윈도우 서버 2022 / 윈도우 배포 서비스(Windows Deployment Services, WDS) / 구축
여러 대의 PC의 운영 체제를 빠르게 설치하고 싶다면 Windows Server에 포함된 Windows 배포 서비스(WDS, Windows Deployment Services)를 이용합니다. WDS를 이용하여 OS를 설치하려면 다음 조건을 만족해야 합니다.
- 서버와 클라이언트가 같은 네트워크 안에 있어야 합니다.
- 클라이언트 기기가 PXE(Preboot Execution Environment) 부팅이 가능해야 합니다.
Windows 배포 서비스 기능 추가
- 서버 관리자를 실행하고 [관리 - 역할 및 기능 추가]를 클릭합니다.
- [다음]을 클릭합니다.
- [역할 기반 또는 기능 기반 설치]를 선택하고 [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [Windows 배포 서비스]를 선택하고...
- [기능 추가]를 클릭합니다.
- [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [설치]를 클릭하고...
- 잠시 기다리면...
- Windows 배포 서비스 기능 추가가 완료됩니다.
서버 구성 및 이미지 추가
- 서버 관리자를 실행하고 [도구 - Windows 배포 서비스]를 클릭합니다.
- [서버]를 확장하고...
- 서버를 선택한 다음 마우스 우클릭한 후 [서버 구성]을 클릭합니다.
- [다음]을 클릭합니다.
- Active Directory와 통합할 수도 있고, 독립적인 서버를 구성할 수도 있습니다. 여기서는 [독립 실행형 서버]로 진행하겠습니다.
- 설치 폴더 위치를 적절히 정합니다.
- Windows Server가 설치된 볼륨에 설치 폴더를 만들면 다음과 같은 경고가 나옵니다.
- [예]를 클릭합니다.
- 적절히 선택하고 [다음]을 클릭합니다.
- 같은 네트워크 안에 있는 모든 기기에 원격 설치를 지원하고 싶다면 [알려지거나 알 수 없는 모든 클라이언트 컴퓨터에 응답]을 선택합니다.
- [지금 서버에 이미지 추가]에 체크하고 [마침]을 클릭합니다.
- [찾아보기]를 클릭하고...
- 설치 이미지의 sources 폴더를 선택하고 [확인]을 클릭합니다.
- [다음]을 클릭합니다.
- 이미지 그룹 이름을 적절히 정한 후 [다음]을 클릭합니다.
- [다음]을 클릭하고...
- 잠시 기다리면...
- 이미지가 추가됩니다.
Windows 설치
- 같은 네트워크 안에 있는 기기에서 PXE(Preboot Execution Environment) 부팅을 하면 다음과 같이 Windows 배포 서버가 나옵니다.
- Enter 키를 누릅니다.
- [다음]을 클릭하고...
- 사용자 정보를 입력하고...
- [확인]을 클릭합니다.
- 설치할 운영 체제를 선택하고 [다음]을 클릭하면 Windows 설치가 시작됩니다.
윈도우 서버 2022 / Active Directory / 그룹 정책 / 원격 데스크톱 연결 허용 또는 금지
Active Directory의 그룹 정책을 사용하여 원격 데스크톱 연결(RDP)을 허용하거나 금지할 수 있습니다. 이를 통해 도메인 내 모든 컴퓨터에서 원격 데스크톱 서비스(RDS)를 일괄적으로 관리할 수 있으며, 필요에 따라 특정 사용자 그룹에만 RDP 사용 권한을 부여하거나 차단할 수 있습니다.
윈도우 서버 2022 / Active Directory / 그룹 정책 / 화면 보호기 정책
화면 보호기 정책은 보안과 관련이 있습니다. 예를 들어, 사용자가 일정 시간 동안 컴퓨터를 사용하지 않을 때 자동으로 화면 보호기가 실행되도록 설정하고, 화면 보호기가 실행될 때 암호를 요구하는 옵션을 설정하면 보안이 강화됩니다.
윈도우 서버 2022 / Active Directory / 그룹 정책
Active Directory의 그룹 정책(Group Policy)은 Microsoft의 Windows Server 환경에서 중앙 집중식으로 네트워크의 사용자 및 컴퓨터 설정을 관리하는 기능입니다. 그룹 정책을 사용하면 관리자는 조직의 IT 인프라를 효율적으로 제어하고, 보안 설정을 일관되게 적용하며, 사용자 경험을 표준화할 수 있습니다.
구성 버전 Hyper-V 가상 컴퓨터에는 구성 버전이라는 게 있다. Windows의 버전에 따라 구성 버전도 달라진다. 예를 들어 Windows Server 2012 R2에서 만든 가상 머신의 구성 버전은 5.0이고, Windows Server 2019에서 만드는 가상 머신의 구성 버전은 9.0이다. 최신까지 업데이트하였다는 가정 하에 구성 버전은 다음과 같다. Windows Server 2022 : 10.0 Windows Server 2019 : ...
파일을 지정하지 않고 홈페이지에 접속했을 때 기본 문서가 없다면 아래와 같은 화면이 나온다. 기본 문서가 없는 경우 에러 페이지 대신 해당 디렉토리에 있는 파일 목록을 보여줄 수 있다. IIS 관리자에서 을 더블 클릭한다. 을 클릭한다. 이제 기본 문서가 없다면 다음과 같이 하위 디렉토리와 파일 목록이 나온다.
윈도우 서버 2022 / Active Directory / 도메인 서비스 역할 추가하는 방법
Windows Server 2022에서 Active Directory 도메인 서비스 역할을 추가하고 새 포리스트를 만들어본다. 아래 구성도에서 MF-AD-01에 구축하는 것이다. Active Directory 도메인 서비스 역할 추가 를 클릭한다. 을 클릭한다. 을 클릭한다. 을 클릭한다. 에 체크하면... 필요한 기능을 추가하겠냐는 팝업이 뜬다. 를 클릭한다. [Active Directory 도메인 ...
윈도우 서버 2022 / Active Directory / 그룹 정책 / 이동식 저장소 액세스
Active Directory의 그룹 정책을 사용하여 이동식 저장소(USB 드라이브, 외장 하드 드라이브 등)에 대한 액세스를 제어할 수 있습니다. 이를 통해 사용자가 USB 장치나 기타 외장 저장소를 사용하는 것을 제한하거나 허용할 수 있습니다.
윈도우 서버 2022 / Hyper-V / 가상 컴퓨터 자동 시작하게 설정하는 방법
자주 사용하는 또는 항상 사용하는 가상 컴퓨터가 있다면 윈도우 서버 시작할 때 자동으로 시작하게 설정하는 것이 편합니다. 방법은... 자동으로 시작하려는 가상 컴퓨터를 선택하고 마우스 우클릭한 후 을 클릭합니다. 왼쪽 아래에 있는 을 선택한 후... 을 클릭합니다. 이제 윈도우 서버를 부팅하면 해당 ...
윈도우 서버 2022 / PowerShell / 방화벽 관리
방화벽 사용 여부 설정 방화벽을 사용합니다. Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True 방화벽을 사용하지 않습니다. Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False 방화벽 규칙 만들기 인바운드 규칙 만들기 이름이 TCP 60001이고, 60001 포트로의 인바운드를 허용하는 규칙을 만듭니다. New-NetFirewallRule -DisplayName 'TCP 60001' -Direction Inbound -LocalPort 60001 -Protocol TCP -Action Allow 이름이 TCP 60002이고, 60002 포트로의 인바운드를 막는 규칙을 만듭니다. New-NetFirewallRule -DisplayName 'TCP 60002' -Direction ...
윈도우 서버 2022 / Active Directory / 도메인에 가입(조인)하는 방법, 탈퇴하는 방법
컴퓨터를 도메인에 가입하는 방법, 탈퇴하는 방법은 다음과 같다. 윈도우 서버라면 방법 2로 가입한다. 가정 도메인은 MF.AD, NetBIOS는 MF이다. 도메인 사용자는 ggn@mf.ad이다. 가입(조인)하는 방법 DNS 설정 가입하려는 컴퓨터의 DNS를 도메인 컨트롤러의 IP로 설정한다. 방법 1 sysdm.cpl을 실행하여 시스템 속성을 연다. 를 클릭한다. 를 선택한다. 을 클릭한다. 를 선택한다. 을 클릭한다. 사용자와 컴퓨터 ...