윈도우 서버 2022 / 윈도우 배포 서비스(Windows Deployment Services, WDS) / 구축
여러 대의 PC의 운영 체제를 빠르게 설치하고 싶다면 Windows Server에 포함된 Windows 배포 서비스(WDS, Windows Deployment Services)를 이용합니다. WDS를 이용하여 OS를 설치하려면 다음 조건을 만족해야 합니다.
- 서버와 클라이언트가 같은 네트워크 안에 있어야 합니다.
- 클라이언트 기기가 PXE(Preboot Execution Environment) 부팅이 가능해야 합니다.
Windows 배포 서비스 기능 추가
- 서버 관리자를 실행하고 [관리 - 역할 및 기능 추가]를 클릭합니다.
- [다음]을 클릭합니다.
- [역할 기반 또는 기능 기반 설치]를 선택하고 [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [Windows 배포 서비스]를 선택하고...
- [기능 추가]를 클릭합니다.
- [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [다음]을 클릭합니다.
- [설치]를 클릭하고...
- 잠시 기다리면...
- Windows 배포 서비스 기능 추가가 완료됩니다.
서버 구성 및 이미지 추가
- 서버 관리자를 실행하고 [도구 - Windows 배포 서비스]를 클릭합니다.
- [서버]를 확장하고...
- 서버를 선택한 다음 마우스 우클릭한 후 [서버 구성]을 클릭합니다.
- [다음]을 클릭합니다.
- Active Directory와 통합할 수도 있고, 독립적인 서버를 구성할 수도 있습니다. 여기서는 [독립 실행형 서버]로 진행하겠습니다.
- 설치 폴더 위치를 적절히 정합니다.
- Windows Server가 설치된 볼륨에 설치 폴더를 만들면 다음과 같은 경고가 나옵니다.
- [예]를 클릭합니다.
- 적절히 선택하고 [다음]을 클릭합니다.
- 같은 네트워크 안에 있는 모든 기기에 원격 설치를 지원하고 싶다면 [알려지거나 알 수 없는 모든 클라이언트 컴퓨터에 응답]을 선택합니다.
- [지금 서버에 이미지 추가]에 체크하고 [마침]을 클릭합니다.
- [찾아보기]를 클릭하고...
- 설치 이미지의 sources 폴더를 선택하고 [확인]을 클릭합니다.
- [다음]을 클릭합니다.
- 이미지 그룹 이름을 적절히 정한 후 [다음]을 클릭합니다.
- [다음]을 클릭하고...
- 잠시 기다리면...
- 이미지가 추가됩니다.
Windows 설치
- 같은 네트워크 안에 있는 기기에서 PXE(Preboot Execution Environment) 부팅을 하면 다음과 같이 Windows 배포 서버가 나옵니다.
- Enter 키를 누릅니다.
- [다음]을 클릭하고...
- 사용자 정보를 입력하고...
- [확인]을 클릭합니다.
- 설치할 운영 체제를 선택하고 [다음]을 클릭하면 Windows 설치가 시작됩니다.
윈도우 서버 2022 / IIS / 인터넷 정보 서비스 기능 추가하는 방법
를 클릭한다. 에 체크한다. 를 클릭한다. 을 클릭한다. 을 클릭한다. 을 클릭한다. 역할을 적절히 선택한 후 을 클릭한다. 를 클릭하고... 잠시 기다리면... 기능 추가가 완료된다. 서버 IP 또는 127.0.0.1 또는 localhost로 접속했을 때 아래와 같이 나오면 정상적으로 작동하는 것이다.
윈도우 서버 2022 / 파일 서버 / 공유 폴더 만드는 방법
공유 폴더 만들기 - 방법 1 공유할 폴더를 만들고 으로 들어간다. 로 진행한다. 은 기본적으로 폴더 이름인데, 다른 것으로 변경할 수 있다. 공유 이름을 변경해도 폴더 이름은 바뀌지 않으나, 클라이언트 쪽에서는 공유 이름으로 보인다. 을 클릭하여... 권한을 적절히 부여한 후... 을 클릭하고.,.. 을 클릭하면... 공유가 완료된다. 공유 ...
윈도우 서버 2022 / Hyper-V / 내부 네트워크 구성하는 방법
인터넷 공유기를 사용하면 IP 하나를 받아서 여러 기기에 사설 IP로 인터넷을 사용하게 해줍니다. 그리고 공유기에 연결된 기기들은 같은 네트워크 안에 속해서 서로 통신이 가능합니다. Hyper-V에서 이와 같은 환경을 만들 수 있는데, 이때 공유기의 역할을 하는 것이 가상 스위치의 내부 네트워크입니다. 내부 네트워크 만들기 를 클릭합니다. 를 클릭합니다. 적절히 이름을 ...
윈도우 서버 2022 / PowerShell / 방화벽 관리
방화벽 사용 여부 설정 방화벽을 사용합니다. Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True 방화벽을 사용하지 않습니다. Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False 방화벽 규칙 만들기 인바운드 규칙 만들기 이름이 TCP 60001이고, 60001 포트로의 인바운드를 허용하는 규칙을 만듭니다. New-NetFirewallRule -DisplayName 'TCP 60001' -Direction Inbound -LocalPort 60001 -Protocol TCP -Action Allow 이름이 TCP 60002이고, 60002 포트로의 인바운드를 막는 규칙을 만듭니다. New-NetFirewallRule -DisplayName 'TCP 60002' -Direction ...
윈도우 서버 2022 / Active Directory / 그룹 정책 / 시스템 서비스
Active Directory의 그룹 정책을 통해 시스템 서비스를 제어할 수 있습니다. 이 기능을 사용하면 도메인 내 컴퓨터에서 실행되는 특정 서비스의 상태를 설정하거나, 서비스가 시작 또는 중지되는 방식을 제어할 수 있습니다. 이는 보안을 강화하고, 네트워크 내의 컴퓨터에 대한 더 큰 통제를 가능하게 합니다.
윈도우 서버 2022 / 공유 폴더에 접근할 수 없는 경우 해결 방법
폐쇄된 네트워크 환경에서 인증 없이 접근할 수 있는 공유 폴더를 만들었다. Windows 10이나 Windows 11은 잘 접속이 되나 Windows Server에서는 다음과 같은 에러를 내면서 접근하지 못한다. \\xxx.xxx.xxx.xxx를 찾을 수 없습니다. 맞춤법을 확인하고 다시 시도하십시오. 이유는 인증 없이는 공유 폴더에 접근하지 못하도록 설정되어 있기 때문이다. 보안을 위한 기본 설정으로, 이를 해제하기 위해서는 로컬 ...
윈도우 서버 2022 / Active Directory / 그룹 정책 / 이동식 저장소 액세스
Active Directory의 그룹 정책을 사용하여 이동식 저장소(USB 드라이브, 외장 하드 드라이브 등)에 대한 액세스를 제어할 수 있습니다. 이를 통해 사용자가 USB 장치나 기타 외장 저장소를 사용하는 것을 제한하거나 허용할 수 있습니다.
윈도우 서버 2022 / Active Directory / 메모
AD 계정에 로그인할 수 없음 AD 조인 후 AD 계정을 로그인할 때 '계정에 로그인할 수 없음'이라는 창이 뜬다면, 레지스트리의 아래 경로에서 문제가 있는 프로필 폴더를 삭제하고 다시 로그인한다. 보통 첫 로그인 때 발생하는 문제 같은데, 생성한 파일 등이 있으면 백업하고 진행한다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 복제 관련 명령어 복제 상태 요약 repadmin /replsummary 마지막 복제 상태 repadmin /showrepl 즉시 복제 repadmin /syncall ...
윈도우 서버 2022 / Active Directory / 조직 구성 단위(OU, Organizational Unit) 관리
액티브 디렉토리에서 조직 구성 단위(OU, Organizational Unit)는 사용자, 그룹, 컴퓨터 등을 포함하는 컨테이너이다. 그룹 정책 구성을 위한 최소의 단위이다. 조직 구성 단위 만들기 를 실행한다. 도메인을 선택하고, 오른쪽 창에서 마우스 우클릭 한 후 를 클릭한다. 이름을 입력하고 을 클릭하면... [실수로 삭제되지 않도록 ...
윈도우 서버 2022 / Active Directory / 그룹 정책 / 원격 데스크톱 연결 허용 또는 금지
Active Directory의 그룹 정책을 사용하여 원격 데스크톱 연결(RDP)을 허용하거나 금지할 수 있습니다. 이를 통해 도메인 내 모든 컴퓨터에서 원격 데스크톱 서비스(RDS)를 일괄적으로 관리할 수 있으며, 필요에 따라 특정 사용자 그룹에만 RDP 사용 권한을 부여하거나 차단할 수 있습니다.