본문 바로가기

전체 글468

그룹정책으로 모든 사용자의 게이트웨이 변경 방법 [문의내용] 그룹정책으로 모든 사용자의 게이트웨이 변경 방법 문의 [답변내용] 그룹정책을 통한 클라이언트 게이트웨이 변경 방법은 없습니다. 관련 방법을 통한 내용을 확인하여 다른 방법 (명령어나 혹은 레지스트리 변경방법)을 통해 확인하였으나 수정 방법이 없음을 확인 하였습니다. 레지스트리를 통한 변경방법 관련 레지스트리를 확인 결과 각 NIC 마다 고유의 GUID를 가지고 있음을 확인하였으며 이 GUID는 NIC 최초 설치시 생성되는 고유 값입니다. 즉 모든 컴퓨터의 NIC의 GUID가 같지 않으므로 레지스트리를 일괄 변경하는 방법은 불가능함을 확인 하였습니다. Netsh 명령어를 통한 변경 방법 아래와 같이 Netsh 명령어를 통해 넣을 수 있으나 각 NIC의 이름을 넣어 주어야 가능합니다. 모든 컴퓨.. 2008. 3. 31.
도메인에 등록되어 있으면서 오래되고 안쓰는 컴퓨터 계정 삭제 방법 [문의내용] 현재 저희 회사 AD 정책 중에 "컴퓨터계정(Machine 계정) 암호 변경거부" 정책이 있는데, 이 정책은 무슨 정책입니까? 이 정책을 선택하여, Edit를 확인하여 디테일한 부분을 보면, 아래와 같은 내용이 나옵니다. 회사 도메인에서 불필요한 AD개체를 정리하려고 하는데, 어떤 개체가 쓰레기 값이고, 어떤 개체가 현재 사용중 인지 알고 싶습니다. - 아 래 – 도메인 컨트롤러 : 컴퓨터 계정 암호 변경 거부 / Enalbed 도메인 구성원: 컴퓨터 계정 암호 변경 사용 안 함 / Enabled 도메인 구성원: 컴퓨터 계정 암호 최대 사용 기간 / 999 일 [해결방법] 컴퓨터 계정에 대한 이해가 필요할 듯 합니다. 해당 내용은 http://leemcse.tistory.com/entry/컴.. 2008. 3. 31.
컴퓨터 계정 도메인에 등록하는 방법 [문의내용] AD에서 컴퓨터 계정은 꼭 필요한가요??? 컴퓨터 계정을 AD에 등록하고자 합니다. 컴퓨터 계정을 등록하고자 한다면 어떻게 해야 하나요. [해결방법] Computer Account 관련 프로세스 정리 1. Computer Account 추가 프로세스 정리 Windows 2003 Domain 환경에 가입을 하면 자동으로 AD Users and Computers Computers 위치에 자동으로 컴퓨터 계정이 생성되게 됩니다. 또한 로컬 사용자 컴퓨터의 Administrators 그룹에 자동으로 Domain Admins그룹이 자동으로 추가됩니다. 이때 도메인에 참여한 컴퓨터 계정과 도메인 사이에는 Password를 자동으로 설정하게 되고 이는 30일 간격으로 컴퓨터의 GUID를 확인하여 바꾸게 .. 2008. 3. 31.
AD에 방화벽이 설정되어 있는 경우 포트 구성 방법 [문의내용] Windows 2003 AD DC에 SP1설치 후, 방화벽 기능을 설정 또는 AD간에 방화벽이 있을 경우 예외 목록으로는 설정 해야 하는 Port 목록은 [해결방법] 53 (TCP, UDP) - DNS 88 (TCP, UDP) - Kerberos authentication. 123 (TCP) - Windows Time Synchronization Protocol (NTP) 135 (TCP) - EndPointMapper (RPC) 137 (UDP) - NetBIOS 이름 서버 138 (UDP) - NetBIOS 데이터그램 139 (TCP) - NetBIOS 세션 서비스 389 (TCP, UDP) - LDAP 445 (TCP) - Server message block (SMB) for Netl.. 2008. 3. 31.
도메인 이름 변경하는 절차 및 체크리스트 [문의내용] 회사명의 변경이나 혹은 기존 잘못된 도메인 이름을 변경하고자 한다. 관련 절차는 어떻게 되는지 Exchange 2003을 사용하고 있는 환경에서 고려사항은 [답변내용] 고객사의 회사명 변경으로 실제 작업을 진행했던 이슈입니다. 또한 고객사에서 기존 NT 4.0에서 마이그레이션 한 경우 도메인 이름이 잘못되어 있는 경우에 많이 물어보시는 내용입니다. 실제 회사명 변경시 체크리스트를 만들어 작업했을경우 총 1시간 40분 소요가 되더군요. 도메인에 참여되어 있는 컴퓨터는 자동으로 리부팅되면서 도메인 관계가 변경되는 것을 확인 하였습니다. 아래 기술 문서를 참조하면 도움이 될 듯 합니다. Windows Server 2003 도메인 이름 변경 도구와 함께 Exchange Server 도메인 이름 변경.. 2008. 3. 31.
Windows를 스크립트를 통해 관리하는 방법 [문의내용] Windows를 스크립트를 통해 관리하는 방법 [해결방법] Windows Script 홈페이지를 통해 관련 자료 검색 http://www.microsoft.com/technet/scriptcenter/findit.mspx 첨부 파일을 다운 받으시어 압출을 푸시면 도움말 파일이 있습니다. 도움말 파일을 여시면 스크립트 소스가 있으니 참고하세요. MS에서 나온 좋은 도움말 파일이 있어 첨부합니다. 해당 도움말을 보시면 각 분야별 VBS 스크립트가 존재합니다. 저도 이 소스를 가지고 스크립트를 만들고 있습니다. 소스를 .vbs로 저장하시고 도스명령어로 Cscript 소스.vbs를 실행하시면 됩니다. 해당 소스는 대부분 WMI 소스로 구성되어 있으며 아래 설명처럼 strComputer = "."을 .. 2008. 3. 31.
Active Directory 사이트 개요 [문의내용] Active Directory Site and Service 메뉴가 있더군요. 이 메뉴의 정확한 의미는 무엇인지. Active Directory Site의 개념을 알려주세요. [답변내용] Active Directory 사이트 및 서비스는 Active Directory 물리적 개념 중 하나 입니다. AD의 논리적 개념 : 포리스트, 도메인, OU AD의 물리적 개념 : 사이트, 도메인 컨트롤러 즉 물리적 개념이란 실제 네트워크 환경에 좌우 된다고 봐야 합니다. 즉 회사의 네트워크가 본사와 지사로 분리 되어 있을 경우 구성 하는 방법 입니다. 예를 들어 서울과 지사로 나뉜 환경에서 지사 클라이언트가 서울 DC로 로그온할 이유가 없겠죠. 지사에 있는 DC로 로그온 하여야만 성능상으로 좋겠죠. DC.. 2008. 3. 31.
Active Directory 논리적 구조 및 물리적 구조 이해 동영상 자료 [문의내용] Active Directory 도메인, OU, 사이트 등의 정확한 의미가 뭔가요. [답변내용] Active Directory는 논리적 구조와 물리적 구조로 나뉘어 지게 됩니다. 논리적 구조 : 포리스트, 도메인, OU 물리적 구조 : 사이트, 도메인 컨트롤러 첨부파일에 설명이 잘 나와 있네요. ㅎㅎ 단 내용이 영문이라는 것.. 밑에 CC를 누르시면 자막이 나옵니다. (영문.. ) 단 다운 받으실때 xml 파일도 같이 받아야 합니다. 내일 세미나라 설명까지 달기에는 힘들 듯.. 내일 저의 세미나를 들으시는 분들은 세미나 진행때 자세한 설명을 드리겠습니다. ㅋㅋ 우선 급한불 끄기.. ㅎㅎ 왠 뜬금없는 세미나냐고 말씀하신다면.. 제가 다니는 회사에서 고객들 대상으로 하는 세미나 입니다. 사실 지금.. 2008. 3. 31.

티스토리툴바