로 IP가 있습니다. IP는 통신에 필요한 고유 주소를 말하며 통신 기능이 제공되는 기기들이 서로 통신을 하기 위해 필요한 고유 번호이며, 각 장치들 간 통신을 식별할 수 있는 전화번호와 같습니다. 이러한 전화번호는 외우기도 어렵고, 잘못 기억할 가능성이 높기 때문에. 각각 번호에 대한 이름을 부여했으며 이것을 도메인 네임 이라 부릅니다. 도메인의 정보가 저장되어 있는 DNS 서버는 도메인과 도메인에 해당하는 IP 주소를 저장하고 있는 전화번호부와 같은 역할을 하..