티스토리

S.M.A.R.T

검색하기

블로그 홈

S.M.A.R.T

forgarden.tistory.com/m

정보|기술|커뮤니케이션|사람들

구독자: 0

방명록 방문하기

주요 글 목록

12-5. Active Directory 에 공유폴더 게시 다시 한번 말하지만 사용자들이 네트워크에 공유자원을 손쉽게 찾아다니는 것은 쉬운 일은 아니다. 관리자들은 그러한 사용자들의 입장을 파악해야 할 것이며 최대한 사용자들이 손쉽게 네트워크에 공유자원을 사용하고, 또 사용자들이 만들어 내는 회사의 데이터를 공유지점에 저장하도록 유도해야 할 것이다. 사용자들이 회사의 방침에도 불구하고 네트워크의 파일서버에 접근하는 방법이 어려워서, 혹은 귀찮아서 자신들의 컴퓨터의 하드디스크에 데이터를 저장하고 있다면 그것은 관리자의 무신경함 때문이다. 14장에서 다루는 그룹정책에서의 폴더재지정, 사용자 홈폴더 설정, 로그온 스크립트를 통한 드라이브 매핑 등의 방법을 고려해 봐야 할 것이며, 이번 장에서는 공유자원을 Active Directory에 포함시킴으로써 검색에 대한 효율.. 공감수 0 댓글수 0 2008. 11. 26.
12-4. 프린트서버 구축 및 관리 회사의 네트워크에 프린트 서버를 구현하는 것은 가장 기본적인 관리작업중의 하나이다. 프린터 자체를 설치하지 못해서 사용하지 못하는 경우는 드물 것이다. 다만 프린터를 사용할 수 있는 적절한 권한설정의 미비로 인한 접근이 되지 않는 것, 또 그보다 앞서 클라이언트로부터 프린트 서버까지의 네트워크 연결문제, 이러한 것들이 프린트서버가 제대로 동작하지 않는다고 판단하게 만드는 요인들이 된다. 기본적인 프린터 설치와 같은 내용은 언급하지 않는다. 다만 추가로 회사 네트워크 환경에서 구현해 볼만한 유용한 몇가지 기능을 살펴보도록 하겠다. 두가지 기능을 살펴볼 것이다. 첫째는 하나의 물리적인 프린트 디바이스에 대해서 2개의 ‘프린터’를 설치하여 우선순위, 일정 등이 다른 프린터를 추가해 본다. 둘째는 하나의 프린트.. 공감수 0 댓글수 0 2008. 11. 26.
12-3. Disk 할당량 관리 마이크로소프트의 네트워킹 운영체제(NOS)인 NT는 4.0버전까지 파일시스템에 대한 디스크할당량 기능을 지원하지 않았다. 그런 이유로 특정 사용자에 의해 파일서버가 독점된다거나, 사용자에게 FTP계정서비스 등을 하고자 할 때 용량제한을 한다거나 하는 등의 기능을 사용하기 위해서는 3rd Party 유틸리티들의 도움을 받아야만 했다. 마이크로소프트는 Windows 2000부터 디스크 할당량 관리 기능을 지원하고 있다. 이것은 C: D: 등의 볼륨단위로 처리되며, 로컬, 원격, FTP등 사용자 계정으로 접근해서 저장하는 모든 데이터에 대해서 적용된다. 디스크 할당량 관리 기능을 구현해 보자. 디스크 할당량 기능을 사용하기 위해서는 서버의 볼륨은 반드시 NTFS파일 시스템으로 포맷되어 있어야 한다. 디스크할당.. 공감수 0 댓글수 0 2008. 11. 26.
12-2. DFS (분산파일시스템) 클라이언트들이 네트워크에 있는 서버에 간단하게 접근한다는 것은 쉬운 일이 아니다. 실제로 관리자가 생각하는 것보다 훨씬 클라이언트들은 네트워크를 이용하는 것에 익숙하지 못한 경우가 많다. 회사에서 사용자들이 사용하는 파일서버가 여러 대 라면 더더욱 그러하다. 이러한 경우에 분산파일시스템은 유용한 기능이다. 분산파일시스템이 제공하는 또 다른 측면의 기능은 ‘컨텐츠 복제’가 가능하다는 것이다. 파일서버 2대를 복제하고자 한다면, 예를 들어 1대의 서버에 새로운 폴더나 파일이 생기거나 기존의 파일의 내용이 변경되었다면 복제로 구성된 다른 서버로 그 변경사항이 그대로 반영되도록 구성되고자 할 때 역시 분산파일시스템을 고려할 수 있다. 이것의 응용범위는 많다. 또 웹서버 2대를 NLBS (네트워크 로드 밸런싱 서.. 공감수 2 댓글수 0 2008. 11. 26.
12-1. 파일서버 구축 및 보안 ‘파일서버’라는 이름은 우리에게 너무나 친숙하다. 네트워크라는 것의 필요성이 여기서부터라고 해도 틀린 말은 아닐 것이다. 옆자리에 있는 동료의 컴퓨터에 저장된 파일을 ‘공유’하고 싶다는 데서부터 파일서버의 필요성은 출발된다. 파일서버를 구축하는 것은 간단하지만 제대로 관리하는 것은 쉽지 않다. 처음에는 잘 준비하지만 공유해야 할 데이터가 하나 둘 늘어가면서 금새 어수선한 공유폴더를 만들어 내는 경우가 많기 때문이다. 폴더를 구성할때는 계층구조를 사용하도록 하자. 앞으로의 확장을 고려한다면 좋은 구조이다. 예제로 만든 폴더구조를 보도록 하자. 의 예제에서는 F: 루트에 “데이터”라는 이름의 폴더를 만들고, 그 아래에는 “공용데이터”, “사용자데이터”를 생성했다. “공용데이터”에는 부서별 공통 데이터를 저장.. 공감수 0 댓글수 0 2008. 11. 26.
11-7. 시스템 관리를 위한 도구 시스템 관리를 위해 제공되는 몇가지 도구에 대한 소개를 하고자 한다. MMC, 보안구성 도구, 서버 지원도구, 리소스 킷 등에 대해서 알아본다. 11-7-1. MMC (Microsoft Management Console) MMC는 한마디로 컨테이너라고 부를수 있다. 컨테이너는 그 자체만으로는 보잘 것이 없다. 제대로 사용이 되려면 컨테이너 안에 화물이 들어차야 유용하게 쓰일수 있을 것이다. MMC도 그런것이다. MMC라는 컨테이너만으로 할 수 있는 작업은 없다. 하지만 이 MMC라는 껍데기에 관리를 위한 구성요소들을 하나씩 하나씩 추가하여 비로소 “관리도구”가 되는 것이다. 이렇듯이 MMC에 집어넣어서 관리도구가 될 수 있는 구성요소들을 가리켜서 “스냅인 개체 (Snap-in Object)”라고 부른다... 공감수 0 댓글수 0 2008. 11. 25.
11-6. 시스템 유지를 위한 업데이트 11-6-1. 서비스팩 우리가 사용하는 응용프로그램, 즉 소프트웨어는 수많은 코드로써 이루어져 있다. 코드가 많아지면 많아질수록 따라서 늘어가는 것이 있는데 그것이 바로 ‘버그(Bug)’이다. 우리가 ‘서버’로서 사용하는 OS역시 하나의 소프트웨어일 따름이다. 그것도 엄청난 덩지를 차지하는 코드로써 만들어진 대형 소프트웨어라고 할 수 있을 것이다. 그러다 보니 이것 역시 버그의 존재를 무시할 수 없다. 이러한 버그를 패치할 방법이 필요하다. 또 한가지 측면은 서버에 새로운 기능을 추가한다거나, 기존에 제공되는 기능의 성능을 강화할 필요성이 생긴다. 혹은 새로운 응용프로그램이 개발되었는데 이것이 기존의 서버의 버전에서 동작을 하지 못한다거나 할 경우이다. 이럴 경우 역시 서버를 버전업 시킬 수 있는 방법이.. 공감수 0 댓글수 0 2008. 11. 25.
11-5-4. 문제해결-복구콘솔의 활용 윈도우 2000 서버부터 마이크로소프트는 복구콘솔이라는 프로그램을 지원한다. 이 복구콘솔을 통해서 관리자는 시스템이 부팅이 되지 않는 등의 문제가 발생했을 때 NTFS파일시스템에 접근이 가능하며 특정 서비스나 디바이스를 중지시키거나 시작시키도록 레지스트리를 수정할 수 있으며 하드디스크를 포맷하는 등 몇가지 작업을 가능하게 만든다. 복구콘솔을 사용하는 방법은 두 가지이다. 원본CD롬으로부터 부팅하여 셋업도중 키를 이용한 복구과정에서 복구콘솔을 사용할 수도 있고, 미리 시스템에 복구콘솔을 설치해 둘 수도 있다. 설치를 해 보도록 하겠다. 복구콘솔을 서버의 설치프로그램을 통해서 설치할 수 있다. 원본CD의 i386폴더안에는 winnt32.exe라는 설치 프로그램이 들어있다. 이것을 /cmdcons 스위치를 이.. 공감수 0 댓글수 0 2008. 11. 25.
11-5-3. 문제해결 - F8 옵션의 이해 간혹.. 아니 심심찮게.. 솔직히 많은 시스템을 만나게 되면 자주 만나게 되는 화면중의 하나이다. 파란색 화면이라는 뜻으로 “Blue Screen”이라고들 부른다. 혹은 어떤 작업을 하든지 모든 것을 멈추고 갑자기 나오는 화면이기에 “Stop Error”라고도 부른다. 이것은 NTLDR이 이끌어가는 초기 부팅과정과는 상관이 없다. 그 이후에 커널을 초기화하는 과정이나 혹은 정상적으로 부팅후 로그온하여 특정 응용프로그램을 사용하다가 만나게 되는 화면이다. 대부분의 경우는 재부팅이 되면서 아무런 문제가 없는 것이 보통의 경우이지만 또 다시 부팅이 되면서 이러한 에러가 발생하면서 더 이상 부팅이 진행되지 않는다면 당황스러운 일이 아닐수 없다. 마이크로소프트는 이러한 문제를 “디버깅”이라는 과정을 거쳐서 해결할.. 공감수 0 댓글수 0 2008. 11. 25.
11-5-2. 문제해결- ERD(응급복구디스크) 응급복구디스크(ERD)는 Windows 시스템이 손상되어 부팅이 되지 않을 때 훌륭한 해결책을 제시한다. 이 디스켓을 만들려면 백업프로그램을 이용할 수 있다. 응급복구 디스켓이 없을때도 응급복구를 할 수는 있지만 일부분에 한해서만 가능하다. 미리 응급복구디스크를 만들어 두는 것은 좋은 방법이다. 응급복구를 진행하는 방법은 2가지가 있다. 윈도우 서버 설치디스켓으로부터 부팅하여 접근하는 방법과, 윈도우 서버 원본CD롬으로부터 설치과정을 통해서 접근하는 방법이 있다. 부팅디스켓, 셋업디스켓, 응급복구디스켓 이들은 모두 다르다. 필자는 예제에서 Windows 2000 Server의 CD롬 부팅을 통한 셋업과정에서 응급복구를 진행해 보도록 하겠다. 윈도우2000서버 원본CD롬으로부터 시스템에서 부팅을 하여 셋업.. 공감수 0 댓글수 0 2008. 11. 25.
11-5-1. 문제해결-부트프로세스의 이해 및 문제해결 시스템을 관리하다 보면 부팅이 되지 않는 문제점을 종종 발견하게 된다. 서버의 경우는 차라리 적은데 많은 수의 클라이언트 시스템들을 관리해야 한다면 문제는 더더욱 자주 발생하게 된다. Windows 9x 계열의 클라이언트들이 점점 Windows Server 2003, Windows XP로 대체가 되가고 있고 신규수요는 대부분 XP로 발생하고 있는 실정이기 때문에 이러한 부팅의 문제점을 해결하는 것은 이제 “NT” 시스템의 부팅과정을 잘 이해하는 것으로써 해결의 실마리를 찾을 수 있을 것이다. 11-5-1-1. 부트 프로세스 NT기반 OS가 부팅되는데 어떤 과정을 거치는지 또 어떤 파일들이 사용되는지 해당 파일이 없거나 손상되었을 때 어떤 에러메시지를 만나게 되는지, 그때 해결방법은 무엇인지를 정리해 보도.. 공감수 0 댓글수 0 2008. 11. 25.
11-4-3. 백업과 복구 - 복구 (Restore) 제대로 복구를 하는 것은 백업을 하는 것만큼이나 중요한 일이다. 백업을 잘 하는 관리자는 많지만 의외로 복구를 잘하는 관리자는 많지 않다. 어떻게 보면 당연한 일이라 할 수 있다. 백업은 항상 하고 있지만 복구는 문제가 발생하기 전에는 해 볼 기회가 없기 때문일 것이다. 잘 돌아가는 시스템을 멈추고 복구를 위한 테스트를 해 보는 작업은 어떻게 보면 엽기적인 행동으로 비춰질 수도 있겠지만 현명한 관리자라면 비슷한 크기의 백업을 진행하게 되는 테스트 시스템을 셋팅하고 복구테스트를 해 보는 것을 잊지 말아야 할 것이다. 복구를 해야 하는 시스템에서 백업프로그램을 실행한다. 시작à실행창에 ‘ntbackup’이라고 입력하여 백업프로그램을 실행할 수 있다. 백업프로그램이 시작되었다. 복원마법사를 이용하면 편리하다... 공감수 0 댓글수 0 2008. 11. 25.
11-4-2. 백업과 복구 -백업 예약 보통 백업은 사용자들의 활동량이 없거나 줄어든 밤 시간에 진행된다. 당신의 회사는 밤11시부터 백업이 이루어진다고 가정해 보자. 백업을 하기 위해 밤11까지 누군가 당번을 서야 한다면? 또 꼭 이러한 측면이 아니더라도 매일같이 동일한 백업을 진행해야 하는데 이것을 일일이 프로그램을 실행하여 백업유형을 결정하고 백업할 파일과 폴더, 시스템 상태 등을 선택하고 백업을 진행하다 보면 간혹 실수를 한다거나 할 확률도 커질 것이다. 이러한 작업들은 여러분들이 직접 하고 있어서는 안된다. 그렇다면 남을 시키면 되겠지만 당신이 그 ‘남’이라면 어떻게 할까? 이런 경우는 시스템의 스케쥴 서비스를 활용하는 것이 올바른 방법이다. 이 스케쥴 서비스는 꼭 백업에만 국한된 개념은 아니다. ‘특정한 시간에 시스템이 특별한 작업.. 공감수 0 댓글수 0 2008. 11. 25.
11-4-1. 백업과 복구 - 백업(Backup) 백업의 중요성은 아무리 강조해도 지나치지 않는다. 데이터 손실을 고려해서 전용서버를 사용하고 하드디스크를 중복배치하고, 여러대의 서버를 추가하고 등등.. 여러가지 방법을 고려하겠지만 무엇보다 최선의 방법이라면 백업을 고려해야 한다. 또 다른 측면이라면 백업을 제외한 다른 백업방법들은 현재의 상태만 유지시켜줄 수 있지만 백업프로그램을 사용하는 것은 지난시점의 데이터를 복구하는 작업도 가능하다는 측면 때문에 보다 매력있는 솔루션이라고 생각한다. 서버OS에 내장된 백업프로그램에 대해서 정리해 보도록 하겠다. 11-4-1. 백업 (Backup) 먼저 백업부터 다루어보자. 인터페이스가 깔끔하긴 하지만 제대로 된 구성을 하기까지는 조금 투박한 과정을 거쳐야 한다. Windows NT 4.0 서버의 경우 제공되던 백.. 공감수 0 댓글수 0 2008. 11. 25.
11-3-4. 자원관리- 성능모니터(Performance Monitor) 서버의 성능을 파악하여 업그레이드나 서버증설 여부를 파악하는 것도 필요하다. 막연하게 메모리가 부족한가? CPU가 느린가? 등으로 생각하기보다는 실질적인 수치를 기록하여 근거치를 마련할 필요가 있기 때문이다. 이러한 자료는 재무부서에 근거치로 제시하여 현실적인 판단을 할 수 있는 자료로 사용될 수 있을 것이다. 성능모니터의 기능을 3가지로 나누어서 접근해 보았다. 먼저 실시간으로 현재 상태를 파악하는 방법, 둘째로 회사에서 기준치를 마련하여 향후 비교할 수 있는 근거를 마련하는 방법, 마지막으로 경고를 설정하여 일정 수준에 이르렀을 때 관리자에게 통보를 한다거나 서버에서 특별한 파일을 실행하는 등 조치를 취할 수 있도록 하는 기능에 대해서 살펴보겠다. 11-3-4-1.현재 상태를 실시간으로 점검해 보자... 공감수 1 댓글수 1 2008. 11. 25.
11-3-3. 자원관리- 이벤트 뷰어 (Event Viewer) 이벤트란 무엇인가? 서버 입장에서 이벤트라면 ‘모든 것’을 의미한다. 사용자가 네트워크에 로그온 한 것도 하나의 이벤트이고, 서버에서 특별한 서비스가 시작한 것도 이벤트고, 누군가 어떤 자원에 접근한 것도, IP Address의 충돌이 발생한 것도 하나의 이벤트이다. 서버의 경우는 상대적으로 수많은 서비스들이 동작하고 있고 네트워크에서의 다른 사용자들의 접근도 다양하게 이루어지는 만큼 끊임없이 동작하고 있으며 그만큼 뭔가 맞지 않아 삐걱거리는 경우도 잦고, 또한 서버가 현재 겪고 있는 문제점이 있다면 빠른 시간내에 문제를 발견하고 해결해 주어야만 안정적인 서비스들을 제공할 수 있게 될 것이다. 서버는 이러한 일련의 이벤트가 발생할 때마다 이벤트의 성격별로 로깅(로그에 기록하는 작업을 말함)을 하고 관리자.. 공감수 1 댓글수 0 2008. 11. 24.
11-3-2. 자원관리 - 레지스트리(Registry) 까만색 화면 하면 DOS를 떠올리는 독자들이 있을 것이다. 그 시절 우리는 컴퓨터에서 사용하는 프로그램, 시스템 환경설정 등을 하기 위해 Autoexec.bat Config.sys와 같은 파일을 이용했던 것을 기억할 것이다. Windows에서 역시 이러한 파일이 사용되었으며 Win.ini, System.ini 등의 정보파일들도 환경설정과 관련된 파일이다. 윈도우 서버 2000 & 2003에서는 시스템의 환경설정을 위해서 이러한 파일들을 사용하지 않는다. 시스템, 하드웨어, 소프트웨어 등의 모든 구성을 레지스트리(registry)라고 부르는 데이터베이스에 저장하는 방법을 사용하고 있다. 우리가 TCP/IP등록정보를 열어서 시스템의 IP Address를 변경했다거나, 오피스XP라는 새로운 어플리케이션을 추가.. 공감수 0 댓글수 0 2008. 11. 24.
11-3-1. 자원관리-디스크(Hard Disk) 서버의 하드디스크는 ‘관리’되어야 한다. 당신의 회사가 서버로서 PC급의 시스템을 사용하는 것이 아니라 전용서버제품을 구입하여 사용한다면 보다 좋은 선택이라 할 수 있다. 그만큼 비용의 측면이 감수되어야 하지만 보통의 경우 투자한만큼 만족할 만한 성능과 안정성을 보장하기 때문이다. PC급의 시스템을 사용할 때도 적은 투자비용으로 최대의 안정성을 확보하기 위해서 디스크를 효율적으로 관리하는 방법을 찾아보자. 또, 이러한 기술은 윈도우 서버에서 제공되는 소프트웨어적인 기능이기는 하지만 전용서버에서 하드웨어적으로 지원되는 것과 기술적인 측면은 별 차이가 없는 만큼, 이론적으로도 알아둘 만한 내용이다. 디스크를 사용하기 위해 먼저 파티셔닝을 하게 되고, 논리적인 몇 개의 영역으로 나눠서 디스크를 사용하게 되는데.. 공감수 0 댓글수 1 2008. 11. 23.
11-2. 파일시스템과 보안 우리는 컴퓨터를 처음 사면 디스크를 ‘파티셔닝’작업을 통해서 나누고 데이터를 기록하기 위한 공간을 만들기 위해 ‘포맷’이라는 작업을 한다. 어떤 방식으로 포맷을 하느냐에 따라서 지원되는 기능이 달라지기도 하는데, 마이크로소프트는 FAT(File Allocation Table)과 NTFS(NT File System)을 지원한다. FAT는 FAT16이 기본적으로 사용되었었고, Windows 95 OSR2 버전부터 지원하기 시작한 대용량 파일시스템을 지원하는 FAT32를 통하여 기능이 강화되었다. 그것과는 별개로 NT버전의 경우는 NTFS라는 NT만의 파일시스템을 지원한다. NTFS역시 NT4.0에서 사용되던 NTFS v.4 가 있고, Windows 2000에서부터 지원되는 NTFS v.5 가 있다. 결론부터.. 공감수 0 댓글수 0 2008. 11. 23.
11-1. Account (계정) 시스템 사양, 어플리케이션 호환성 등의 이유로 아직 많은 기업에 Windows 9x이 남아있긴 하지만 지금은 클라이언트PC의 OS도 Windows 2000, Windows XP등 NT계열 시스템들이 주종을 이루고 있다. OS에 따라 클라이언트용, 서버용 등을 구분하기는 하지만 클라이언트용이라고 하더라도 네트워크는 반드시 필요하며 상당부분 서버의 역할도 수행할 수 있는 기능을 가지고 있다. 네트워크 환경에서 많은 사람들이 정보를 공유하고, 서로간의 하드디스크, 프린터 등의 자원을 공유하기 위한 방법인 네트워킹이 빠르고 안정적으로 동작하는 것은 요즈음의 OS가 가져야할 기본적인 사항이다. 여기에서 한가지 생각해야 할 일이 있다. 이렇듯 네트워크에서 컴퓨터가 자원을 공유하는 용도로 사용이 된다면 "보안"이라는.. 공감수 0 댓글수 0 2008. 11. 23.
11장. 윈도우 서버 2000 & 2003 이번 장에서는 Windows Server 2000과 2003을 기준으로 관리업무에 필요한 몇가지 사항들에 대해 정리해 본다. Windows Server 2000 & 2003은 Windows NT계열의 제품군에 속한다. NT라는 OS는 기본적으로 Windows 95,98등의 9x계열에 비해서 여러가지 측면에서 다르다. 가장 큰 차이점이라면 네트워킹이라는 측면에서 차이점을 찾을 수 있을 것인데, 그러다 보니 네트워크 환경에서 시스템을 사용하기 위해서 필요한 몇 가지 기능들이 필수적으로 제공된다. 윈도우 서버를 단순히 사용자 입장에서 워드 프로그램을 실행한다거나 하는 데스크탑의 용도에 대해서는 따로 다루지 않을 것이다. 수 많은 기능중에서도 네트워크를 위해서 사용될 서버로서의 측면에서 알고 넘어가야 할 기능에.. 공감수 0 댓글수 0 2008. 11. 23.
14장 맺음말 Active Directory에 대해 컨설팅과 강의를 하면서 Active Directory를 도입하려는 기업들과 수강생들의 고민과 관리상의 현실적인 어려움들을 반영하려고 노력했지만 턱없이 부족하다. 이번 장을 통해서 기능적인 측면보다는 Active Directory 구축과 관련하여 전체적인 흐름을 이해하고 감을 잡았으면 하는 바램이다. 이글을 읽은 독자가 도메인 환경 구축을 하기 위해 어떻게 접근해야 할 것인지 전혀 감이 오지 않는다면 필자의 부족함 때문일 것이다. 하지만 ‘한번 해 봐야겠다’는 생각을 가지는 독자가 있었으면 좋겠다. 회사에서 Active Directory를 도입하면서 어려운점, 잘 안풀리는 부분, 도입을 완료한 후 관리상 문제점들, 이러한 사항들은 필자와 함께 고민해 보았으면 한다. 다.. 공감수 0 댓글수 0 2008. 11. 23.
14-4.Active Directory 클라이언트 되기 14-2-8. 사용자들을 도메인으로 로그온하도록 구성 도메인이 생성되었으면 사용자들이 도메인으로 로그온을 할 수 있도록 모든 컴퓨터들의 설정을 바꿔줘야 한다. 사용자들의 시스템을 새롭게 설치하면서 도메인으로 참여하도록 구성할 수도 있다. 설치와는 별도로 사용자들의 시스템을 어떻게 도메인에 참여시켜서 도메인으로 로그온 할 수 있도록 구성할 것인지 접근해 보자. 사용자들이 어떠한 OS를 사용하는지에 따라 다르다. Windows XP는 그 설정에 있어서 Windows 2000 과 동일하다. 하지만 Windows 9x 계열의 OS는 조금 다르다. Windows 9x 계열의 OS는 기업네트워킹 환경에서는 사용할만하지 않다고 생각한다. Active Directory를 구축하는 많은 기업들이 Windows 9x의 경.. 공감수 0 댓글수 1 2008. 11. 23.
14-3.그룹 정책 구현 (Group Policy) NT시절의 시스템정책에서 한층 향상된 기능을 제공하는 Active Directory의 그룹정책은 참으로 대단한 능력을 보여준다. 도메인환경에서 다수의 컴퓨터, 다수의 사용자들에 대한 대부분의 관리 및 지원기능을 그룹정책 하나를 가지고 자동화시키고 있는 것이다. 이러한 그룹 정책을 잘 사용하는 것은 관리자의 업무부담을 상당부분 줄여줄 수 있다. 그룹정책을 적용할 수 있는 Active Directory 구조단위는 사이트, 도메인, OU이다. OU(조직단위)는 그룹정책을 적용할 수 있는 최소단위이다. 만일 당신이 특별한 부서에 대해서 제어판에 접근을 제한한다거나 바탕화면에 특정 그림을 넣어준다거나 하는 등의 작업을 하고자 한다면 이들 특별한 부서의 구성원들을 하나의 OU에 저장하고 이 OU에 대해서 그룹정책을.. 공감수 2 댓글수 2 2008. 11. 23.
14-2. 서버설치 및 구성 14-2-1. 서버의 역할 결정 중소규모 기업네트워크 환경에서 필요한 여러가지 서버의 역할을 각각 고유한 서버가 맡기는 현실적으로 어렵다. 많은 회사들은 최신사양을 갖춘 고가의 전용서버 한대를 들여놓고 회사에서 필요한 모든 서비스를 하나의 서버에 집중시키고 있다. 최소한의 서버대수로써 비교적 원활히 동작할만한 구성을 해 보도록 하자. 현재 회사에는 3대의 서버가 동작하고 있다. 아래의 와 같이 서버를 배치하고 나니 총 4대의 서버가 소요된다. 한대가 부족하다. 새로운 서버 한대를 도입하고 1st 도메인 컨트롤러로 구성할 수 있다. 방화벽 서버가 오래되어 성능이 문제가 되고 있었다면 새로 도입하는 서버를 방화벽 서버로 대체하고 기존 방화벽 서버를 도메인 컨트롤러로 설치하는 것도 좋은 방법이다. 나머지는 기.. 공감수 0 댓글수 0 2008. 11. 23.
14-1. Active Directory 설계 14-1-1. 요구분석 안정적인 Active Directory 구축 및 운영을 위한 가장 중요한 단계는 요구분석 단계이다. 요구조건을 최대한 도출하고 분석을 통하여 올바른 설계의 방향을 결정하는 것은 아무리 강조해도 지나치지 않다. Active Directory 설계에 정답이 있는 것은 아니다. AD를 구축하고자 하는 회사의 요구사항이 있고 AD에서 수용할 범위가 결정되었다면 설계된 내용을 토대로 AD를 구축하였을 때 요건이 모두 해결될 수 있다면 최적의 설계를 한 것이라고 하겠다. No 요구조건 분석 및 접근방향 1 사용자들이 도입되는 무선네트워크에 손쉽게 접근할 수 있도록 해 주어야 한다. 무선네트워크는 Active Directory인프라를 활용하여 별도의 디렉터리를 가지지 않고도 클라이언트들을 지원.. 공감수 0 댓글수 0 2008. 11. 23.
<시나리오> 윈도우네트웍스(주) 이번장에서는 그동안 다루었던 내용들을 토대로 간단하면서도 일반적인 회사 환경 하나를 시나리오로 설정해 보았다. 이 시나리오를 잘 분석하여 하나의 도메인 환경을 구축해 보도록 하겠다. ‘윈도우네트웍스㈜(가상의 회사임)’은 윈도우 네트워크 서비스회사이다. 이 회사는 최근 사세가 확장함에 따라 직원수가 대폭 늘어나고 PC대수도 증가하고 있는 추세이다. 추세에 발맞춰 무선네트워크를 도입하고자 검토하고 있으며, 1명의 관리자를 통해 PC를 효율적으로 관리할 수 있는 방안을 검토하고 있다. 사용자들이 메일, 파일, 프린트 등을 위해 각각 서버에 로그온을 해야 하는 것도 불편하여 한번 로그온만 하면 더 이상 인증없이 회사 전체서버에 접근하도록 하기를 원한다. 늘어가는 윈도우PC들의 서비스팩, 보안패치 등을 배포하는 .. 공감수 0 댓글수 0 2008. 11. 23.
13-5. Active Directory 제거 도메인 컨트롤러에서 Active Directory만 제거하면 다시 보통의 서버로 돌아가게 된다. Active Directory를 제거하는 것도 알아 두어야 한다. 설치와 마찬가지로 Active Directory를 제거할때도 dcpromo 유틸리티를 이용한다. 시작à실행 창에서 dcpromo를 입력하면 Active Directory 설치마법사가 실행한다. 계속 진행한다. 경고메시지가 나타난다. 현재 AD제거작업을 하고 있는 서버가 글로벌 카탈로그 서버로 동작하고 있다는 메시지이다. 도메인을 완전히 제거하는 상황이 아니라면 반드시 이 서버를 대신할 다른 도메인 컨트롤러가 글로벌 카탈로그 서버로 설정되어 있어야 한다. Active Directory제거 화면이 나왔다. “이 서버가 도메인의 마지막 도메인 컨트롤.. 공감수 0 댓글수 0 2008. 11. 23.
13-4-4. AD관리- FSMO (Flexible Single Master Operations) Active Directory가 제공하는 도메인 모델은 “멀티 마스터 복제 모델”이다. 하나의 도메인에 여러 개의 도메인 컨트롤러가 마스터 역할을 한다는 것을 의미이다. NT4.0의 도메인 모델이 “싱글 마스터 모델”이었던 것과 비교해 볼 필요가 있다. NT4.0의 도메인구조에서 PDC(Primary Domain Controller)라는 하나의 마스터 도메인 컨트롤러가 있었고 나머지 도메인 컨트롤러들은 BDC(Backup Domain Controller)라는 이름을 달고 있어서 마스터의 디렉터리 데이터베이스를 동기화(Synchronization)를 통해서 유지하는 형태로 동작한다. Active Directory에서 도메인 컨트롤러들은 한 도메인에서 NT4.0의 PDC, BDC처럼 계층구조를 가지지 않는다.. 공감수 0 댓글수 0 2008. 11. 23.
13-4-3. AD관리-글로벌 카탈로그 서버 (Global Catalog Server) 글로벌 카탈로그 서버에 대한 설명은 앞에서 한 바 있다. 글로벌 카탈로그 서버를 확인하기 위해서는 Active Directory 사이트 및 서비스 관리콘솔을 이용한다. 네트워크에 있는 서버중의 하나에게 글로벌 카탈로그 서비스를 설정하고자 한다. 에서는 관리콘솔을 열고 Sitesà‘Default-First-Site-NameàServersàBlueappleàNTDS Settings'의 등록정보를 열었다. 글로벌 카탈로그(G) 라는 체크박스에 체크를 해 주면 이 서버는 글로벌 카탈로그 서버로 동작하게 된다. 공감수 0 댓글수 0 2008. 11. 23.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.