윈도우 서버 / 2022 / 원격 데스크톱 서비스 역할 추가하고 라이선스 등록하는 방법
윈도우 서버를 원격으로 관리할 때 보통 원격 데스크톱으로 접속한다. 동시 접속 가능 세션은 2개로, 그 수가 넘어가면 기존 연결을 끊어야 한다.
만약 3개 이상의 세션을 허용하고 싶다면 Remote Desktop Services Connections 라이선스를 구입하고, 서버에 역할을 추가하고, 라이선스를 등록해야 한다. 그 과정은 다음과 같다.
- Remote Desktop Services Connections 라이선스는 사용자 단위와 장치 단위가 있다. 사용자가 여러 기기에서 접속하다면 사용자 단위가, 하나의 기기에서 여러 사용자가 접속한다면 장치 단위가 유리하다.
- 작업 그룹 환경에서는 장치 단위 CAL만 사용할 수 있다. Active Directory 도메인 환경에서는 사용자 단위 CAL와 장치 단위 CAL 모두 사용할 수 있다.(자세한 정보)
서버 역할 추가
- [서버 관리자]에서 [관리 - 역할 및 기능 추가]를 클릭한다.
- [서버 역할]에서 [원격 데스크톱 서비스]를 선택하고 [다음]을 클릭한다.
- 역할을 적절히 선택하고 [다음]을 클릭한다.
- 여러 명이 동시에 접속하기 위한 목적이라면 [원격 데스크톱 라이선싱]과 [원격 데스크톱 세션 호스트]를 설치하면 된다.
- 여러 대의 서버에 설치하는 경우 [원격 데스크톱 라이선싱]은 하나의 서버에만 설치하면 된다.
- 설치가 끝나면 재부팅한다.
라이선스 추가
- [원격 데스크톱 라이선싱 관리자]를 연다.
- [서버 활성화]를 클릭한다.
- 적절한 방식을 선택하고 [다음]을 클릭한다.
- 필요한 정보를 입력하고 진행한다.
- 서버 활성화가 끝나면, 라이선스 설치를 한다.
- 아래와 같은 상태에서 [다음]을 클릭하거나...
- 서버에서 마우스 우클릭 후 [라이선스 설치]를 클릭한다.
- 구입한 라이선스에 맞게 라이선스를 추가한다.
- 제대로 되었다면 아래처럼 추가한 라이선스가 보인다.
그룹 정책 설정
- [로컬 그룹 정책 편집기]를 열고, [컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 터미널 서비스 > 원격 데스크톱 세션 호스트 > 라이선스]로 이동한다.
- [지정한 터미널 서버 라이선스 서버 사용]을 열고 [원격 데스크톱 라이선싱]이 설치된 서버의 이름을 입력한다.
- [터미널 서비스 라이선스 모드 설정]을 열고 사용자 단위 또는 장치 단위에서 하나를 선택한다.
라이선스 변환
RD 라이선싱 관리자에서 라이선스 변환을 이용하여 사용자 단위 CAL을 장치 단위 CAL로, 장치 단위 CAL을 사용자 단위 CAL로 변환할 수 있다.
전체 변환 또는 일부 변환이 가능하다.
파일을 지정하지 않고 홈페이지에 접속했을 때 기본 문서가 없다면 아래와 같은 화면이 나온다. 기본 문서가 없는 경우 에러 페이지 대신 해당 디렉토리에 있는 파일 목록을 보여줄 수 있다. IIS 관리자에서 을 더블 클릭한다. 을 클릭한다. 이제 기본 문서가 없다면 다음과 같이 하위 디렉토리와 파일 목록이 나온다.
윈도우 서버 / 2022 / Active Directory / 그룹 정책 / 암호 정책
암호 정책을 변경하고 싶다면 Default Domain Policy를 수정한다. 새로운 그룹 정책 개체에 암호 정책을 설정해도 적용되지 않는다. 정책 설정 위치 컴퓨터 구성 / 정책 / Windows 설정 / 보안 설정 / 계정 정책 / 암호 정책 정책 상세 암호는 복잡성을 만족해야 함 사용자의 계정 이름이나 연속되는 문자 2개를 초과하는 사용자 전체 이름의 일부를 포함하지 않음 길이가 ...
윈도우 서버 / 2022 / Active Directory / 메모
AD 계정에 로그인할 수 없음 AD 조인 후 AD 계정을 로그인할 때 '계정에 로그인할 수 없음'이라는 창이 뜬다면, 레지스트리의 아래 경로에서 문제가 있는 프로필 폴더를 삭제하고 다시 로그인한다. 보통 첫 로그인 때 발생하는 문제 같은데, 생성한 파일 등이 있으면 백업하고 진행한다. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 복제 관련 명령어 복제 상태 요약 repadmin /replsummary 마지막 복제 상태 repadmin /showrepl 즉시 복제 repadmin /syncall ...
윈도우 서버 / 2022 / Active Directory / 그룹 정책 / OneDrive 차단 정책
정책 설정 위치 컴퓨터 구성 / 정책 / 관리 템플릿 / Windows 구성 요소 / OneDrive 정책 상세 OneDrive를 파일 저장소로 사용 방지 사용으로 설정하면 OneDrive에 있는 파일을 사용하여 작업할 수 없다. 사용자가 OneDrive 앱 및 파일 선택기에서 OneDrive에 액세스할 수 없다. Windows 스토어 앱이 WinRT API를 사용하여 OneDrive에 액세스할 수 없다. OneDrive가 파일 탐색기의 탐색 창에 ...
윈도우 버전을 확인하는 방법은 여려 가지가 있다. 그 중 5가지 방법을 소개한다. 윈도우 10이나 11뿐 아니라 윈도우 서버에서도 가능한 방법이다. 방법 1 - 설정에서 확인 윈도우 설정을 연다. 단축키는 WIN+I. 을 클릭한다. 왼쪽에서 를 클릭하면, 오른쪽에서 버전을 확인할 수 있다. 방법 2 - Windows 정보 실행 창을 연다. winver를 입력하여 실행한다. 창이 열리고, 버전을 확인할 수 ...
윈도우 / hosts 파일 / 역할, 위치, 편집하는 방법
윈도우 운영체제에서 hosts 파일은 도메인 이름과 IP 주소 간의 매핑을 관리하는 중요한 시스템 파일입니다. 이 파일은 네트워크 트래픽을 제어하고, 특정 도메인 이름을 특정 IP 주소로 직접 연결하는 역할을 합니다. Hosts 파일이란? Hosts 파일은 텍스트 파일로, 도메인 이름을 IP 주소로 매핑하는 항목을 포함하고 있습니다. 네트워크 요청이 발생할 때, 윈도우 운영체제는 먼저 hosts 파일을 ...
윈도우는 DNS 정보를 캐시한다. 캐시는 기본적으로 속도 향상을 위한 것인데, 단점은 정보가 변경되었을 때 바로바로 적용되지 않는다는 것이다. 따라서 서버 이전 작업 등을 했을 때 제대로 찾아가지 못한다면 캐시를 삭제하는 작업이 필요하다. 캐시된 DNS를 조회하는 방법과 삭제하는 방법은 다음과 같다. DNS 캐시 조회하는 방법 명령 프롬프트를 연다.(명령 프롬프트를 여는 세 가지 방법) 아래와 같이 ...
윈도우 / 명령 프롬프트(CMD) / 항상 관리자 권한으로 실행하는 방법
명령 프롬프트(CMD)를 관리자 권한으로 실행하는 경우가 많다면, 아예 항상 관리자 권한으로 실행되도록 설정할 수 있다. 아래는 윈도우 10 기준인데, 윈도우 11, 윈도우 서버도 방법은 같다. cmd로 검색하고 를 클릭한다. 을 클릭한다. 을 클릭한다. 을 클릭하여 설정을 저장한다.
윈도우 서버 / Hyper-V / 내부 네트워크 구성하는 방법
인터넷 공유기를 사용하면 IP 하나를 받아서 여러 기기에 사설 IP로 인터넷을 사용하게 해줍니다. 그리고 공유기에 연결된 기기들은 같은 네트워크 안에 속해서 서로 통신이 가능합니다. Hyper-V에서 이와 같은 환경을 만들 수 있는데, 이때 공유기의 역할을 하는 것이 가상 스위치의 내부 네트워크입니다. 내부 네트워크 만들기 를 클릭합니다. 를 클릭합니다. 적절히 이름을 ...
규칙 만들기 인바운드 규칙 만들기 이름이 TCP 60001이고, 60001 포트로의 인바운드를 허용하는 규칙을 만든다. New-NetFirewallRule -DisplayName 'TCP 60001' -Direction Inbound -LocalPort 60001 -Protocol TCP -Action Allow 이름이 TCP 60002이고, 60002 포트로의 인바운드를 막는 규칙을 만든다. New-NetFirewallRule -DisplayName 'TCP 60002' -Direction Inbound -LocalPort 60002 -Protocol TCP -Action Block 아웃바운드 규칙 만들기 이름이 TCP 60003이고, 60003 포트로의 아웃바운드를 허용하는 ...