CORAISE(코레이즈)

안녕하세요 향기입니다.

Exchange Server 의 Full 권한을 부여하는 방법입니다.

특정 계정으로 스크립트 작업이나 전체 작업을 실행할 때 권한 문제를 해결할 수 있습니다.

ESM 실행 – 해당 서버 속성 열기

마우스 우클릭 후 권한 확인

고급설정에서 권한 부여

안녕하세요 향기입니다

Office 2010에 Outlook 에서 Social Connector 를 이용하여 facebook 이랑 연동을 해보았습니다.

Facebook 에 친구 추가가 되어 있지 않아도, 메일 보낸이가 해당 메일주소를 facebook ID로 사용하고 있으면,

보낸이의 facebook 연동이 가능합니다.

우선 Microsoft의 추가적인 facebook Add-in 을 설치해야 합니다.

http://www.microsoft.com/downloads/details.aspx?FamilyID=ce8b7517-234c-48a1-a655-324a88893b02&DisplayLang=ko

Facebook 을 체크합니다.

위와 같이 보낸 사람의 facebook 이 활성화 됩니다~

안녕하세요 향기입니다.

구글에는 좋은 서비스가 많은 데요.. 그중에 Google Apps 는 자신이 도메인만 보유하고 있다면,

별도의 E-MAIL 솔루션을 사용하지 않더라도, 50명 안에서 Free로 보유하고 있는 도메인 계정을 E-MAIL 주소로 사용할 수 있습니다

그 밖에도 대쉬보드 ,위키, 홈페이지 등등을 자유롭게 사용할 수 있습니다.

GMAIL을 사용하기 때문에, Web에서도 볼 수 있고, 아웃룩 셋팅을 이용해서도 받을 수 있습니다.

Std는 50명 미만입니다만, 50명 이상은 월 비용을 지불하고 사용할 수 있습니다.

사전 본인 계정으로 이동후에 [환경설정] -> [전달 및 POP/IMAP] -> IMAP 사용 체크 후 저장

Outlook 2003

http://mail.google.com/support/bin/answer.py?answer=77661

Outlook 2007

http://mail.google.com/support/bin/answer.py?answer=77689

예시)

Volume Activation 2.0 배포 (KMS - 키 관리 서비스)

MS는 정품 인증 방식이 Vista 이후로 VL에서 MAK, KMS 방식으로 변경 되었습니다.

MAK(Multiple Activation Key)

개별 컴퓨터나 그룹을 MS서버를 통해 인증하는 방식입니다. (인터넷, 전화) 사용할 수 있는 키의 개수는 제한됩니다.

KMS (Key Management Service)

회사 내부에 KMS Host 서버를 두고 컴퓨터를 자동으로 인증한다. KMS를 사용하기 위해 최소 25대의 컴퓨터에서 Windows Vista 이상을

실행하고 있어야 한다. KMS를 통해 인증되는 컴퓨터는 적어도 6개월에 한번씩 회사 네트웍에 연결해서 다시 인증을 받아야 합니다.

KMS 역할을 할 수 있는 서버는 VISTA, Windows 7, Windows Server 2003, Windows Server 2008 이 가능합니다.

X64 에도 설치가 가능합니다.

우선 자신의 Corporation 의 라이선스 정보를 확인하십시요..

키는 KMS와 MAK 로 구분되는데, KMS(키 관리 서비스), MAK(복수 정품 인증 키) 로 나뉘는데, 이 두 가지의 결합된 형태로도 배포 가능합니다.

[ 설치준비 ]

기본적으로 Active Directory 환경에서의 구성을 기본 인프라로 하고 있어야 합니다.

Windows Server 2003 SP KMS Services 1.1 (x64)

http://www.microsoft.com/downloads/details.aspx?familyid=03FE69B2-6244-471C-80D2-B4171FB1D7A5&displaylang=ko

Windows Server 2003 SP KMS Services 1.1 (x86)

http://www.microsoft.com/downloads/details.aspx?displaylang=ko&FamilyID=81d1cb89-13bd-4250-b624-2f8c57a1ae7b

Windows Server 2003 에서 설치 된 것을 이벤트 뷰어를 통해 확인 할 수 있습니다.

• Windows Server 2008 은 KMS Services 가 기본적으로 구성되어 있습니다.

Windows Server 2003/2008 은 KMS 서비스를 설치한 이후에, Windows 7 및 Windows Server 2008 R2 에 대한 정품 인증을

활성화 하려면 KB968915/KB968912 업데이트 해 줘야 한다.

Windows Server 2003용 업데이트(KB968915)

http://www.microsoft.com/downloads/details.aspx?FamilyID=f3a0d90c-b7fd-44cf-bf81-11587adc599f&DisplayLang=ko (WindowsServer2003-KB968915-x86-KOR.exe)

Windows Server 2008용 업데이트(KB968912)

http://www.microsoft.com/downloads/details.aspx?FamilyID=8a9ba611-d138-4526-b3fd-873c9c28b60c&DisplayLang=ko

Vista 및 x64 를 다운로드를 찾으려면,

http://www.microsoft.com/downloads/results.aspx?pocId=&freetext=%ud0a4%20%uad00%ub9ac&DisplayLang=ko 또는 MS 다운로드 에서 KMS 또는 "키 관리 서비스"로 검색 해야 한다.

Microsoft Office 2010 KMS 호스트 라이선스 팩

OFFICE 2010을 인증해 주기 위해서는 KeyManagementServiceHost.exe 를 설치 해야 한다.

http://www.microsoft.com/downloads/details.aspx?FamilyID=97b7b710-6831-4ce5-9ff5-fdc21fe8d965&DisplayLang=ko

Volume Activation Management Tool (VAMT) 2.0 - 한국어

.Net Framework 2.0 이상 설치 되어 있어야 한다.

http://www.microsoft.com/downloads/details.aspx?FamilyID=ec7156d2-2864-49ee-bfcb-777b898ad582&DisplayLang=ko

해당 툴은 GUI 로 KEY 관리 서비스를 운영하는 툴이다.

Windows 7; Windows Server 2003 Service Pack 2; Windows Server 2008 R2; Windows Server 2008 Service Pack 2; Windows Vista; Windows XP Service Pack 3

위에 모든 것들이 설치 되면 기본적인 설치 준비는 끝났다.

볼륨 정품 인증 참조 가이드(PDF)

http://download.microsoft.com/download/2/D/F/2DF30F9F-829C-4F14-AF1B-DC20AB8CA84C/Windows_Volume_Activation_Reference_Guide_October_2009.pdf

[상세설정]

KMS를 사용하기 위해서는 방화벽을 Open 해 줘야 합니다. 기본적으로 KMS 서비스는 1688 Port를 사용하며, 변경도 가능합니다.

Slmgr.vbs 를 통해 수정이 가능합니다.

“ cscript Slmgr.vbs /sprt <PortNumber> “

KMS 호스트에서 TCP 통신 포트를 설정합니다. <PortNumber>에 사용할 TCP 포트 번호를 넣습니다. 기본 설정은 1688입니다.

이후에 다음과 같은 순서로 설정을 합니다.

1. 자동 등록을 사용할 경우 DNS에 SRV Record 등록

1. Cscript Slmgr.vbs -ipk xxxxx-xxxx-xxxxx-xxxxx-xxxx (KMS 키) <- 이때, 키는 활성화할 KMS 키를 모두 입력합니다.

Windows Server 2008 은 c:\windows\system32\ 하위 폴더에 slmgr.vbs가 있습니다.

1. Cscript Slmgr.vbs -ato 명령어를 입력하여 서비스 활성화
2. Cscript Slmgr.vbs -dli 서버 상태 확인

• Windows Server 2008 에서는 CMD 모드를 관리자 모드로 진행하셔야 합니다.

1. OFFICE 2010은 slmgr.vbs -ipk 로 키를 등록하는 것이 아니라,

Microsoft Office 2010 KMS 호스트 라이선스 팩을 통해 직접 입력 하셔야 합니다.

OFFICE 2010을 인증해 주기 위해서는 KeyManagementServiceHost.exe 를 설치 해야 한다.

http://www.microsoft.com/downloads/details.aspx?FamilyID=97b7b710-6831-4ce5-9ff5-fdc21fe8d965&DisplayLang=ko

** 구성이 어려우신 분들은 MS 사이트의 동영상 tutorial 을 통해서 배워 보시기 바랍니다.

Windows Server 2008 R2 에서 KMS Host 설치하기

http://technet.microsoft.com/en-gb/windows/ff716620.aspx?ITPID=flpbook

Office 2010 설치하기

http://technet.microsoft.com/en-gb/windows/ff716616.aspx

KMS Windows 7 & 2008 설치하기

http://technet.microsoft.com/en-gb/windows/dd936199.aspx

VAMT 2.0 Tool 사용방법

http://technet.microsoft.com/en-gb/windows/ff716619.aspx

두 개의 NIC IP를 사용하고 있을 경우 나타나는 윈도우 Update 관련 오류 해결 방법(0x80072efd Error)

# A firewall on your computer or local network is interfering with your connection to the Windows Update site.

# The Windows Update Web site is mapped to a specific IP address in the HOSTS file on your computer. Microsoft does not recommend the use of entries for the Windows Update Web site in the HOSTS file because the IP addresses for the site can change. NB: This issue has been reported with Internet enhancement programs (such as TweakMASTER DNS) that can add entries to your HOSTS file without your knowledge.

# The MTU setting on your router is too high/low.

# Proxy server settings are interfering with your connection to the Windows Update site.

# Norton Internet Security may be blocking access.

To try and resolve the error 0x80072EFD, use the following tips... After each tip test to determine whether the issue is resolved..

Resolution One

Test your Internet connection to Windows Update.

A simple solution but one that works in many circumstances!

Test to determine if your Internet connection is preventing you from reaching the Windows Update Web site. To do this, visit the following Microsoft Windows Update Web site to determine if you can download

the Iuident.cab file:

http://windowsupdate.microsoft.com/v4/iuident.cab

If a file download dialog box appears, the problem is not with your Internet connection. Click Cancel. If you cannot connect to this link, and you receive a "Page Cannot Be Displayed" error message, your Internet connection is preventing you from reaching the Windows Update site..

ResolutionTwo

Reconfigure or update your firewall program.

Reconfigure or update your firewall program so that Windows Update is not blocked, and then try to update your computer again by using Windows Update. For information about how to reconfigure or update your firewall program, see the documentation that was included with the program, view the Help files for your program, or contact the manufacturer's technical support department.

e.g It my mean Opening TCP/IP 443 in both directions for this process: %windir%\system32\svchost.exe

Resolution Three

Remove Windows Update entries from the HOSTS file.

To remove Windows Update entries from the HOSTS file, follow these steps:

-Click Start, point to All Programs, point to Accessories, and then click Notepad

-On the File menu, click Open.

-In the Files of type box, click All Files.

-In the Look in box, locate the following folder:

C:\Winnt\system32\drivers\etc\

-Double-click to open the hosts file.

-Remove any lines that contain entries for Windows Update (http://v4.windowsupdate.microsoft.com).

-On the File menu, click Save.

-Close Notepad.

I have seen the 0x80072EFD error resolved by this tip many times...

Resolution Four

Run the IPCONFIG /FLUSHDNS command.

To run the ipconfig /flushdns command, follow these steps:

-Click Start, and then click Run.

-In the Open box, type cmd, and the click OK.

-At the command prompt, type the following command, and then press ENTER:

ipconfig /flushdns

Close the command window.

Resolution Five

Add Windows Update addresses to the trusted sites list.

To add Windows Update addresses to the trusted sites list, follow these steps:

-Open Microsoft Internet Explorer.

-Click Tools, and then click Internet Options.

-Click the Security tab, and then click Trusted Sites.

-Click Sites, and then click to clear the Require server verification (https:) for all sites in this zone check box.

-In the Add this Web site to the zone box, type each of the following addresses, and click Add after each address:

http://Windowsupdate.microsoft.com

http://V4.Windowsupdate.microsoft.com

https://v4.Windowsupdate.microsoft.com

http://Download.Windowsupdate.com

http://V5.Windowsupdate.microsoft.com https://v5.Windowsupdate.microsoft.com

-Click OK to close all Internet Options windows.

Resolution Six

Add Windows Update addresses to the proxy settings exceptions list.

If your Internet connection uses a proxy server, add the Windows Update sites to the proxy settings exceptions in Internet Settings. To do this, follow these steps:

-Open Internet Explorer.

-Click Tools, and then click Internet Options.

-Click the Connections tab, and then click LAN Settings.

-Click Advanced, and then type the following text in the Exceptions text box (all in one line):

windowsupdate.microsoft.com;v4.windowsupdate.microsoft.com;

download.windowsupdate.com

Note If you are running third-party proxy or firewall software, see your product documentation for information about how to add these sites to the exception list for those applications.

Click OK to close all Internet Options windows.

Resolution Seven

Change the MTU setting on your router. Yours ISP's MTU for their connection may not be correctly setup on your Broadband router and/or your computer.

Please contact your ISP's support for more assistance on this.

However the following articles may be of help:

http://www.microsoft.com/windowsxp/using/networking/learnmore/ppoe.mspx

http://support.microsoft.com/default.aspx?scid=kb;en-us;283165

원본 위치 <http://www.updatexp.com/0x80072efd.html>

안녕하세요 향기입니다.

Outlook 2010을 둘러보다가 '

제일먼저 UI가 매우 깔끔하고 맘에 들었습니다.

또한, GMAIL 처럼

  대화로 메일이 구분되는 기능이 리본탭에 있어 메일을 관리하기가 훨씬 쉬워졌습니다.

뒤적거리다가 발견., 이건 뭐지? 했던 내용중에는..

http://office2010.microsoft.com/en-us/outlook/outlook-social-connector-partner-listing-FX101812910.aspx

Linked in 과 myspace 에서 beta Ver.으로 지원하고 있다.

Facebook과 Windows Live는 지원할 예정이라고 한다.

http://office2010.microsoft.com/en-us/outlook/social-connector-for-microsoft-outlook-2010-HA101794273.aspx

Leverage the power of social networking within the application you use

Stay up-to-the-minute with the people in your networks by accessing everything from e-mail threads to status updates in one single, centralized view.

• Synchronize your contact data right into Outlook 2010 and obtain information about your friends and colleagues. See status updates from various networks and recently posted files—even view shared photos.

• Connect to SharePoint Server 2010 My Site social data and receive updates from your workplace, such as newly posted or tagged documents, site activity, and more.

• Easily track your communication history. Use the Outlook Social Connector to display a quick view of related Outlook content when you click on a contact’s name, such as recent e-mail conversations, meetings, and shared documents.

• Developers can connect and feed social streams from line-of-business applications or integrate their solutions directly into Outlook.

사내에서 통합적으로 관리하고 싶을 때는 SharePoint Server 2010 를 이용하여 활용할 수 있을 것 같다.

한국의 조직도 문화에서 해당 기능을 커스터마이징 하는 회사도 분명히 생길 것이고, 소셜 네트워크가 대세이긴 대세인가 보다.

안녕하세요 향기입니다.

공식적으로 Windows Server 2008 R2 Ver. 에서 OCS를 지원 한다고 합니다.

이 문서에서는 Windows Server 2008 R2 운영 체제가 설치되어 서버에서 Microsoft Office Communications Server 2007 R2 구성원 서버 역할에 대한 지원 가능성을 설명합니다. 그러나 Windows Server 2008 R2 운영 체제에 따라 다음과 같은 경우에 현재 지원되지 않습니다.

• Office Communications Server 2007 R2, 그룹 채팅 Windows 2008 R2 포리스트 또는 그룹 채팅 구성원 서버를 Windows 2008 R2 도메인에 가입한 작동하지 않습니다. 그룹 채팅 클라이언트 및 그룹 관리 도구를 채트 핫픽스가 필요한 Windows 2008 R2의 변경 내용으로 문제를 알고 있습니다. 현재 그룹 채팅 클라이언트 및 그룹 채팅 관리자 도구 핫픽스 4월 중간 2010 예약되어 있습니다.
• Office Communications Server 2007 R2 배포 그룹 채팅 Windows 2008 R2 운영 체제에서 현재 지원되지 않습니다.
• 기존 Office Communications Server 2007 R2 설치를 위해 Windows Server 2008 R2 운영 체제 업그레이드는 지원되지 않습니다.
• 전용 네이티브 32 비트 또는 네이티브 64비트 모드에서 Office Communications Server 2007 R2 관리 도구를 설치합니다. 응용 프로그램 호환성 문제가 있기 때문에 Windows Server 2008 R2, 관리 도구를 64 비트 Windows 2008 R2 운영 체제에서 지원되지 32비트 Office Communications Server 2007 R2 설치를 참조하십시오.
• 음성 서버 (2007) 개발자 버전은 개발 및 음성 2007 서버 역할의 배포를 Windows Server 2008 R2 지원되지 않습니다.

http://support.microsoft.com/kb/982021/

안녕하세요 향기입니다.

처음 구성 후에 응답 그룹 도구가 보이지 않는 문제가 발생하여, 해결 방법이 될 수 있을 것 같아 공유합니다.

문제 이슈 :

Response Group Configuration Tool 에서 Temple 이 보이지 않는 문제.

기본적으로 응답그룹에 대한 요구 사항 입니다.

http://technet.microsoft.com/ko-kr/library/dd441304(office.13).aspx

참고:

32비트 또는 64비트 버전의 운영 체제가 지원됩니다.

참고:

응답 그룹 서비스 구성 도구는 웹 구성 요소 서버와 함께 설치됩니다. 네트워크 설정에 따라 웹 구성 요소 서버는 일부 클라이언트 컴퓨터에 대해 인터넷 영역에 있는 것으로 간주될 수 있습니다. 응답 그룹 구성 도구는 스크립팅을 사용하기 때문에 이 경우 기본 Microsoft Internet Explorer 설정을 사용하면 응답 그룹 구성 도구가 작동하지 않을 수 있습니다. 이 문제를 해결하려면 응답 그룹 서비스 사이트(예: https://서버-FQDN, 여기서 서버-FQDN은 응답 그룹 서비스를 실행하는 서버의 FQDN(정규화된 도메인 이름)을 나타냄)를 Internet Explorer의 신뢰할 수 있는 사이트 목록에 추가합니다.

표 1. 지원되는 운영 체제와 웹 브라우저의 조합

위 사항이 맞는지 확인을 합니다.

이후,

After digging through various sections of the documentation I found multiple statements requiring the account using the RGCT be a member of the RTCUniversalServerAdmins group.  Although I was logged in with the same Enterprise/Domain administrative account I used to prep and deploy OCS I figured what the heck, and tossed the account into that group.

로그인한 User가 RTCUniversalServerAdmins 그룹에 구성원이어야 합니다.

로컬 인트라넷 구성에, Pool FQDN 을 추가 합니다. (이후, 확인)

해당 작업 이후에도 안 될 경우,

SetSPN –L <OCSFE host name>

SetSPN –A http/<OCSFE host name> <OCSFE host name>

SetSPN –A http/<OCSFE FQDN> <OCSFE host name>

처음 설치시에 사용했던 계정user(RTCComponentService) 의 SPN 을 확인합니다.

Setspn –X 명령어로 중복된 서비스 계정을 제거 합니다.

ADSIEDIT.MSC 도구를 사용하여 ServicePrinticalName에서 OCS Pool 서비스 항목을 제거하고 RTCComponentService 계정에 OCS Pool 서비스를 등록합니다.

(이후, 확인)

해당 작업 이후에도 안될 경우,

IIS 관리자 도구 실행 한 뒤에 Default Web Site의 Rgs 인증 부분을 확인 합니다.

(기본인증 또는 익명 인증 / 폼 인증 )

applicationHost.config 파일을 직접 확인하여, Rsg/Deploy 디렉터리에 대하여 “true” 또는 “false” 가 맞는지 확인합니다.


참고, 

<http://msgoodies.blogspot.com/2009/06/response-group-configuration-tool-not.html> 

 <http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=64>

안녕하세요. 향기입니다.

OCS 에서 Contact 개체를 만들 때 사용 예제 입니다.

사용하는 Contact 개체는 ADUC 에서는 보이지 않습니다. Contact를 만들어야 응답그룹 구성 도구에서 활성화가 가능합니다.

RGSCOT.exe 명령줄 유틸리티는 Office Communications Server 2007 R2 관리 도구와 함께 설치되며 기본적으로

%ProgramFiles%\Common Files\Microsoft Office Communications Server 2007 R2에 설치됩니다.

RGSCOT.exe 명령줄 유틸리티를 실행하려면 RTCUniversalServerAdmins 그룹의 구성원이어야 합니다

http://technet.microsoft.com/ko-kr/library/dd425139(office.13).aspx

LineUri (줄 URI) 는 PBX에서 제공하는 메뉴얼을 참조하시기 바랍니다.

감사합니다.

간만에 유용한 무료 소프트웨어를 소개 합니다.

PT할 때 자주 사용하는 유틸입니다. Microsoft ZoomIt v4.1 이 공개 되었습니다.

http://technet.microsoft.com/en-us/sysinternals/bb897434.aspx

위에 사이트로 가서 다운 로드 받으시면 됩니다.

PT 자체가 화면을 확대해서 설명해야 될 때가 많은데, 그 때 ZoomIt을 많이 사용합니다.

Introduction

ZoomIt is screen zoom and annotation tool for technical presentations that include application demonstrations. ZoomIt runs unobtrusively in the tray and activates with customizable hotkeys to zoom in on an area of the screen, move around while zoomed, and draw on the zoomed image. I wrote ZoomIt to fit my specific needs and use it in all my presentations.

ZoomIt works on all versions of Windows and you can use pen input for ZoomIt drawing on tablet PCs.

Using ZoomIt

The first time you run ZoomIt it presents a configuration dialog that describes ZoomIt's behavior, let's you specify alternate hotkeys for zooming and for entering drawing mode without zooming, and customize the drawing pen color and size. I use the draw-without-zoom option to annotate the screen at its native resolution, for example. ZoomIt also includes a break timer feature that remains active even when you tab away from the timer window and allows you to return to the timer window by clicking on the ZoomIt tray icon.

안녕하세요. 쿠키입니다.

넷북과 같이 CD-Rom이 장착되지 않은 장치에서 USB를 이용해 OS를 설치할 수 있는 툴이 있어 소개해 드립니다.

MS에서 정식으로 배포하는 ISO 이미지를 USB or DVD에 옮겨 윈도우를 설치할 수 있게 해주는 툴 입니다.
다운로드 (Korean) / (English)

자세한 내용을 원하시는 분은 http://www.microsoftstore.co.kr/Help/Windows-7-ISO/0108 참고하시기 바랍니다.
(아래 내용은 ms store 의 내용 중 일부입니다.)

Windows XP 사용자를 위한 사항
도구를 설치하기 전에 다음 응용 프로그램을 설치해야 합니다.

• Microsoft .NET Framework v2를 설치해야 합니다. 여기에서 다운로드할 수 있습니다.
• Microsoft Image Mastering API v2를 설치해야 합니다. 여기에서 다운로드할 수 있습니다.
Windows 7 USB/DVD 다운로드 도구를 설치하려면

1. 여기를 클릭하여 Windows 7 USB/DVD 다운로드 도구 설치 파일을 다운로드합니다.
2. 파일을 디스크에 저장할지 아니면 실행할지를 묻는 메시지가 나타나면 실행을 선택합니다.
3. 설치 대화 상자의 단계를 따릅니다. Windows 7 USB/DVD 다운로드 도구 설치 위치와 시작 메뉴 또는 Windows 바탕 화면에 바로 가기를 만들지 여부를 지정할 수 있습니다.
Windows 7 USB/DVD 다운로드 도구를 설치하는 컴퓨터의 관리자여야 합니다.

Windows 7 USB/DVD 다운로드 도구 사용
Windows 7 USB/DVD 다운로드 도구를 실행하기 전에 Microsoft Store에서 Windows 7 ISO 다운로드를 구입하여 Windows 7 ISO 파일을 하드 드라이브에 다운로드해야 합니다. Windows 7을 구입했지만 ISO 파일을 아직 다운로드하지 않은 경우 Microsoft Store 계정을 사용하여 파일을 다운로드할 수 있습니다.

Windows 7 ISO 파일의 복사본을 만들려면
1. Windows 시작 단추를 클릭하고 모든 프로그램 목록에서 Windows 7 USB/DVD 다운로드 도구를 클릭하여 Windows 7 USB/DVD 다운로드 도구를 엽니다.
2. 원본 파일 상자에 Windows 7 ISO 파일의 이름과 경로를 입력하거나 찾아보기를 클릭하고 열기 대화 상자에서 파일을 선택합니다.
3. USB 플래시 드라이브에 복사본을 만들려면 USB를 선택하고, DVD 디스크에 복사본을 만들려면 DVD를 선택한 후 다음을 클릭합니다.
4. USB 플래시 드라이브로 파일을 복사하는 경우 드롭다운 목록에서 USB 장치를 선택하고 복사 시작을 클릭합니다. DVD에 파일을 복사하는 경우 굽기 시작을 클릭합니다.

선택한 미디어에 Windows 7 ISO 파일이 복사되면 DVD 또는 USB 플래시 드라이브의 루트로 이동한 다음 Setup.exe를 두 번 클릭하여 Windows 7을 설치할 수 있습니다.

안녕하세요. 쿠키 입니다.

[프로그램 추가/제거] 기능을 이용하여 제품을 제거할 수 없는 경우, Windows Installer CleanUp Utility 를 이용하여 간단히 문제를 해결할 수 있습니다.

MS고객지원 사이트 에 올라온 내용 참조.(http://support.microsoft.com/kb/290301/ko)

컴퓨터에서 작업하는 동안 새 프로그램을 설치할 때 갑자기 설치 오류가 발생하는 경우가 있습니다. 그러면 프로그램 일부만 설치된 상태로 남아있게 됩니다. 프로그램을 다시 설치하려고 하지만 설치할 수 없습니다. 또는 설치 파일이 손상되었기 때문에 이전 프로그램을 제거할 수 없습니다.
걱정하지 마십시오. Windows Installer CleanUp 유틸리티를 사용하여 이 문제를 해결할 수 있습니다. 이 유틸리티를 사용하면 Windows Installer로 설치한 프로그램의 설치 정보를 제거할 수 있습니다. Windows Installer CleanUp 유틸리티는 컴퓨터에서 실제 프로그램을 제거하지 않지만 설치, 업그레이드 또는 제거를 처음부터 다시 시작할 수 있도록 설치 파일을 제거합니다.

지금 Windows Installer Cleanup 유틸리티 패키지 다운로드

안녕하세요 향기입니다.

OCS Toast 창에 관해서 상세하게 정리한 내용입니다. OCS 관련 개발하시는 분들이라면,

참고하시면 좋을 것 같습니다.

What is this “Toast” thing anyway?

Toast, as the OC team calls it, is a notification that appears near your desktop’s systray (i.e. the thing with the clock in it). Toast’s primary goal is to let a user know that there is an incoming communication request and to give as much context about the request as possible. Toast is divided up into two regions:

http://communicatorteam.com/archive/2008/04/25/176.aspx

안녕하세요 향기입니다~*

OCS에서 사용자를 Enable 시키고, 줄URI 와 서버 URI를 배포하는 방법입니다.

( msRTCSIP-OptionFlags ) User Attribute 값은 별도로 설명 하겠습니다.

우선 TechNet 에 있는 OCS Users Attribute 값에 대한 내용입니다.

http://technet.microsoft.com/ko-kr/library/bb663647(en-us).aspx

해당 블로그는 Provisioning 하는 방법을 4단계 방법으로 설명합니다.

http://blog.insideocs.com/2009/01/16/189/

In a nutshell there are 4 options:

1. Use a Windows Script (e.g. VBScript or JavaScript/JScript)
2. Use the OCS 2007 Resource Kit Script (LCSEnableConfigureUsers.wsf)
3. Use Microsoft Powershell
4. Use a Bulk Active Directory Import/Export Tool

( msRTCSIP-OptionFlags ) User Attribute 값에 대한 설명입니다.

해당 Attribute값은 아래 3가지 그림에 보여지는 옵션을 종합하여 값이 결정 됩니다.

ADSIEDIT.MSC 로 User Attribute 값을 확인해 보면 알 수 있습니다.

' The msRTCSIP-OptionFlags attribute specifies the different options that are enabled For
' the user. It's a bit-mask value of type integer. Each option is represented by a bit.
' Valid value types are:
' 1: Enabled for public IM connectivity
' 2: Reserved
' 4: Reserved
' 8: Reserved
' 16: RCC (Remote Call Control) enabled [telephony]
' 64: AllowOrganizeMeetingWithAnonymousParticipants
' 128: UCEnabled (enable user for unified communications)
' 256: EnabledForEnhancedPresence
' 512: RemoteCallControlDualMode
' 1024: Enable auto-attendant
' Example: 449 = 256 (Enhanced presence) + 128 (UC enabled) + 64 (anonym. participants) + 1 (public IM)

참고 사이트

http://www.activedir.org/Articles/tabid/54/articleType/ArticleView/articleId/15/Default.aspx

http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=29

안녕하세요 빛향기고운데 입니다.

AD의 전화번호 속성을 변경 하지 않고, 내선 및 전화번호 발신이 원하는 번호로 나갈 수 있도록 조치하는 Rule을 적용해야 합니다.

##

## This is a read-only file that contains an example of company specific

## phone normalization rules used by Microsoft Corporation. You should

## make a copy this file in the same folder, with the name

## Company_Phone_Normalization_Rules.txt and make it writable. You can

## then edit the file to adapt it to your needs. The file will not be

## uninstalled when you uninstall the Address Book Service,

##

기본적인 Sample File은 아래 경로에 위치한다.

C:\Program Files\Microsoft Office Communications Server 2007 R2\Web Components\Address Book Files\Files

Sample_Company_Phone_Number_Normalization_Rules.txt 파일의 이름을 아래와 같이 변경한 뒤에

Company_Phone_Number_Normalization_Rules.txt

OCS AddressBook Shared 파일 경로에 복사한다.

해당 파일안에 정규화 규칙 테스트는

http://regexlib.com/RETester.aspx

위의 사이트를 이용하여 테스트 해 볼 수 있다.

$1 $2 $3 의 속성값이 나오므로 이를 이용하여 Company Rule을 수정하면 된다.

원본 위치 : http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=26

By executing the abserver.exe -testPhoneNorm command, each rule included in the configuration file will be processed, top-down, to look for the best matching normalization rule and then return the results:

Abserver -testPhoneNorm 에서 나오는 Description 을 수정하려면 Company_Phone_Number_Normalization_Rules의

##

## What follows are test cases for some of the rules in this file.

## Format of a each test case is:

##

## TestInput: inputNumber TestResult: expectedNormalizedNumber

##

## leading and trailing spaces around inputNumber are ignored. If

## TestResult: is present, but expectedNormalizedNumber is not, then

## it means the inputNumber is expected to normalize to null. If TestResult:

## is not present it means the inputNumber should fail to normalize.

##

## Only lines that begin with a single # character are examined for

## test cases. Test case lines can occur anywhere in the file.

##

## To run all the test cases, use the abserver -testPhoneNorm

## command.

##

#TestInput: 031-XXXX-66XX TestResult: 0XXXXXX66XX;ext=66XX

#TestInput: 031-XXXX-7XXX TestResult: 0XXXXXX7XXX;ext=7XXX

을 수정하면 된다.

안녕하세요 향기입니다~*

OCS 트러블슈팅을 하다보면 SIP Response Codes 가 나오는데, 이를 정리한 문서입니다.

Codes 값을 비교해서 확인하시면 장애처리가 더 편해 지실 겁니다.

Ex)

480  Temporarily Unavailable
Ms-diagnostics:  10480;source="MEDIATION.";reason="Gateway returned a SIP failure code";component="MediationServer";SipResponseCode="480";SipResponseText="Temporarily Unavailable";GatewayFqdn=" "

안녕하세요 향기입니다.

이슈 : OC 에서 착신전환을 사용할 수 없는 상태라고 메세지

새 착신전환을 사용할 수 없습니다. 확인 또는 취소를 누르세요.

OC에서 위와같은 메세지가 발생하면서 착신전환 오류가 나타 납니다.

해결방법 :

OCS Mediation <-> PBX 간의 RCC 사용시에 PBX 상에 TLS /MTLS 를 사용할 수 없어, TCP 인바운드 설정을 체크하지 않을 시에

나타나는 문제가 생길 수 있다.

TCP를 사용하지 않으려면 PBX에서 MTLS/TLS 가 사용 가능하여야 하고,또한 PBX 설정도 변경 해주어야 합니다.

안녕하세요 향기입니다.

제가 매번 불편하게 보던 것을 노가다 작업을 해서 보기 쉽게 만들어 보았습니다.

Script나 vbs. 개발 하실때 Schema 부분을 확인하셔서 보시면 편하실 겁니다.

안녕하세요 향기입니다.

OCS에서 계정 주소록을 테스트 할 때 서버의 변경사항이 바로 적용되지 않습니다.

이는 많은 OC 클라이언트의 주소록 다운로드 과부화로 인하여 동기화 시간이 하루 한번으로 정해져 있기 때문입니다.

테스트를 위해서는 즉시 적용이 필요한데 이 때 해줘야 할 작업입니다.

OCS 서버 작업

1. 기존 AddressBook Shared 폴더에 .dabs .lsabs 주소록 파일을 모두 지워 줍니다.

2. 이후에 ABServer 가 있는 디렉터리로 이동 후에 ABServer –SyncNow 를 입력 합니다.

    OCS가 설치된 하위 폴더 \Server\Core 디렉터리에 있습니다.

5분 정도 기달 리면 AddressBook Shared 폴더에 새로운 주소록 파일이 생성 됩니다.

OC 클라이언트 작업

OCS 서버에서 주소록 생성이 되면, OC를 종료 합니다.

그 이후에,

주소록 파일을 받는 경로

<drive letter>: Documents and Settings\<user>\Local Settings\Application Data\Microsoft\Communicator

운영체제가 비스타 또는 Windows Server 2008이면 경로가 다릅니다.

<driver letter>:\Users\<user>\AppData\Local\Microsoft\Communicator

파일 주소록 ID@도메인 폴더 자체를 삭제 합니다.

OC를 다시 로그인 하면 폴더가 생성되면서 주소록을 다시 받아 옵니다.

안녕하세요 향기입니다~*

OCS 매번 설치하고, HotFix 적용 때문에 번거로웠는데, 해당 Update 파일을 이용하여 쉽게 Update 가 가능합니다.

우선 Internet 이 되는 환경이어야 합니다.

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=b3b02475-150c-41fa-844a-c10a517040f4

위 사이트로 이동 후에

ServerUpdateInstaller.exe 를 받으신 후 실행 하시면 됩니다.

여러 가지 HotFix를 한꺼번에 설치 해주네요..

안녕하세요 향기입니다.

OCS 2007 R2 Enterprise Pool 활성화시 발생 되는 오류 입니다.

오류 메시지 : [0xC3EC78D8] Office Communications Server 버전 정보를 읽지 못했습니다.

컴퓨터 시계가 올바른 날짜 및 시간으로 설정되지 않은 경우 이 오류가 발생할 수 있습니다.

참조 : http://support.microsoft.com/kb/974571

관련 패치 : http://go.microsoft.com/fwlink/?LinkId=168248

관련 패치 적용 후 실행

안녕하세요 향기입니다~*

기업에서 Microsoft 제품군을 많이 사용하시는데, MS에서 제공한 Volume License 이해 에 관한 PDF 파일입니다

기업 라이선스 담당자가 알아두면 좋은 정보인 것 같아 포스팅 합니다.

invalid-file

안녕하세요 향기입니다~*

MS에서 PDF로 제공한 OCS 아키텍쳐 입니다.

참고하시면 좋을 것 같습니다

OCS2007R2_poster.pdf

안녕하세요 향기입니다.

Windows Server 2003 과 2008 OS 차이에 따라 Edge 구성 토폴로지가 변경되는 구성입니다.

2003에서 설정해도 적용은 되지 않습니다.

The typical OCS deployment these days is using Windows Server 2008 instead of Server 2003 for the host OS now since R2 and Server 2008 have been out for some time, so a certain issue has begun to pop up in some deployments.  Basically, if an R2 Edge server is deployed on Server 2008 and three separate NICs are used for the three external Edge roles then some routing problems can typically be seen.  Previously on Server 2003 this was not a problem, but something has appeared to change in the behavior of Server 2008.

Well here is the story.  (Do not miss the final paragraph as there is an important point that might make the rest of this article moot!)

출처 http://blogs.pointbridge.com/Blogs/schertz_jeff/Pages/Post.aspx?_ID=78

Active Directory 준비에서 Forest 준비를 추가로 실행합니다.

완료가 되면 CWA 설치 화면으로 이동합니다.

CWA 활성화 단계입니다.

기존 계정을 사용하던가 계정을 새로 생성하여야 합니다.

이후, CWA에서 사용할 인증서를 선택합니다.

활성화를 실행합니다.

이후, 가상 서버 만들기 단계로 이동 합니다.

가상 서버 유형 선택 페이지에서 내부 또는 외부를 클릭하고 다음을 클릭합니다

인증 형식 선택 페이지에서 다음 중 하나를 수행합니다.

• 가상 서버에서 운영 체제에 기본 제공된 인증 방법을 지원하려면 기본 제공 인증 사용을 클릭하고 다음을 클릭합니다.
• 이 가상 서버에서 운영 체제에 기본 제공되지 않은 인증 메커니즘을 지원하려면 사용자 지정 인증 사용을 클릭합니다. 이 옵션을 선택하면 로그아웃 URL(선택 사항) 상자에 URL을 입력할 수도 있습니다. 로그아웃 URL은 Communicator Web Access에서 로그아웃 한 후 사용자에게 표시되는 웹 페이지의 URL입니다. 다음을 클릭합니다.

연결 형식 선택 페이지에서 다음 중 하나를 수행합니다.

• HTTP(SSL 가속기와 함께 사용할 수 있음)를 선택하고 다음을 클릭합니다.
• HTTPS(권장)를 선택한 다음 인증서 선택 단추를 클릭합니다. 인증서 선택 대화 상자에서 이 가상 서버에 사용할 인증서를 선택합니다. 적절한 인증서를 클릭한 다음 확인을 클릭합니다. 연결 유형 선택 페이지에서 다음을 클릭합니다.

IP 주소 및 포트 설정 선택 페이지에서 가상 서버에 할당할 IP 주소를 선택하고 포트 상자에 가상 서버에 사용할 포트를 입력합니다. 다음을 클릭합니다.

수신 대기 포트 선택 페이지의 수신 대기 포트 상자에 Communicator Web Access 서버가 SIP(Session Initiation Protocol) 메시지를 수신 대기하는 데 사용하는 포트 번호를 입력한 후 다음을 클릭합니다. 다른 응용 프로그램에서 이미 사용 중인 포트를 선택하지 마십시오(예: 원격 데스크톱에 사용되는 포트 135 또는 파일 및 프린터 공유에 사용되는 포트 445). 이미 사용 중인 포트를 선택하는 경우 설치는 계속 진행되지만 설치가 완료된 후 가상 서버를 시작할 수 없습니다.

풀 선택 페이지에서 익명 사용자에 대한 "다음 홉" 서버로 사용할 Office Communications 2007 R2 서버 또는 서버 풀의 정규화된 도메인 이름을 선택합니다. 다음 홉 풀 드롭다운 목록에서 다음 홉 서버를 선택하고 포트 상자에 SIP 수신 대기 포트(일반적으로 포트 5061)를 입력한 후 다음을 클릭합니다.

웹 주소 게시 마법사를 실행 합니다.

정상적인 로그인을 확인 하였습니다.

안녕하세요 향기입니다~*

OCS의 CWA 기능 Deployment 하겠습니다.

우선 Windows Server 2008 R2 에 배포를 하겠습니다.

OCS권한이 있는 도메인 Administrator 권한으로 로그인합니다. ( RTCUniversalServerAdmins 및 Domain Admins 또는 이와 동등한 자격 증명)

1. 기본적으로 .Net framework 3.5 기능이 설치 되어야 합니다.

2. IIS 7.0 Services.msc 서비스 역할을 설치합니다.

    ( IIS 6관리 호환성, 기본 인증, Windows 인증, ISAPI필터, ISAPI확장, HTTP 리디렉션, 요청 모니터 및 정적 콘텐츠)

Windows Server 2008 기능에서 설치를 합니다.

그 이후에 DNS에서 몇 가지 작업을 해야 합니다. http://technet.microsoft.com/ko-kr/library/dd441191(office.13).aspx

* Communicator Web Access URL 및 컴퓨터의 정규화된 도메인 이름이 같은 경우

경우에 따라 Communicator Web Access 컴퓨터가 한 대뿐일 수 있습니다. 예를 들어 FQDN(정규화된 도메인 이름)이 im.contoso.com인 im이라는 서버가 있을 수 있습니다. Communicator Web Access에 액세스하기 위해 URL https://im.contoso.com을 사용하려는 경우 Communicator Web Access URL과 컴퓨터의 정규화된 도메인 이름이 같다는 것을 의미합니다.

이 시나리오에서는 다음과 같은 DNS 레코드를 만들어야 합니다.

• Communicator Web Access URL(im.contoso.com)의 호스트 이름 레코드
• CNAME 레코드, download.im.contoso.com
• CNAME 레코드, as.im.contoso.com

  * Communicator Web Access URL 및 컴퓨터의 정규화된 도메인 이름이 같지 않은 경우

Communicator Web Access URL과 Communicator Web Access 컴퓨터의 FQDN(정규화된 도메인 이름)이 일치하지 않는 경우가 많습니다. 예를 들어 컴퓨터 이름이 cwaserver.contoso.com이지만 Communicator Web Access URL을 https://im.contoso.com으로 사용하려는 경우에는 im.contoso.com을 cwaserver.contoso.com으로 매핑하는 추가 CNAME 레코드를 만들어야 합니다.

이 시나리오에서는 다음과 같은 DNS 레코드를 만들어야 합니다.

• 원하는 URL(im.contoso.com)의 호스트 이름 레코드
• CNAME 레코드, download.im.contoso.com
• CNAME 레코드, as.im.contoso.com

as 및 download 레코드는 서버의 FQDN(정규화된 도메인 이름) 대신 Communicator Web Access URL을 참조해야 합니다.

역할 서비스를 정상적으로 모두 설치해야 CWA 설치가 활성화 됩니다.

저는 DC의 Schema가 Windows Server 2008 R2 라 더이상 진행을 못했습니다.
MS에서는 3월말에 지원한다고 하더군요.. 저의 VHD와 PART 2 는  그 때까지 쉬어야 할 것 같군요..

http://social.msdn.microsoft.com/Forums/en/communicationsserversdk/thread/95e1feba-557c-4acf-9703-0f303f28307e

CA 인증기관 제거 및 변경

<백업절차>

1. 변경되거나 마이그레이션할 경우 모드 FQDN이 같이야 한다!!

2. CA 인증기관에서 백업 먼저 실행

     -> 저장 경로를 복구할 디렉터리 name과 같게 해야 한다.(중요!)

3. 레지스트리 경로 백업

      -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration

           (내보내기로 백업)

4. 인증서 템플릿 유형 확인( 자동으로 복구가 되지 않기 때문에 템플릿이 어떤 것들이 있었는지 스샷)

<복원절차>

1. FQDN 같게 설정

2. CA설치

3. 레지스트리 복원

4. CA 복원으로 복구

5. 템플릿 유형 추가

* Window Server 2003에서 2008로 옮길 경우 2008로 먼저 마이그레이션 진행을 해야 합니다!!

===============================================================================================

CA를 다른 컴퓨터로 이동

적용 대상: Windows Server 2008

CA(인증 기관)는 수년 또는 수십년간 사용되도록 구성되며 이 기간 동안 CA를 지원하는 운영 체제 및 하드웨어를 업그레이드해야 할 수 있습니다.

CA를 한 컴퓨터에서 다른 컴퓨터로 이동할 때는 다음 절차를 수행합니다.

• 첫 번째 컴퓨터에서 CA 백업
• 두 번째 컴퓨터에서 CA 복원

또한 CA를 복원하는 컴퓨터의 이름과 CA를 백업한 컴퓨터의 이름이 같아야 합니다. 이름이 다른 경우에는 Microsoft 기술 자료 문서 298138(http://go.microsoft.com/fwlink/?LinkId=94223)(페이지는 영문일 수 있음)을 참조하십시오.

CA를 Windows Server 2003을 실행하는 서버에서 Windows Server® 2008을 실행하는 서버로 이동하려면 Windows 업그레이드를 먼저 완료한 다음 CA를

이동하거나, CA를 먼저 이동한 다음 Windows를 업그레이드할 수 있습니다.

• 먼저 Windows를 업그레이드하려면: 첫 번째 서버를 Windows Server 2003에서 Windows Server 2008으로 업그레이드하고, 이 서버에서 CA를 백업한 다음, Windows Server 2008을 실행하는 두 번째 서버에서 CA를 복원합니다.
• 먼저 CA를 이동하려면: Windows Server 2003을 실행하는 컴퓨터에서 CA를 백업하고, Windows Server 2003을 실행하는 두 번째 컴퓨터에서 CA를 복원한 다음 두 번째 서버를 Windows Server 2008으로 업그레이드합니다.

이 절차를 완료하려면 CA 관리자 권한이 있어야 합니다. 자세한 내용은 역할 기반 관리 구현을 참조하십시오.

CA를 백업하려면

1. 인증 기관 스냅인을 엽니다.

2. 엔터프라이즈 CA를 백업할 때는 CA의 인증서 템플릿을 클릭하여 나열되는 인증서 템플릿의 이름을 기록합니다.

   참고

   인증서 템플릿 설정은 AD DS(Active Directory 도메인 서비스)에 저장되며 자동으로 백업되지 않습니다. 필요한 인증서 템플릿을 새 CA에 수동으로 추가해야 합니다.

3. 인증 기관 스냅인에서 CA 이름을 마우스 오른쪽 단추로 클릭하고 모든 작업을 클릭한 다음 CA 백업을 클릭하여 인증 기관 백업 마법사를 시작합니다.

4. 다음을 클릭하고 개인 키 및 CA 인증서 및 인증서 데이터베이스 및 인증서 데이터베이스 로그 확인란을 선택합니다.

5. 빈 폴더나 저장소 미디어를 백업 위치로 지정하고 다음을 클릭합니다.

6. CA 개인 키 백업 파일에 대한 암호를 입력하고 한 번 더 입력하여 암호를 확인합니다.

7. 다음을 클릭하고 개인 키 및 CA 인증서 및 발급된 로그 및 보류 중인 요청 백업 설정이 표시되는지 확인한 다음 마침을 클릭합니다.

8. 시작, 실행을 차례로 클릭하고 regedit를 입력한 다음 확인을 클릭합니다.

   주의

   레지스트리를 잘못 편집하면 시스템에 심각한 손상을 줄 수 있습니다. 레지스트리를 변경하기 전에 컴퓨터의 중요한 데이터를 백업해야 합니다.

9. 다음 레지스트리 하위 키를 찾아서 마우스 오른쪽 단추로 클릭합니다.

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration

10. 내보내기를 클릭합니다.

11. 인증 기관 백업 마법사에서 사용한 CA 백업 폴더에 레지스트리 파일을 저장합니다.

12. 이전 서버에서 CA를 제거한 다음 이전 서버의 이름을 변경하거나 네트워크에서 영구적으로 분리합니다.

복원 절차를 시작하기 전에 Windows Server 2008을 실행하는 대상 서버의 %Systemroot% 폴더가 백업을 수행한 서버의 %Systemroot% 폴더와 일치하는지 확인합니다.

또한 CA 복원 위치는 CA 백업 위치와 동일해야 합니다. 예를 들어 D:\Winnt\System32\Certlog 폴더에서 CA를 백업한 경우 해당 백업을 D:\Winnt\System32\Certlog 폴더로 복원해야 합니다. 백업을 복원한 뒤에는 CA 데이터베이스 파일을 다른 위치로 이동할 수 있습니다.

이 절차를 완료하려면 최소한 로컬 Administrators 그룹의 구성원이거나 이와 동등한 자격이 있어야 합니다. 엔터프라이즈 CA인 경우 이 절차를 완료하려면 최소한 DomainAdmins 그룹의 구성원이거나 이와 동등한 자격이 필요합니다. 자세한 내용은 역할 기반 관리 구현을 참조하십시오.

새 서버에서 백업 복사본을 사용하여 CA를 복원하려면

1. 서버 관리자를 열고 Active Directory 인증서 서비스를 클릭합니다. 다음을 두 번 클릭합니다.

2. 역할 서비스 선택 페이지에서 인증 기관 확인란을 선택한 후 다음을 클릭합니다.

3. 설치 유형 지정 페이지에서 독립 실행형 또는 엔터프라이즈를 클릭하고 다음을 클릭합니다.

   자세한 내용은 인증 기관의 유형을 참조하십시오.

   참고

   엔터프라이즈 CA를 설치하려면 도메인 컨트롤러에 네트워크로 연결되어 있어야 합니다.

4. CA 유형 지정 페이지에서 적절한 CA 유형을 클릭하고 다음을 클릭합니다.

5. 개인 키 설정 페이지에서 기존 개인 키 사용을 클릭하고 인증서를 선택하고 연관된 개인 키를 사용을 클릭한 후 다음을 클릭합니다.

6. 기존 인증서 선택 페이지에서 가져오기를 클릭하고, 백업 폴더의 .P12 파일 경로를 입력하고, 이전 절차에서 백업 파일 보호를 위해 선택한 암호를 입력한 다음 확인을 클릭합니다.

7. 공개 및 개인 키 쌍 대화 상자에서 기존 키 사용이 선택되었는지 확인합니다.

8. 다음을 두 번 클릭합니다.

9. 인증서 데이터베이스 구성 페이지에서 인증서 데이터베이스 및 인증서 데이터베이스 로그의 위치를 이전 CA 컴퓨터에서와 동일한 위치로 지정합니다. 다음을 클릭합니다.

   자세한 내용은 인증서 데이터베이스를 참조하십시오.

10. 설치 옵션 확인 페이지에서 선택한 모든 구성 설정을 검토합니다. 모든 옵션을 승인하려면 설치를 클릭하고 설치 프로세스가 종료될 때까지 기다립니다.

11. 서비스 스냅인을 열고 AD CS(Active Directory 인증서 서비스) 서비스를 중지합니다.

12. 백업 절차에서 저장한 레지스트리 파일을 찾은 다음 두 번 클릭하여 레지스트리 설정을 가져옵니다. 이전 CA의 레지스트리 내보내기에 표시된 경로가 새 경로와 다른 경우에는 그에 맞게 레지스트리 내보내기를 조정해야 합니다.

    주의

    레지스트리를 잘못 편집하면 시스템에 심각한 손상을 줄 수 있습니다. 레지스트리를 변경하기 전에 컴퓨터의 중요한 데이터를 백업해야 합니다.

13. 인증 기관 스냅인을 열고 CA 이름을 마우스 오른쪽 단추로 클릭하고 모든 작업을 클릭한 다음 CA 복원을 클릭하여인증 기관 복원 마법사를 시작합니다.

14. 다음을 클릭하고 개인 키 및 CA 인증서 및 인증서 데이터베이스 및 인증서 데이터베이스 로그 확인란을 선택합니다.

15. 백업 폴더 위치를 입력하고 다음을 클릭합니다.

16. 백업 설정을 확인합니다. 발급된 로그 및 보류 중인 요청 설정이 표시됩니다.

17. CA 데이터베이스가 복원되면 마침을 클릭하고 예를 클릭하여 AD CS를 다시 시작합니다.

18. 엔터프라이즈 CA인 경우에는 이전 절차에서 기록해 두었던 인증서 템플릿을 AD DS에서 복원합니다. 자세한 내용은 인증 기관에 인증서 템플릿 추가를 참조하십시오.

1. Active Directory 백업

1.1 시스템 상태 백업(개별적 백업 불가)

– 레지스트리

– 부팅 파일

– COM+ 클래스 등록 데이터베이스

– Active Directory 데이터베이스(NTDS)

– 시스템 볼륨(SYSVOL)

2. Active Directory 복원 종류 및 방법

2.1 주(Primary) 복원

2.2 비 정식(Nonauthoriative)복원

2.3 정식(Authoriative) 복원

2.1.1 주(Primary) 복원

          1. 도메인 컨트롤러를 다시 설치하는 경우

2. Acitive Directory가 손상되어 복원하는 경우 3. 백업 시점까지의 정보만 복원가능

2.1.2 주(Primary)복원 절차

1. 컴퓨터 시작시 부팅 메뉴가 나타날때까지 F8 키를 누른다.

           2. [디렉터리 서비스 복원 모드] 를 선택한다.

           3. Adiministrator 계정으로 로그온한다.(복원모드 암호사용)

           4. [시작] – [보조프로그램] – [시스템 도구] –[ 백업]을 실행한다.

           5. [백업 및 복원 마법사 시작] 화면에서 [다음]을 누른다

           6. [백업 또는 복원]화면에서 [파일 및 설정 복원]을 선택하고 다음

           7. [복원할 데이터]화면에서 백업 파일에 있는 [시스템 상태]를 클릭한다.

           8. [복원 및 복원 마법사 완료] 화면에서 고급을 누른다.

           9. [복원할위치]화면의 [파일을 복원할 위치]에서 [원래위치]를 선택하고 [다음]을 누른다.

          10. 경고 대화상자가 나오면 [확인]을 누른다.

          11. [복원 방법] 화면에서 기본값을 사용하고 [다음]을 누른다.

          12. [고급복원옵션]화면에서 [복제데이터세트를 복원하는경우,복원할 데이터를 모든복제본의 주 데이터표시]의 체크박스를 선택하고 확인

                              13. 복원이 완료 되면 컴퓨터를 재 시작 한다

2.2.1 비 정식(Nonauthoritative) 복원

1. 도메인에 도메인 컨트롤러가 하나 또는 여러 개가 있는경우

2. 도메인컨트롤러가 하나만 있는경우 -> 주 복원과 동일

3. 도메인컨트롤러가 여러 개 있는경우 현재 상태의 Active Directory복원 가능

4. 일반적으로 도메인컨트롤러는 정상적으로 운영되고 ActiveDirectory 만 손상됐을 경우에 사용

2.2.2 비 정식 복원 방법

1. 디렉토리 서비스 복원 모드로 컴퓨터 시작(F8)

2. 백업 프로그램 실행

3. 시스템 상태 복원

4. 컴퓨터를 정상적으로 시작

5. 다른 도메인 컨트롤러와 복제를 통해 현재 Active Directory 정보를 업데이트

- 비정식복원은 경우 싱글 마스터(단일DC)일 경우에는 주복원과 같습니다.

복수의 DC가 있을 경우에는 주복원후 일정시간(디폴트 복제 간격 5분)이 지나면 DS상의 개체들이 정상의 DC 개체들과 버전 확인 후 상위버젼으로 업데이트을 합니다..

- 시간/환경적 요인에 따라 비정식 복원보다 추가DC을 구성하는 것이 시간적+@의 득이 될 수 있습니다.

- 주 복원과 같기 때문에 주 복원화면 캡쳐로 대체 합니다.

2.3.1 정식(Authoriative) 복원

1. 도메인에 여러 도메인 컨트롤러가 있는 경우에만 사용

2. 특정 개체를 백업 했을때의 상태로 복원하기 위해 사용

3. 비 정식 복원과함께 사용(버전 번호 이용)

4. 정식 복원 방법

5. 디렉토리 서비스 복원 모드로 컴퓨터 시작

6. 백업 프로그램 시행

7. 시스템 상태 데이터 복원

8. Ntdsutil.exe 유틸리티를 실행하여 복원하려는 개체의 버전번호를 가장 높게 설정컴퓨터를 정상적으로 시작

2.3.2 정식복원절차

1. 컴퓨터 시작시 부팅 메뉴가 나타날때까지 F8 키를 누른다.

2. [디렉터리 서비스 복원 모드] 를 선택한다.

3. Adiministrator 계정으로 로그온한다.(복원모드 암호사용)

4. [시작] – [보조프로그램] – [시스템 도구] –[ 백업]을 실행한다.

5. [백업 및 복원 마법사 시작] 화면에서 [다음]을 누른다

6. [백업 또는 복원]화면에서 [파일 및 설정 복원]을 선택하고 다음

7. [복원할 데이터]화면에서 백업 파일에 있는 [시스템 상태]를 클릭한다.

8. [복원 및 복원 마법사 완료] 화면에서 고급을 누른다.

9. [복원할위치]화면의 [파일을 복원할 위치]에서 [원래위치]를 선택하고 [다음]을 누른다.

10. 경고 대화상자가 나오면 [확인]을 누른다

11. [복원 방법] 화면에서 기본값을 사용하고 [다음]을 누른다.

12. [고급복원옵션]화면에서 [복제데이터세트를 복원하는경우,복원할 데이터를 모든복제본의 주 데이터표시]의 체크박스를 선택하고 확인

13. 복원이 완료 되면 컴퓨터를 재 시작 하지 않는다(주의사항)

14. 명령 프롬프트를 실행하고 Ntdsutil을 입력한후 엔터를 누른다.

15. Ntdsutil 프롬프트에서 다음 명령어를 입력하고 엔터를 누른다.

authoritative restore

16. authoritative restore 프롬프트에서 다음 명령어를 입력하고 엔터를 누른다.

restore subtree ou=XXX ,dc=techdata,dc=co,dc=kr

17. quit를 입력하고 엔터를 눌러 Ntdsutil을 종료한다.

18. 시스템을 정상적으로 다시 시작한다.