CORAISE(코레이즈)

Windows Server의 핵심은 Active Directory 입니다. 줄여서 AD라고 부릅니다.

Windows Server 2012 Ver. 이 나왔지만 이론으로 설명하기 때문에 변경사항이 없다면 Windows Server 2008 Ver.으로 설명하겠습니다.

AD는 크게 5가지 서비스로 분할 되었습니다.

Active Directory Certificate Services

Active Directory Domain Services.

Active Directory Lightweight Directory Services.

Active Directory Rights Management Services.

전체적인 Active Directory 개념을 설명하고 해당 기능에 대해서 설명하도록 하겠습니다.

Active Directory(액티브 디렉터리) 란?

Microsoft 에서 개발한 Windows 환경에서 사용하기 위한 LDAP(Lightweight Directory Access Protocol) 디렉터리 서비스이며,

디렉터리 형태의 중앙 저장소에 필요한 정보를 보관하여 자료의 공유와 접근을 위해서 만들어 졌습니다.

Windows Client 및 Server 들의 인증 서비스를 제공하며, Unix(MAC) 계열도 함께 지원됩니다.

쉽게 이해하려면 디렉터리를 이해하면 되는데 디렉터리는 객체(obeject)들의 모임이며, 이 개체들은 User, Group, Contact, OU 등으로 나뉘게 됩니다.

가장 일반적인 예로는 전화 번호부가 있는데 가나다 순의 일련의 이름을 가지고 있고, 이름마다 전화 번호와 주소가 포함되어 있습니다.

[User 사진 – 이름,주소,전화번호,이메일]

이런 기본설계로 논리, 계급방식에 의해 나뉜 객체들의 모임들은 인증을 위한 다른 서비스에 의해 자주 사용되게 됩니다.

Active Directory 의 가장 큰 장점으로는 그룹 정책 및 개발 인증에 대한 강점이 있습니다.

슈퍼관리자는 하위 관리자에게 정책을 할당하거나 권한을 위임하고, 중앙에서 전체 그룹들을 통제하며, Windows Client 및 Server들의 정책을 제어할 수 있습니다.

또한 Active Directory는 서로간의 신뢰(Trust) 설정을 통해 서로 다른 AD의 정보를 공유할 수 있으며, 하위 도메인을 가질 수 있습니다.

수많은 Windows Client를 관리하기 위해서 관리자는 AD를 사용하여 Group Policy(그룹정책)을 통해 보안을 강화할 수 있으며, 사용자 역할 별 권한을 위임할 수 있습니다.

관리업무를 하면서 쉽게 수많은 Client를 관리 할 수 있으며, 개발자 및 관리자가 편리하게 디렉터리 서비스를 이용할 수 있는 것은 AD가 있기 때문에 가능합니다.

디렉터리 서비스는 AD이외에도 많습니다.

Novell eDirectory, Sun java system Directory Server, OpenLDAP, MAC apple Open Directory, etc…

또한 하나의 논리적 관리 단위로 구성할 수 있는 디렉터리 서비스로 논리적 관리 단위는 도메인(DOMAIN)으로 명칭 합니다.

도메인에서 사용하는 디렉터리 데이터베이스를 생성하고, 관리하는 서버를 도메인 컨트롤러(Domain Controller) 라고 합니다.

Active Directory 용어 정의

* 개체(Object)

User, Group, Shared Folder, Print, etc 를 표현하는 속성(attribute)의 집합

* 컨테이너(Container)

Directory상의 개체를 포함할 수 있는 개체 또는 사용자 개체나 그룹 개체를 포함할 수 있는 조직 단위(Organization Unit : OU)

* 이름공간(Name Space)

네트워크에 존재하는 시스템과 개체들을 계층 구조의 디렉토리로 표기하는 방식

* 개체이름

개체 고유 이름(DN : Distinguished Name) : 개체를 포함하는 컨테이너 개체의 이름 및 도메인 이름과 개체의 상대 고유 이름(RDN)을 사용하여 개체의 위치와 고유함을 표시

Active Directory 구성요소

* 도메인(Domain)

Windows 에서 도메인(Domain) 이름은 TCP/IP에서 사용하는 도메인 이름과 같기 때문에 생성할 때는 InterNIC 등에 신청하여 부여 받은 도메인 이름을 사용해야 합니다.

테스트 및 내부 에서 사용할 시에는 문제가 없습니다.

* 조직 단위(OU : Organization Unit)

사용자, 그룹, 컴퓨터, 하위 조직 단위를 포함할 수 있는 AD 컨테이너 이며,  파일 시스템으로 비교하면 폴더구조라고 생각하면 됩니다.

* 도메인 트리(Domain Tree)

도메인의 계층구조로 Tree, Forest 구조는 별도로 설명하겠습니다.

* 포레스트(Forest)

도메인 트리구조와 다르게 포리스트에서는 서로 다른 이름 공간을 가지며, 하나 이상의 도메인 트리로 구성 됩니다.

포리스트이 모든 도메인 트리는 공통의 스키마 구조를 가지며, 디렉토리 데이터베이스의 구성정보와 클로벌 카탈로그(GC)를 공유합니다.

* 글로벌 카탈로그(GC: Global Catalog)

기본적으로 포리스트의 맨 처음 도메인 컨트롤러에 자동으로 생성되며, DC로 승격되면 하나의 포리스트가 생성되고, 글로벌 카탈로그가 생성

도메인에 존재하는 디렉토리 데이터베이스에 존재하는 모든 개체 정보와 포리스트에 있는 다른 도메인의 디렉토리 데이터베이스에 포함된 모든 개체의 속성 값 중 일부를 부분 복제한 정보를 가지고 있다.

* 사이트(Site)

도메인컨트롤러와 더불어 액티브 디렉토리 내에 물리적인 구조로, 하나의 서브넷에 존재하는 관리단위

사이트의 역할은 인증(Authentication)과 복제(Replication)

다음에는 트리, 포레스트 구조를 설명하고,

그 다음에는 워크그룹과 도메인에 대해서 설명하겠습니다.

Windows 8 에서 Dot .net framework 3.5 설치 하기 입니다.

블로깅을 하려고 오랜만에 Windows Live Writer를 설치하려다가 Windows 8에서의 문제가 있어

해결방법을 공유합니다.

Error codes when you try to install the .NET Framework 3.5 in Windows 8 or in Windows Server 2012

http://support.microsoft.com/kb/2734782 –> 해결 방법은 여기 있습니다..

Error Code (결국 에러코드 3개중에 하나입니다.)

0x800F0906

0x800F081F

0x800F0907

쉽게 설명하면

- GPO 그룹정책을 변경해야지 저는 가능했습니다.

Start the Local Group Policy Editor or Group Policy Management Console.

요렇게 하셔도 되고..

전 Windows 버튼 + R (실행창에) –> mmc 콘솔 띄워서 그룹정책 추가로 열었습니다.

스냅인 추가로~

이런 화면이 나오는데…

어떻게든 띄우시면 되고

1. Open the Specify settings for optional component installation and component repair Group Policy setting, and then select Enabled.

   Collapse this imageExpand this image

   

2. If you want to specify an alternative source file, in the Alternate source file path box, specify a fully qualified path of a shared folder that contains the contents of the \sources\sxs folder from the installation media. Or, specify a WIM file. To specify a WIM file as an alternative source file location, add the prefix WIM: to the path, and then add the index of the image that you want to use in the WIM file as a suffix. The following are examples of values that you can specify:
   1. Path of a shared folder: \\server_name\share\Win8sxs
   2. Path of a WIM file, in which 3 represents the index of the image in which the feature files are found: WIM: \\server_name\share\install.wim:3

그룹 정책 수정한 이후에는

CMD 창을 관리자모드로 여시고 gpupdate /force

해당 명령어 해주셔야 강제 업데이트 됩니다!!

이후 파일 다운 후 설치하시거나 프로그램 추가/삭제 통해 .net 3.5설치 하시면 됩니다!

after your download for .net framework 3.5 to install.. and use to program add/delete …

감사합니다.

안녕하세요. 쿠키입니다.

Windows 8 & Server 2012 사용하는 중에 Logoff, Shutdown 을 위해서는 화면 우측 상단에서 시작 화면으로 이동해야 하는 불편함이 있었는데요. 
(불편함을 느끼시지 않는 분들도 계시겠지만, 원격으로 여러 장비를 관리하려니 윈도우 키가 먹지 않아 여간 불편한 게 아니네요. ^^)

꼭 Windows 8 에서만 되는 건 아니지만, 실제적인 불편을 가져온 첫 OS이기에 간단히 바로가기 아이콘을 만들어 보겠습니다.

Shutdown 관련 자세한 명령어는 Cmd 창에서 Shutdown –? 를 통해 확인할 수 있습니다. 

안녕하세요. 쿠키입니다.

Powershell 3.0 이 나오면서 intelligence 기능이 강화 되었네요.
Windows 8 에선 기본으로 제공하지만, 7에선 추가기능이 설치되어야 합니다.

1. Microsoft .NET Framework 4(웹 설치 관리자) or Microsoft .NET Framework 4.5
(http://www.microsoft.com/en-us/download/details.aspx?id=30653)

2. Windows Management Framework 3.0
(http://www.microsoft.com/en-us/download/details.aspx?id=34595)

감사합니다.

안녕하세요. 쿠키입니다.
Backup Exec. 2010 R3 Ver.13 을 사용한 Backup 중 E00002FE 에러코드를 내는 이슈에 대한 해결 방안 안내 드립니다.

Error 내용을 확인해보면, “지정된 인증 정보로 MAPI에 로그온할 수 없습니다.(Cannot log on to MAPI with the specified credentials.)” 라는 문구를 확인할 수 있습니다.

해당 이슈에 대해선 Symantec 에서 hotfix 를 제공하고 있습니다. (바로가기)
Server OS Ver. 에 적합한 hotfix 를 다운받아 설치하면 됩니다.

감사합니다.