hann-blume

NTFS(New Technology File System) 1. Permission : 리소스에 대한 접근권한, Action on Object 파일, 폴더, 프린터와 같은 개체에 적용되는 속성 개체 속성 -> 보안 탭에서 설정 2. Right : 시스템에 대한 변경권한, Action on System 도메인이나 로컬컴퓨터에 적용되는 속성 그룹정책(gpedit.msc, gpmc.msc) -> 컴퓨터 구성 -> 정책 -> Windows 설정 -> 보안 설정 -> 로컬 정책 -> 사용자 권한 할당 -> 보안 옵션 항목에서 구성 [ Permission ] 암시적인(상속받은) 퍼미션 vs 명시적인 퍼미션 Implicitly Permission Explicitly Permission Allow + Revoke Al..

[ Group ] 구성원, 소속 그룹 그룹은 중첩이 가능(nesting) 사용자, 컴퓨터의 연락처의 집합, 권한(permission) 부여의 대상 다른 그룹의 구성원(memberof)이 될 수 있으며 다른 그룹을 구성원으로(members) 받아들일 수 있다. [ 그룹의 범위 (scope) ] 1. Domain Local 자기 도메인 내에서만 존재하는 그룹 구성원(members) : 사용자 계정(본인 도메인, 트러스트된 도메인) 소속 그룹(memberof) : 같은 도메인의 다른 DL 그룹 > 리소스 권한을 부여하는 용도로 사용 > 자기 도메인의 사용자, 다른 도메인의 사용자, 글로벌 그룹을 받아들이는 역할 2. Global 다른 도메인으로 갈 수 있는 그룹(자기 도메인과 트러스트된 도메인에서 조회 가능)..

[ 사용자 표현방법 ] s1 : SAM ID hann\s1 : 도메인의 NetBIOS s1@hann.cloud : UPN cn=s1,dc=hann,dc=cloud : LDAP DN LDAP (Lightweight Deirectory Access Protocol) - 디렉터리 서비스 표준 프로토콜, TCP/IP 지원(DNS구조) - 조직, 개체, 네트워크 상의 파일/장치 등의 검색 지원 - 네트워크상의 디렉터리는 자원이 있는 위치를 알려준다 Container (컨테이너) - AD의 개체를 담을 수 있는 바구니/폴더 - 새로 생성 불가능하며, 별다른 기능은 없다. - 하위 구조 불가 Organization Unit (조직 구성 단위, 컨테이너의 일종) - AD의 관리 단위 (도메인, OU) - 제어 위임, ..

우리가 윈도우서버를 다루기전에 몇가지 작업을 해야한다. 이 작업은 Server128, 129 두 서버 모두 동일하게 작업한다. 서버관리자가 부팅할 때 마다 매번 자동으로 뜨면 불편하기 때문에 우측상단 '관리' - 서버관리자 속성 - 자동시작안함 체크 창 닫고 sysdm.cpl 컴퓨터 이름 변경 - 변경 - Server128/Server129 - 확인 - 나중에 다시 시작 ncpa.cpl - IPv6 체크해제 -> IPv4 - 예 - 닫기 192.168.131.128 255.255.255.0 192.168.131.2 168.126.63.1 inetcpl.cpl 아래쪽 종료할 때 검색기록 삭제 체크 - 삭제버튼 - 가장 위에꺼 빼고 전부 체크 적용 - 확인 핑퐁 통신을 위해 control - 시스템 및 보안..

기존의 가상머신의 install과 똑같이 진행한다. 우리는 똑같은 과정으로 Server128과 Server129를 만들 것인데, 두 개는 이름설정만 다르고 모든걸 똑같이 진행하면 된다. 윈도우서버 2012선택 설치할 가상머신이 담길 폴더를 만들어준다. 먼저 128을 이 포스팅 마지막 단계까지 해주고, 129도 똑같이 해준다. 사운드카드와 프린터는 필요없으므로 삭제 윈도우서버2012 ios 파일 삽입 GUI가 있다면 무엇을 선택하든 상관없지만 여기선 제일 아래것을 선택하겠다. 우린 업그레이드가 아닌 새로운 설치이기 때문에 '사용자지정' 선택 설치가 진행된다. 관리자 Administrator 계정의 암호를 입력해주어야 한다. 여기서는 P@ssw0rd 로 하겠다. 설치가 완료되면 이렇게 Ctrl+Alt+Del..