delmaster blog

아래 내용은 Microsoft 공식 홈페이지에서 발췌한 내용임. 시스템 서비스 포트이 절에서는 각 시스템 서비스에 대해 설명하고 시스템 서비스에 해당하는 논리적 이름을 제공하며 각 서비스가 요구하는 포트 및 프로토콜을 표시합니다.Active Directory(로컬 보안 권한)Active Directory는 LSASS 프로세스에서 실행되며 Windows 2000 및 Windows Server 2003 도메인 컨트롤러에 대한 인증 및 복제 엔진을 포함합니다. 도메인 컨트롤러, 클라이언트 컴퓨터 및 응용 프로그램 서버에서는 트래픽을 캡슐화하는 데 터널링 프로토콜이 사용되지 않는 한 1024부터 65535까지의 임시 TCP 포트 범위 외에도 하드 코드된 특정 포트를 통해 Active Directory에 네트워크..

[장애 조치 클러스터 구성] * 첫번째 대상 서버에 iSCSI 초기자로 연결된 디스크 온라인 지정 * 구성에 참여할 모든 서버에 '장애 조치 클러스터' 설치 * 클러스터 구성 서버에서 '장애조치 클러스터 관리자' 실행 * '장애조치 클러스터 관리자' 우클릭 > '클러스터 만들기' * 대상 서버 추가 * 구성 유효성 검사 * 검사 중 대상 서버의 디스크가 연결/연결해제 확인 * 클러스터 관리 이름 지정 > 클러스터 IP 지정 * 지정한 '관리이름'으로 AD사용자 및 컴퓨터의 'Computer'컨테이너에 해당 컴퓨터 생성 * '클러스터에 사용할 수 있는 모든 저장소...' 체크 해제 * 체크되어 있으면 자동으로 저장소 추가(수동 추가 권장) * 클러스터 하위 메뉴 > 저장소 > 디스크 > 디스크 추가 > i..

[iSCSI] SAS(Serial Attached SCSI)와 SATA(Serial ATA, Serial Advanced Technology Attachment)와 같은 여러 프로토콜을 사용하여 디스크 컨트롤러가 디스크 드라이브와 통신. 이러한 프로토콜은 읽기 및 쓰기 요청과 같은 명령이 패키지되어 컨트롤러와 디스크 드라이브 간에 전송되는 방법을 결정하는 미리 정의된 표준. iSCSI 프로토콜은 TCP/IP 패킷에서 SCSI 명령을 캡슐화하여 SCSI 표준을 확장합니다. 이러한 명령은 TCP/IP 네트워크를 통해 전송되므로 서버가 SAN(저장 영역 네트워크)의 저장소에 액세스할 수 있습니다. 따라서 중앙 집중식 백업 및 원격 시스템 복구를 비롯하여 통합형 저장소를 쉽게 구현하고 중앙에서 관리할 수 있습니..

아래의 명령을 통해 변경 가능함.당연히 CD Key가 있어야 함. DISM /online /set-edition:ServerDatacenter /productkey: /AcceptEula

[DNS Server IP Address] DNS Server IP *Google DNS Address IPv4 8.8.8.8 8.8.4.4 IPv6 2001:4860:4860::8888 2001:4860:4860::8844 *KT 주 DNS 주소: 168.126.63.1 - 보조 DNS 주소: 168.126.63.2 *KT 열린검색 회피 DNS - 기본 DNS : 211.45.150.201 - 보조 DNS : 211.45.151.201 * 두루넷 주 DNS 주소: 210.117.65.1 - 보조 DNS 주소: 210.117.65.2 * 신비로 주 DNS 주소: 202.30.143.11 - 보조 DNS 주소: 203.30.143.11 * 데이콤 주 DNS 주소: 164.124.101.2 - 보조 DNS ..

[NAP - Network Access Protection] * Active Direcotry + Network Policy Server + Dynamic Host Configuration Protocol + Group Policy [NPS 설정] * NAP 구성 -> 네트워크 연결방법 [DHCP] -> RADIUS 클라이언트 -> DHCP 범위 -> 컴퓨터 그룹 [설정 또는 넘김] -> 업데이트 관리서버 그룹 -> 상태 정책 정의 -> 끝. * NPS -> 시스템 상태 검사기 -> Windows 보안 상태 검사기 -> 설정 -> 기본 구성 -> 방화벽만 체크(테스트를위해) [정책 설정] * NAP 클라이언트 구성 * 컴퓨터 구성 -> 정책 -> Windows 설정 -> 보안 설정 -> 네트워크 액세스 ..

1. 전달자 자신의 영역과 캐싱된 정보에 대한 풀이를 제공하지만 그렇지 않은경우는 지정한 DNS서버에 쿼리 전달(재귀) 2. 조건부 전달자 전달자와 비슷하나, 지정한 조건(도메인명.예.google.com) 에 해당될때 지정한 DNS서버로 전달

윈도우 업데이트를 개별 파일로 설치해야 하는 경우 한번에 하나씩 더블클릭으로 설치하게 되면 여러번 재부팅을 해야합니다. 그렇기 때문에 시간이 오래 걸린다는 단점이 발생합니다. 아래의 스크립트를 활용하여 여러개의 업데이트 파일을 재부팅 없이 한번에 설치할 수 있겠습니다. 아래 파일을 다운로드 받은 뒤, 하나의 폴더에 .bat 파일과 윈도우 업데이트 파일(*.msu)을 넣은 후 스크립트 실행 하면 폴더안의 모든 업데이트 파일이 재부팅 없이 설치 됩니다. 모두 완료된 뒤, 한번의 재부팅이면 모든 작업이 완료되겠습니다. 아래는 해당 스크립트의 내용입니다. @echo on pushd %~dp0 for %%i in (*.msu) do (wusa %%i /quiet /norestart echo %%i 설치 >> .\..

nslookup 옵션 nslookup 명령을 통해 DNS 쿼리를 수행할 수 있으며 CMD를 통해 실행 할 수 있음. 기본 실행 시 A 레코드에 대한 쿼리를 수행하며 다른 레코드(SOA, MX 등등)에 대한 쿼리는 아래의 옵션을 통해 변경할 수 있다. A 레코드 쿼리(nslookup 실행 시 기본값임.) set type=A SOA 레코드 쿼리 set type=soa MX 레코드 쿼리 set type=mx TXT 레코드 쿼리 set type=txt 모든 레코드 쿼리 set type=all 쿼리할 DNS 서버를 변경 할때는 아래의 옵션을 통해 가능함. server 예) KT DNS에 쿼리 server 168.126.63.1 또는 server kns.kornet.net 끝.

DNS 레코드 A(Host) : 주소/호스트 레코드; 정규화된 도메인 이름/호스트명(FQDN)을 IPv4에 연결한다. AAAA : 주소 레코드; 호스트를 IPv6에 연결한다. CNAME(Canonical NAME): 별칭 레코드; 실제 호스트명(A레코드)과 연결되는 별칭,별명을 정의 한다. MX(Mail Exchange) : 메일 교환 레코드; 메일서버(사서함)에 도달할 수 있는 라우팅정보(메일서버)를 제공한다. SRV(SeRVice) : 서비스 위치 레코드; 비슷한 TCP/IP 서비스를 제공하는 다수의 서버 위치 정보를 제공한다. PTR(PoinTeR) : 포인터 리소스 레코드; 다른 DNS레코드를 가리킴, 역방향 조회에서 A레코드를 가리킬때 사용한다. SOA(Start Of Authority) : 권..