본문 바로가기

기술자료 (KB)/Active Directory (AD)86

msg 전송 방법 (긴급 문자) AD에 참여 된 컴퓨터에 긴급 문자 안내하는 방법 서버에서 명령어 실행 msg * /server:192.168.100.148 "근무 시간이 6시까지로 15분 후 업무시간이 종료 됩니다." 클라이언트 결과 AD에 등록된 컴퓨터를 모두 찾아서 일괄 적용하고자 한다면 (Get-ADComputer -SearchBase "ou=testou,dc=gsoft,dc=local" -Filter *).Name | Foreach-Object { msg * /server:$_ "근무 시간이 6시까지로 15분 후 업무시간이 종료 됩니다." } SearchBase는 해당 OU 아래를 의미합니다. "ou=testou,dc=gsoft,dc=local" 해당 위치에 컴퓨터 계정을 확인하여 메시지를 보내는 Powershell 입니다. 2021. 5. 3.
클라이언트 (PC) 시간이 늦어지고 있어 [문의사항] 저희 서버와 PC들 시간이 2분씩 차이가 나고 있습니다. DNS 서버 시간 업데이트를 해야 하는 건가요? [문의답변] 시간이 2분이상 다르다면 확인을 꼭 해야 합니다. Domain Controller(DC)와 5분 이상 다르다면 로그인이 되지 않기 때문입니다. 1. 현재 서버 역할을 확인 DC가 아닌 다른 서비스가 time 서비스를 하여 문제가 되는 경우가 있어 현재 타임서버 확인 필요 시작 - 실행 - cmd (관리자 권한 실행) w32tm /query /configuration 정상적으로 AD에서 시간을 동기화 한 경우 다른 타임서버에서 시간을 동기화 된 경우 타임서버 IP를 확인 할 수 있습니다. 2. Net time 명령어로 현재 로그인 한 DC를 확인 할 필요가 있습니다. 서버와 시.. 2021. 5. 3.
Azure AD Connect 동기화: Scheduler 동기화 모듈 설치 명령어 Import-Module ADSync Azure AD Connect 동기화: Scheduler https://docs.microsoft.com/ko-kr/azure/active-directory/hybrid/how-to-connect-sync-feature-scheduler Get-ADSyncScheduler 명령어로 현재 설정되어 있는 값을 확인할 수 있음 현재 하로 단위의 복제 간격으로 되어 있음을 확인. Set-ADSyncScheduler -CustomizedSyncCycleInterval 01:00:00Example: Set-ADSyncScheduler -CustomizedSyncCycleInterval 03:00:00 1시간 단위로 복제하도록 설정 변경 Get-ADSyn.. 2021. 4. 23.
AD 인증을 PHP로 가능한가요? [문의사항] 사내 웹 응용프로그램을 사용하여 AD에 직접 인증이 가능한가요? [문의답변] 네 가능합니다. AD 는 LDAP(인터넷 산업 표준 프로토콜)을 사용하고 있습니다. LDAP OPEN 소스가 많이 있어 검색을 하면 많은 예제를 찾을 수 있습니다. 아래는 PHP로 되어 있는 소스 입니다. 아래 소스 내용에서 globalsoft.co.kr 도메인 명만 본인의 회사 도메인 명으로 변경하시면 됩니다. 2021. 1. 14.