🍧윈도우 서버 1일차(5.18)

Windows Server를 2008로 알아보고 
Windows Server 2016을 통해서 추가적으로 알아본다.
도메인 생성할 예정이므로 서울 메인 도메인 kahn.edu과 부산 지사 도메인 pusan.kahn.edu를 생성하고 AD를 통해서 자원 공유 등을 알아본다.
각 서울과 부산 도메인에 속한 워크스테이션으로 win10, win7 두대가 필요하다.
나중에 Kerberos 인증서버를 설치하고 Windows와 Linux를 동시에 인증하는 실습도 할 예정이다.
 
  Windows Server 2008/2016을 kahn.edu 도메인의 Domain Controller로 사용해보자. 실습을 위해서 3대의 Windows Server 2008 서버와 2대의 Windows Client(Windows 7과 Windows 10), 2대의 Linux Client(CentOS와 Ubuntu)가 참여하는 실습이다.
  현재 조직에서는 Server 2016~2018을 점차 사용하는 추세이고 2012 정도까지는 일부 사용 중에 있다. Server 2008을 기본으로 배우고 나중에 Server 2016을 설치해서 Server 2008에서 일부 추가된 내용을 알아본다. 여기서 MS의 가상화 Hyper-V 등도 알아본다. 

  Windows Server의 특징

  Windows 서버는 Linux처럼 다중 사용자 시스템, Software RAID 지원, 강력한 네트워크 지원, 데이터 백업, 외부에서의 서버 접속, 데이터베이스 설치(MS SQL 서버), IIS(Internet Information System)을 통한 HTTP와 FTP 서버 설치, DNS 서비스(Active Directory 설정 시 도메인 필요), E-mail 서비스(무료 hMailServer나 MS Exchange 서버), DHCP 서버, 파일 서버, 도메인 설정(AD(Active Directory)를 통한 Group, OU(Organizational Unit)) 등이 가능하고, 가상화(Hyper-V), Server Core(Linux runlevel 3처럼 그래픽 없이 Windows 서버 핵심만으로 운영하므로 리소스를 매우 적게 사용하고, 보안이 좋다) 등과 Windows 2018에서는 Nano Server를 사용해서 클라우드 서버로 활용한다)가 특색이다. 그리고 RoDC(Read only Domain Controller) 개념도 있다. 또 Windows 7부터 내장된 Power Shell(Linux의 Shell Scripts와 유사)이 내장되어 있어서 강력한 스크립트로 시스템 운영을 가능하게 해준다.
  추가적으로 노드들을 인증하기 위한 Kerberos/RADIUS 서버 등이 필요할 수도 있다.
=>Linux와 비교해서 Windows Server만의 정점으로는  
∎ 모든 도메인 내의 노드들에 적용되는 GPO(Group Policy Object) 설정 
∎ 여러 Domain 구축 및 확장 및 연계가 편리해서 도메인 간 Trust 관계 설정이 용이
∎ Terminal 서비스를 구축해서 하나의 서버 소프트웨어를 여러 클라이언트들이 공유해서 사용할 수 있다. 하지만 이 서비스는 원격 데스크탑으로 점차 대체되었음

  도메인이 없는 처음 Windows Server는 Standalone(단독) Server(Local Server)가 되고, 나중에 kahn.edu와 같은 도메인을 생성해서 이 서버를 도메인에 가입시키면 Windows Server는 Domain Controller(Domain Server)가 된다.
나중에 dcpromo.exe 라는 명령어로 로컬 서버를 도메인 (컨트롤러) 서버로 올릴 수 있다. 딱 한 번만 실행되고 일단 DC가 되면 Standalone으로 내려갈 수 없다(별도의 소프트웨어를 사용하면 다운 그레이드도 가능하다).

=>로컬 서버에서의 사용자와 도메인 서버에서의 사용자는 구별된다!!!!! 
    도메인 사용자는 도메인에 가입된 도메인 로컬 호스트를 통해서 도메인 서버로 접속할 수 있다!!!  
=>로컬 서버로 Administrator 로그인 할 때에는 admin1, admin2로 패스워드를 지정해주고 
    나중에 도메인 서버로 Administrator 로그인할 때에는 p@ssw0rd1, p@ssword2로 패스워드를 구별해서 지정하며,
=>로컬 사용자는 local1-1, local1-2, local2-1, local2-2식으로 만들고 
    도메인 사용자는 seoul1, seoul2, .... pusan1, pusan2, ...식으로 해주고 패스워드는 모두 사용자명과 동일하게 해준다. 

 

실습

시작 > 제어판 > 사용자계정 > 다른 계정 관리에서 계정 관리를 할 수 있다.

 

컴퓨터 우클릭 > 속성 > 설정 변경 >  변경 > WINSER1

 

컴퓨터 우클릭 > 바탕화면 보내기

 

명령 프롬프트 우클릭 > 바탕화면 보내기

 

다시 시작 할 땐 왜 끄는지 꼭 이유를 물어보는데 이게 안 뜨도록 하는 설정이 있다. gpedit.msc로 나중에 해준다.

(시스템 종료 이벤트 추적기)

 

로그온하려면 Ctrl + Alt + Ins(가상머신)

 

네트워크 설정

제어판 > 네트워크 및 공유 센터 > 상태 보기 > 속성 > IPv4 > 다음 IP 주소 사용 >

모두 사용함으로 체크 

인터넷 연결이 잘 된다.

 

서버관리자

 

컴퓨터관리

시작 > 관리 도구 > 컴퓨터 관리 

    암호 변경하라는 소리 안 함

 

사용자 만들기

1. 제어판

 

2. 콘솔

net user ubuntu ubuntu /add

3. 컴퓨터 관리

  관리자는 로컬이나 도메인 사용자를 임의로 생성한 뒤 패스워드도 임의로 생성한 뒤, 설정에서 '최초 로그온 시 패스워드 변경'에 체크해두면 실제 사용자들이 로그온 할 때 자신의 패스워드로 변경할 수 있게 된다. 사용자 생성/삭제/정지는 오직 관리자만 할 수 있기 때문이다. 

 

로컬 보안 정책

 

 

귀찮은 거 설정 바꾸기

Ctrl+Alt+Del 사용 안하기

gpedit.msc > 컴퓨터 구성 > Windows 설정 > 보안 설정 > 보안 옵션 > 대화형 로그온 > 사용 

 

시스템 종료 이벤트 추적기 표시 사용 안 함

그 다음

 

gpupdate /force

 

  Windows Server 부팅 과정 
a. 전원 ->POST(Power On Self Test) ->MBR(Master Boot Record) ->BOOTMGR(멀티부팅이면 원하는 OS 선택) ->Windows Loader(win.ini, sys.ini) ->Login screen ->시작 프로그램 실행 ->바탕화면으로 진행된다.

 

MBR은 인덱스 기능을 한다. 바이러스는 메모리에 상주한다.