Windows Server 2019 / Active Directory / 메모

Azure AD Connect 끊기

https://docs.microsoft.com/ko-kr/microsoft-365/enterprise/turn-off-directory-synchronization?view=o365-worldwide

Microsoft Online Services Sign-In Assistant for IT Professionals RTW 설치

아래 링크에서 다운로드하고 설치

https://www.microsoft.com/en-us/download/details.aspx?id=28177

PowerShell에서 다음 작업 수행

Install-Module MSOnline
  • NuGet 공급자를 설치할지 묻는 메시지가 표시되면 Y
  • PSGallery에서 모듈을 설치할지 묻는 메시지가 표시되면 Y

Azure AD에 연결

Connect-MsolService

연결 끊기

Set-MsolDirSyncEnabled -EnableDirSync $false

확인

False를 반환하는지 확인

(Get-MSOLCompanyInformation).DirectorySynchronizationEnabled

기타

  • 동기화 후 어느 정도 시간이 지나야 끊는 것이 가능
  • 동기화 해제 후 72시간이 지나야 다시 동기화 가능

그룹

  • 그룹 범위에는 도메인 로컬, 글로벌, 유니버설이 있다.
  • 도메인 로컬 그룹은 서로 다른 도메인의 사용자가 구성원이 될 수 있으나, 그룹이 속한 도메인의 자원만 사용할 수 있다.
  • 글로벌 그룹은 같은 도메인 사용자만 구성원이 될 수 있고, 모든 도메인의 자원을 사용할 수 있다.
  • 유니버설 그룹은 서로 다른 도메인의 사용자가 구성원이 될 수 있고, 모든 도메인의 자원을 사용할 수 있다.

그룹 정책 바로 적용

gpupdate /force

그룹 정책 전파 주기 변경

GPO는 약 90분 마다 적용된다. 이를 그룹 정책 새로 고침 간격이라고 하는데, 이 간격은 그룹 정책에서 변경할 수 있다.

같은 카테고리의 다른 글

Windows Server 2019 / Hyper-V / 화면 캡처하는 방법

Windows Server 2019 / Hyper-V / 화면 캡처하는 방법

가상 머신으로 작업을 하면서 화면을 캡처해야할 때가 있습니다. 가상 컴퓨터 안에 캡처 프로그램을 설치해서 캡처하는 방법도 있지만, 캡처한 이미지가 가상 컴퓨터 안에 저장되므로 다시 꺼내야 하는 번거로움이 있습니다. 만약 가상 머신 화면 전체를 캡쳐하고 호스트 컴퓨터에서 바로 편집하고 싶다면, Hyper-V에 포함된 캡처 기능을 이용하는 게 편합니다. 캡처는 를 ...

Windows Server 2019 / iSCSI 대상 서버 만드는 방법

Windows Server 2019 / iSCSI 대상 서버 만드는 방법

네트워크에 있는 스토리지를 iSCSI 방식으로 연결하여 마치 디스크를 장착한 것처럼 사용할 수 있습니다. NAS 등 전용 스토리지를 사용할 수도 있지만, Windows Server에서도 제공 가능합니다. 다음은 윈도우 서버 2019에서 디스크를 만들고, 윈도우 10에서 연결하는 방법입니다. 다양한 옵션이 있는데, 최소한의 설정으로 진행하였습니다. 전체적인 흐름을 파악하는 정도로 봐주시기 바랍니다. iSCSI 대상 서버 역할 추가 역할 및 ...

Windows Server 2022 / IIS / 홈페이지 로컬 경로 변경하는 방법

Windows Server 2022 / IIS / 홈페이지 로컬 경로 변경하는 방법

IIS를 설치하면 기본 웹사이트가 생성되는데, 그 웹사이트에서 보여질 파일들의 위치는 C:\inetpub\wwwroot 이다. C 드라이브는 운영체제가 설치된 드라이브로, 만약 운영체제를 D 드라이브에 설치했다면 D:\inetpub\wwwroot 가 기본 경로이다. 이 경로의 변경은 IIS 관리자에서 한다. 또는... 에서 IIS(인터넷 정보 서비스) 관리자를 연다. 서버를 확장하고 Default Web Site를 선택한다. 오른쪽에 있는 을 클릭한다. 을 클릭하여 ...

Windows Server 2022 / 원격 데스크톱 연결 허용하는 방법

Windows Server 2022 / 원격 데스크톱 연결 허용하는 방법

윈도우 서버를 원격으로 관리하기 위한 가장 편한 방법은 원격 데스크톱을 사용하는 것이다. 기본 설정은 연결을 허용하지 않는 것이므로, 사용하기 위해서는 설정을 변경해야 한다. Windows 설정을 연다. 을 클릭한다. 왼쪽 메뉴에서 을 클릭하고, 오른쪽에서 토글 버튼을 클릭한다. 을 클릭하면 설정이 끝난다. 관리자 계정 외에 접속을 허용할 사용자를 추가하고 싶다면 [이 PC를 원격에서 액세스할 수 있는 ...

Windows Server 2019 / Hyper-V / 기능 추가하는 방법

Windows Server 2019 / Hyper-V / 기능 추가하는 방법

Hyper-V는 Windows Server에 포함된 가상화 솔루션입니다. 윈도우 서버 설치 시 자동으로 활성화되지 않으므로, 사용을 위해서는 기능을 추가해주어야 합니다. 기능 추가하는 방법은 다음과 같습니다. 서버 관리자에서 를 클릭합니다. 을 클릭합니다. 을 클릭합니다. 을 클릭합니다. 에 체크하면... 다음과 같은 창이 나옵니다. 를 클릭합니다. 을 ...

Windows Server 2019 / Windows 배포 서비스

Windows Server 2019 / Windows 배포 서비스

여러 대의 PC의 운영 체제를 빠르게 설치하고 싶다면 Windows Server에 포함된 Windows 배포 서비스(WDS, Windows Deployment Services)를 이용합니다. WDS를 이용하여 OS를 설치하려면 다음 조건을 만족해야 합니다. 서버와 클라이언트가 같은 네트워크 안에 있어야 합니다. 클라이언트 기기가 PXE(Preboot Execution Environment) 부팅이 가능해야 합니다. Windows 배포 서비스 기능 추가 서버 관리자를 실행하고 [관리 - 역할 및 기능 ...

Windows Server 2019 / 고급 시작 옵션

Windows Server 2019 / 고급 시작 옵션

윈도우 서버에 문제가 생겼을 경우, 네트워크가 되지 않는 안전 모드 등으로 부팅을 해야하는 경우가 있습니다. 여러 가지 방법이 있지만, 고급 시작 옵션을 이용하는 게 편합니다. Windows 설정을 엽니다. 단축키는 WIN+I입니다. 을 클릭합니다. 왼쪽 메뉴에서 를 클릭합니다. 고급 시작 옵션에 있는 을 클릭합니다. 적절히 설정하고 을 클릭합니다. 을 클릭하고... 을 클릭합니다. 을 ...

Windows Server 2022 / 원격 데스크톱 서비스 역할 추가하고 라이선스 등록하는 방법

Windows Server 2022 / 원격 데스크톱 서비스 역할 추가하고 라이선스 등록하는 방법

윈도우 서버를 원격으로 관리할 때 보통 원격 데스크톱으로 접속한다. 동시 접속 가능 세션은 2개로, 그 수가 넘어가면 기존 연결을 끊어야 한다. 만약 3개 이상의 세션을 허용하고 싶다면 Remote Desktop Services Connections 라이선스를 구입하고, 서버에 역할을 추가하고, 라이선스를 등록해야 한다. 그 과정은 다음과 같다. Remote Desktop Services Connections 라이선스는 사용자 단위와 장치 단위가 ...

Windows Server 2022 / IIS / 인터넷 정보 서비스 기능 추가하는 방법

Windows Server 2022 / IIS / 인터넷 정보 서비스 기능 추가하는 방법

를 클릭한다. 에 체크한다. 를 클릭한다. 을 클릭한다. 을 클릭한다. 을 클릭한다. 역할을 적절히 선택한 후 을 클릭한다. 를 클릭하고... 잠시 기다리면... 기능 추가가 완료된다. 서버 IP 또는 127.0.0.1 또는 localhost로 접속했을 때 아래와 같이 나오면 정상적으로 작동하는 것이다.

Windows Server 2022 / 파일 서버 / 공유 폴더 만드는 방법

Windows Server 2022 / 파일 서버 / 공유 폴더 만드는 방법

공유 폴더 만들기 - 방법 1 공유할 폴더를 만들고 으로 들어간다. 로 진행한다. 은 기본적으로 폴더 이름인데, 다른 것으로 변경할 수 있다. 공유 이름을 변경해도 폴더 이름은 바뀌지 않으나, 클라이언트 쪽에서는 공유 이름으로 보인다. 을 클릭하여... 권한을 적절히 부여한 후... 을 클릭하고.,.. 을 클릭하면... 공유가 완료된다. 공유 ...