웃바네

GPO Editor(GPO 편집기) 열기Active Directory 서버에 접속한 다음, Server manager를 시작한다.Server manager→Tools→Group Policy Management를 클릭한다.Group Policy Management 창이 열리면, 편집할 Policy 오른쪽 클릭하여 Edit을 누른다.Group Policy Management Editor 창이 열리고, Computer와 User에 대한 정책을 설정할 수 있다.

1. 원격 설정 허용 + 방화벽 예외2. [AD 맴버] 적용 전 원격데스크톱 설정 - "허용 안함"3. [AD 맴버] 적용 전 원격데스크톱 방화벽 예외 비활성 4. [AD 서버] 그룹 정책 - "Default Domain Policy" 정책에 원격데스크톱 설정 및 방화벽 예외 설정 - "컴퓨터 구성" - "정책" - "관리 템플릿" -"Windows 구성 요소" - "터미널 서비스" -"원격 데스크톱 세션 호스트" - "연결" - "Allow users to connect remotely by using Remote Desktop Services(원격 테스크톱 서비스를 사용한 원격 연결 허용)" - 사용 구성 - "연결 개수 제한" - 3개 허용 - "컴퓨터 구성" - "정책" - "관리 템플릿" - "..

자주 사용하는 GPO에 대해 적다보니 점점 재미있어집니다.GPO는 바로바로 반영되서 확인이 가능하니...;; 이번에는 원격데스크탑 설정을 변경해보겠습니다.데스크탑을 설치하고 매번 원격데스크탑 설정을 변경하는 것은 귀찮은 일이죠..^^;; 먼저, 그룹 정책 관리 편집기에서 '컴퓨터 구성 - 정책 - 관리 템플릿 - Windows 구성 요소 - 터미널 서비스 - 원격 데스크톱 세션 호스트 - 연결'를 찾아갑니다. Allow users to connect remotely by using Remot Desktop Service(원격 데스크톱 서비스를 사용한 원격 연결 허용)을 선택한 후 '사용'으로 변경합니다. 다음으로 연결 개수 제한을 '사용'으로 변경한 후 TS 최대 허용 연결 수를 변경해줍니디다.(단, 클..

도메인 컨트롤러(Domain Controller) 구성 1. 도메인 컨트롤러에서 새 포리스트를 추가합니다에 체크한 후 ictsec.com root 도메인을 입력한 후 다음 버튼을 클릭한다. 2. ictsec.com을 찾기 위해서는 DNS 서버가 있어야 하므로 DNS 서버를 체크 후 DSRM암호를 입력 후 다음 버튼을 클릭한다. 3. DNS옵션에서 다음 버튼을 클릭한다.  4. 추가 옵션에서 NetBIOS이름을 ICTSEC로 지정 후 다음 버튼을 클릭한다.  5. 경로를 확인 후 다음 버튼을 클릭한다. -   일반적인 서버에서는 데이터베이스, 로그 , SYSVOL 폴더를 각각 다른 드라이브에 저장해 관리한다.  6. 모든 설정이 올바르게 설정되었는지 확인한 후 다음 버튼을 클릭한다. 7. 모든 설정이 완료..

owershell - 로컬 그룹에 멤버 추가 Powershell을 사용하여 로컬 그룹에 구성원을 추가하는 방법을 알아보시겠습니까? 이 자습서에서는 Windows를 실행하는 컴퓨터에서 로컬 그룹에 사용자를 추가하는 방법을 보여 드리겠습니다.• Windows 2012 R2• Windows 2016• Windows 2019• 윈도우 2022• Windows 10• 윈도우 11장비 목록여기에서 이 자습서를 만드는 데 사용되는 장비 목록을 찾을 수 있습니다.장비 목록이 링크에는 이 자습서를 만드는 데 사용되는 소프트웨어 목록도 표시됩니다. 관련 자습서-PowerShell이 페이지에서는 PowerShell과 관련된 자습서 목록에 빠르게 액세스할 수 있습니다.자습서 목록 - 파워쉘자습서 목록 - 윈도우PowerShe..

Windows에서는 명령 프롬프트와 함께 PowerShell을 커맨드라인 인터페이스로 제공합니다. PowerShell 작업을 하다보면 PowerShell 버전을 확인해야하는 경우가 있습니다. 이 글에서는 PowerShell 버전을 확인하는 방법과 업데이트하는 방법을 소개합니다. 또한 오픈소스 버전으로 개발되고 있는 PowerShell 7 버전을 설치하는 방법도 소개합니다.목차PowerShell 버전을 확인하는 방법PowerShell 업데이트하는 방법PowerShell 7 버전을 설치하는 방법PowerShell 버전을 확인하는 방법#PowerShell 버전을 확인하려면 먼저 PowerShell이나 Windows Terminal에서 PowerShell을 실행합니다.관련 글: Windows Terminal(P..

DB서버에 새로운 DB를 만들고테이블/프로시져를 다 만들어 놓은 상태에서 실서버 반영까지 완료했다. 근데 갑자기 문의가...왔다.'특정 테이블을 한글로 검색하면 데이터가 조회되지 않는다'라고하지만 영문을 검색하면 데이터가 조회되는 현상이... 이것저것 확인해봤더니,테이블뿐만 아니라 DB의 데이터 정렬 값이 아래 화면과 같은 SQL_Latin1_General_CP1_CI_AS으로 설정되어 있었다.일반적으로 우리나라에서 사용하는 데이터 정렬은 Korean_Wansung_CI_AS이다.    Korean_Wansung_CI_AS에 대해 간략하게 설명해보면,Korean_Wansung : 한글CI : Case Insensitive의 약자로서, 대/소문자를 구분하지 않는다.CS : Case Sensitive의 약자..

원격으로 pc를 제어하는 프로그램에 여러가지가 있지만, 대부분 클라이언트 pc에 프로그램을 설치해야하는 불편함이 있다. Pxexec 는 cmd 로 원격제어를 할 수 있는 경량 원격 제어 프로그램이다.원격으로 정해진 시간에 프로그램을 제어하고 프로그램을 실행시킬 수 있다. 서버 패치 자동화 같은 경우에 사용하기도 한다. 설치 다운로드 링크 : https://docs.microsoft.com/en-us/sysinternals/downloads/psexec 에 들어가서 설치할 수 있다. 압축을 해제하고 PSTools 폴더를 C:\Windows\System32 디렉토리에 복사한다. Psexec를 사용하기 위해 다음과 같은 설정을 확인해야 한다.  1. target pc 에서 PIC$ , ADMIN$ 시스템 기본..

Active Directory (AD)란?조직 구성원들의 계정 정보/컴퓨터 정보/회사에서 강제하는 정책들 등에 대한 정보를 저장하는 일종의 데이터베이스중앙 서버에 공통된 데이터베이스를 생성하려 각 서버와 클라이언트는 해당 데이터베이스를 공유하여 Object를 검색하고, 중앙에서 사용자 인증 및 권한 부여 처리가 가능하도록 처리해주는 서비스출처 : mpain.tistory.com/153 peemangit.tistory.com/68더 자세한 AD 설명 : ossian.tistory.com/48진행될 실습 참고 : ossian.tistory.com/51 ossian.tistory.com/52 목차1. 구축 전 사전 준비2. AD 서버 구축3. AD Client 구축 후 Join 일단 해보자!1. 구축 전 사전..

1. 개요이번 장에서는 AD 도메인 서버를 설치 및 구성해보고 동일한 네트워크에 구성된 단말PC에 AD Join(컴퓨터를 AD 도메인에 가입시키는 작업)을 수행해보자.  2. 환경구성구분운영체제용도비고VMwareWindows Server 2019AD 서버*AdministratorWindows 10AD 관리자 단말1*Domain Users 3. AD 설치 ① Windows Server에 AD DS(Active Directory Domain Services) 설치  ㅇ 경로: Server Manager > Manage > Add Roles and Features       - 서버 매니저에서 Add Roles And Features 클릭          - Server Roles에서 AD DS(Active ..