Windows Server (116)
Windows Server 2016 Active Directory 설치

Windows Server 2016 Active Directory 설치 과정에 대해 살펴보겠습니다.

이전 버전의 OS는 아래의 관련 글을 참고하시면 됩니다.



1. 서버 관리자를 실행 합니다.



2. 서버관리자의 화면에서 역할 및 기능 추가를 통해 Active Directory 설치를 시작 합니다.



3. 내용 확인 후, '다음' 을 눌러 진행



4. '역할 기반 또는 기능 기반 설치' 선택(기본값) 후 '다음'




5. '서버 풀에서 서버 선택'(기본값) 선택 후, 서버 풀 목록에서 현재 서버 선택(기본값)하고 '다음'

    만약 2016이 설치된 VHD가 있다면 두번째 옵션인 '가상 하드 디스크 선택' 을 통해 VHD를 선택하여 역할 및 기능 설치 가능




6. 서버 역할에서 'Active Directory 도메인 서비스'를 선택하면 다음 7번과 같은 창이 열립니다.




7. 설치되는 기능에 대해 확인 후, '기능 추가'




8. 이제 체크 된 것을 확인할 수 있습니다. '다음'




9. 별도로 추가할 기능은 없으므로 아무것도 체크하지 않고 '다음'




10. 내용 확인 후 '다음'

     노란색으로 강조된 내용처럼 실제 AD 구성시에는 반드시 최소 2대의 서버로 구성되어야 합니다.




11. 설치되는 내용 확인 후 '설치'




12. 설치 진행 중...




13. 설치가 완료되면 아래와 같은 내용으로 확인 가능하며, Active Directory 구성을 위해 '이 서버를 도메인 컨트롤러로 승격'을 클릭 합니다.




14. 첫번째 도메인 구성이기 때문에 '새 포리스트를 추가 합니다.' 선택 후 '루트 도메인 이름' 에 원하는 도메인명 입력하고 '다음'




15. DSRM 암호 입력 후 '다음'

     '포리스트 기능 수준'은 2008 ~ 2016까지 선택 가능




16. 노란 알림창은 오류가 아니니 무시하고 '다음'




17. NetBIOS명 확인 후, '다음'




18. 각 파일의 위치 확인 후 '다음'




19. 여기까지 구성한 내용이 요약되어 표시되니, 실수한 부분이 없는지 확인하고 문제없다면 해당 구성 반영을 위해 '다음'




20. 구성에 대한 검증 진행 중...




21. 아래와 같이 필수 구성요소 확인을 통과하게 되면 '설치' 을 눌러 구성 반영을 진행 합니다.




22. 구성 반영 중...




23. 구성이 모두 반영되면 자동으로 시스템 재부팅이 진행됩니다.




24. 도메인 로그온은 아래 첫번째 사진과 같이 '기타 사용자' 선택 후 UPN 로그온 할 수 있고, 두번째 사진과 같이 NetBIOS 로그온 가능합니다. 기본값은 NetBIOS 로그온. 어느것으로 해도 로그온 가능하나, UPN방식을 권장합니다.




25. 로그온 후, 시작 버튼을 누르면 아래와 같이 Active Directory 관련 도구가 설치되어 있음을 확인 할 수 있습니다.




26. 'Active Directory 도메인 및 트러스트', 'Active Directory 사용자 및 컴퓨터' 등을 통해 구성한 도메인을 확인 할 수 있습니다.



상기와 같이 윈도우 서버 2016 Active Directory 설치 방법에 대해 살펴 보았습니다.

역시 이전 버전과 다른 부분은 거의 없다고 볼 수 있겠습니다.



'Windows Server' 카테고리의 다른 글

Windows Server 2016 Active Directory 설치  (0) 2017.01.18
Windows Update 방식 변경  (0) 2017.01.08
Windows Server 2016 설치  (2) 2016.10.21
6To4 Teredo 비활성화  (0) 2016.09.21
SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
  Comments
댓글 쓰기
Windows Update 방식 변경

2016년 10월 업데이트부터 Windows Update 방식이 변경되어 배포 되고 있습니다.

이번 '롤업' 방식으로 변경되는 대상 OS

펼치기


기존에는 개별 패치(KB)를 통해 업데이트가 이뤄졌으며 Server 또는 PC의 상태에 따라 업데이트 갯수 및 대상에 많은 차이가 있었습니다.

다양한 상황으로 인해 업데이트 설치 후 오류가 발생되기도 하고, 기업의 서버 및 클라이언트별로 테스트 복잡성이 증가하고 각 상태에 맞는 올바른 업데이트를 적용하는 것이 어려웠습니다.


이밖에도 기존 업데이트 방식의 여러 문제를 해결하기 위해 

2016년 10월 부터 변경된 윈도우 업데이트 방식은 크게 아래의 세가지 '롤업' 으로 이뤄집니다.


보안 전용 롤업

이달의 '신규 보안 패치' 가 포함됩니다.

매월 두번째 화요일(태평양시기준)에 'WSUS' 및 'Update Catalog'를 통해서만 배포 됩니다.


월별 롤업

이달의 '신규 보안 패치'전달의 '보안 롤업', '이전에 발표된(누적) 버그 또는 기능 업데이트'가 포함됩니다.

매월 두번째 화요일(태평양시기준)에 'Windows Update', 'WSUS', 'Update Catalog'를 통해서 배포 됩니다.


월별 롤업 미리보기

이달의 '신규 보안 패치'전달의 '비보안 롤업''이달의 비보안 롤업(신규 버그 또는 기능 업데이트)', '이전에 발표된(누적) 버그 또는 기능 업데이트'가 포함됩니다.

매월 세번째 화요일(태평양시기준)에 'Windows Update', 'WSUS', 'Update Catalog'를 통해 배포 됩니다.

단, 'Windows Update'에서 자동 설치 되지 않으며, 선택적 항목으로 선택하여 설치 가능합니다.

(태평양시: 우리나라의 시간에서 '-17시간')


상기 내용에 대해 기업의 업데이트 전략에 대한 변화가 필요하며,

1. '월별 롤업 미리보기'를 통해 최신의 업데이트 상태를 가져가는 방법과

2. '월별 롤업' 을 통해 신규 보안패치와 전달의 비보안 누적 패치를 반영하여, 혹시 발생할 수 있는 업데이트 후 오작동을 최소화 하는 방법,

3. '보안 전용 롤업' 을 통해 기능 및 성능에 대한 부분은 제외하고 보안 패치만을 가져가는 방법.

중, 각 선택별로 장단점이 존재하니, 기업의 환경과 특성에 맞게 유연하게 대처할 필요가 있겠습니다.

'Windows Server' 카테고리의 다른 글

Windows Server 2016 Active Directory 설치  (0) 2017.01.18
Windows Update 방식 변경  (0) 2017.01.08
Windows Server 2016 설치  (2) 2016.10.21
6To4 Teredo 비활성화  (0) 2016.09.21
SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
  Comments
댓글 쓰기
Windows Server 2016 설치

Windows Server 2016의 정식 버전의 MSDN 다운로드가 2016년 10월 13일 활성화 되었습니다.

해당 파일을 통해 간단히 설치해보았습니다.


1. ISO 파일로 부팅

Windows Server 2016



2. '지금 설치'Windows Server 2016



3. 설치가 진행됩니다.Windows Server 2016



4. Key는 별도로 사용하지 않고 평가판으로 진행하기 위해 "제품 키가 없음" 을 눌러 다음으로 넘어갑니다.Windows Server 2016 설치



6. 기본적인 전체 설치를 위해 두번째의 "Windows Server 2016 Standard(데스크톱 환경)" 을 선택하고 진행Windows Server 2016 설치



7. 아래 내용은 그냥 넘어가기 쉬운데, 한번쯤 읽어보길 권장합니다.윈도우 서버 2016



8. 설치 유형은 당연히 "사용자 지정"

윈도우 서버 2016 설치



9. 디스크 선택 후 다음.Windows Server 2016



10. 선택한 디스크에 설치가 진행됩니다.윈도우 서버



11. 설치 완료 후 재부팅 과정을 거쳐 첫 화면에서 암호 지정서버 2016



12. 암호 설정이 완료되면 아래와 같이 잠금 화면이 나타납니다.Windows Server 2016



13. CTRL + ALT + DEL 을 눌러 암호 입력.

     - 로그인 화면을 보니 Windows 10 1607과 동일합니다.

윈도우 서버 2016



14. 로그인 후 화면. 시작 버튼도 Windows 10과 동일합니다.Windows Server 2016



15. 서버 관리자도 이전 버전과 크게 다를게 없네요.Windows Server 2016



16. 파워쉘 버전을 확인해보니 5.1.14393 입니다.Windows Server 2016 PowerShell



상기 내용과 같이 Windows Server 2016을 간략하게 설치해보았습니다.
(Windows Server 2016 설치시 용량은 약 10G 정도 됩니다.)

캡쳐된 사진에는 없지만, 역할과 기능에도 추가된 것 들이 보여지네요.
앞으로 하나씩 살펴보기로하고, 이번 글은 여기까지 입니다!


'Windows Server' 카테고리의 다른 글

Windows Server 2016 Active Directory 설치  (0) 2017.01.18
Windows Update 방식 변경  (0) 2017.01.08
Windows Server 2016 설치  (2) 2016.10.21
6To4 Teredo 비활성화  (0) 2016.09.21
SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
  Comments
  • anton
    windows server 2016 msdn 정식버저 받는 링크좀 알려주시면 감사하겠습니다 ㅠㅠ
    저는 찾아봐도 평가판 영문버전밖에 못찾겠습니다 ㅠ
  • 로그온 스크립트 정책 유튜브에서 보고 질문 드려볼라고 방문했습니다..

    다름이 아니라 .. 소프트웨어 배포 정책으로 포터블 형태의 exe를 보내려 했으나 여러 제약 조건이 있고해서 ..

    로그온 스크립트 정책으로 서버에 있는 exe로 만든 포터블을 보내려합니다..

    보내는거 까진 가능한데..
    로그온 스크립트 정책을 딱한번만 적용 할 수 있나요 ??

    exe를 copy형식으로해서 서버로 부터 사용자에게 보내는건데 로그온 될때마다 계속 스크립트 정책이 들어가면 문제가 생길까해서 질문드립니다.

    답변 부탁드려요.
댓글 쓰기
6To4 Teredo 비활성화

6To4 와 Teredo 비활성화가 필요하다면 아래의 명령을 통해서 간단히 작업 가능합니다.

 

[CMD 관리자 권한으로 실행]

 

6To4 Disable

netsh interface ipv6 6to4 set state disabled

 

Teredo Disable

netsh interface teredo set state disabled

 

 

'Windows Server' 카테고리의 다른 글

Windows Update 방식 변경  (0) 2017.01.08
Windows Server 2016 설치  (2) 2016.10.21
6To4 Teredo 비활성화  (0) 2016.09.21
SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
Server 2012 .NET Framework 2.0 3.0 3.5 설치  (0) 2016.02.24
  Comments
댓글 쓰기
SSL v2 v3 비활성화

SSL 이슈로 인해 SSL v2 와 SSL v3 Disable이 필요하다면 아래의 레지스트리 경로로 이동하여 작업할 수 있겠습니다.

 

SSL v2

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server]

하위에 '새로만들기' > 'DWord(32비트)' 값 선택 > 이름 부분에 'Enabled' 입력 > 데이터 부분에 '0' 입력. > 시스템 재부팅.

 

 

SSL v3

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]

하위에 '새로만들기' > 'DWord(32비트)' 값 선택 > 이름 부분에 'Enabled' 입력 > 데이터 부분에 '0' 입력. > 시스템 재부팅.

'Windows Server' 카테고리의 다른 글

Windows Server 2016 설치  (2) 2016.10.21
6To4 Teredo 비활성화  (0) 2016.09.21
SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
Server 2012 .NET Framework 2.0 3.0 3.5 설치  (0) 2016.02.24
윈도우 업데이트 파일 다운로드  (0) 2016.02.24
  Comments
댓글 쓰기
CMAK 구성

CMAK 구성 방법에 대한 예제 입니다.



CMAK


연결 관리자 관리 키트






















'Windows Server' 카테고리의 다른 글

6To4 Teredo 비활성화  (0) 2016.09.21
SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
Server 2012 .NET Framework 2.0 3.0 3.5 설치  (0) 2016.02.24
윈도우 업데이트 파일 다운로드  (0) 2016.02.24
Active Directory 작업 마스터  (0) 2016.02.02
  Comments
댓글 쓰기
Server 2012 .NET Framework 2.0 3.0 3.5 설치

서버 2012 또는 서버 2012 R2에 닷넷 2.0 , 3.0 , 3.5 설치가 필요할 수 있습니다. 서버 OS이기 때문에 일반적인 setup 파일로는 설치하지 못하며 아래와 같은 방법을 통해 설치할 수 있겠습니다.

2012 설치 DVD가 필요하며 아래 동영상의 과정 참고 바랍니다.

 



'Windows Server' 카테고리의 다른 글

SSL v2 v3 비활성화  (0) 2016.04.04
CMAK 구성  (0) 2016.02.24
Server 2012 .NET Framework 2.0 3.0 3.5 설치  (0) 2016.02.24
윈도우 업데이트 파일 다운로드  (0) 2016.02.24
Active Directory 작업 마스터  (0) 2016.02.02
그룹 정책의 기본 정책 복원  (0) 2016.01.20
  Comments
댓글 쓰기
윈도우 업데이트 파일 다운로드

Windows Update 파일 다운로드가 필요한 경우가 있습니다. 보통은 업데이트 파일이 단독으로 필요하거나 ISO 파일 또는 VHD 파일에 통합하려는 경우에 사용되어집니다.

아래의 경로에서 업데이트 파일을 수동으로 다운로드 할 수 있습니다.

Internet Explore에서 다운로드 가능합니다.


http://catalog.update.microsoft.com


아래는 간단한 사용방법에대한 예제입니다.

 

 

1. 사이트 접근 후 원하는 업데이트를 검색합니다.

 

windows update

 

 

 

2. '마지막으로 업데이트한 날짜' 를 클릭하여 정렬해 볼 수 있습니다.

 

catalog.update.microsoft.com

 

 

 

3. 원하는 업데이트 파일들을 모두 추가 버튼을 눌러 추가해 줍니다.

    각 파일에 대한 추가 버튼을 클릭하면 '바스켓 보기' 부분에 추가한 업데이트 파일의 갯수가 증가 됩니다.

    모두 추가했다면 '바스켓 보기'를 클릭합니다.

 

윈도우 업데이트 파일

 

 

 

 

4. 추가한 다운로드 파일이 목록에 나오고 '다운로드' 버튼을 눌러 다운로드를 진행합니다.

 

업데이트 다운로드

 

 

 

5. '찾아보기' 버튼을 눌러 어떤 폴더에 저장할 것인지 지정한 뒤, '계속' 버튼을 누릅니다.

 

윈도우 업데이트 파일 다운로드

 

 

6. 실제 다운로드가 진행되고 모든 작업이 완료된 후, 지정한 폴더에 가면 각 업데이트별로 다운로드 되어진것을 확인 할 수 있습니다.

 

윈도우 업데이트 파일

 

[참고글] 

'Windows Server' 카테고리의 다른 글

CMAK 구성  (0) 2016.02.24
Server 2012 .NET Framework 2.0 3.0 3.5 설치  (0) 2016.02.24
윈도우 업데이트 파일 다운로드  (0) 2016.02.24
Active Directory 작업 마스터  (0) 2016.02.02
그룹 정책의 기본 정책 복원  (0) 2016.01.20
그룹 정책 업데이트  (0) 2016.01.20
  Comments
댓글 쓰기