윈도우 서버 / 2022 / Active Directory / 도메인에 가입(조인)하는 방법, 탈퇴하는 방법
컴퓨터를 도메인에 가입하는 방법, 탈퇴하는 방법은 다음과 같다. 윈도우 서버라면 방법 2로 가입한다.
가정
- 도메인은 MF.AD, NetBIOS는 MF이다.
- 도메인 사용자는 ggn@mf.ad이다.
가입(조인)하는 방법
DNS 설정
- 가입하려는 컴퓨터의 DNS를 도메인 컨트롤러의 IP로 설정한다.
방법 1
- sysdm.cpl을 실행하여 시스템 속성을 연다.
- [네트워크 ID]를 클릭한다.
- [이 컴퓨터는 업무용 네트워크의 일부분으로 회사에서 다른 컴퓨터에 연결할 때 사용합니다.]를 선택한다.
- [다음]을 클릭한다.
- [도메인이 있는 네트워크]를 선택한다.
- [다음]을 클릭한다.
- 사용자와 컴퓨터 정보가 필요하다는 안내 창이 뜬다.
- [다음]을 클릭한다.
- 도메인 사용자 정보를 입력한다.
- [다음]을 클릭한다.
- 컴퓨터 정보를 입력한다.
- [다음]을 클릭한다.
- 도메인 사용자 계정을 다시 한 번 입력한다.
- [확인]을 클릭한다.
- 컴퓨터에 도메인 사용자를 추가할 지 묻는다. 추가할 사용자를 입력한다.
- [다음]을 클릭한다.
- 추가한 사용자에게 부여할 권한을 선택한다.
- [다음]을 클릭한다.
- [마침]을 클릭한다.
- 컴퓨터를 다시 시작한다.
- ggn 또는 MF\ggn 또는 MF.AD\ggn 또는 ggn@md.ad로 로그인한다.
방법 2
- sysdm.cpl을 실행하여 시스템 속성을 연다.
- [변경]을 클릭한다.
- 도메인을 선택하고 도메인을 입력한다.
- [확인]을 클릭한다.
- 도메인 사용자 계정을 입력하고 [확인]을 클릭한다.
- [확인]을 클릭한다.
- [확인]을 클릭한다.
- 컴퓨터를 다시 시작하면 도메인 가입이 완료된다.
- 도메인 사용자에게 컴퓨터 관리자 권한을 주고 싶다면 다음 작업을 추가로 한다.
- [컴퓨터 관리]를 연다.
- [시스템 도구 - 로컬 사용자 및 그룹 - 그룹]을 선택한다.
- Administrators 그룹을 더블 클릭하여 연다.
- [추가]를 클릭한다.
- 도메인 사용자 이름을 입력하고 [이름 확인]을 클릭한다.
- 도메인 사용자 정보를 입력하고 [확인]을 클릭한다.
- [확인]을 클릭한다.
- [확인]을 클릭한다.
- ggn 또는 MF\ggn 또는 MF.AD\ggn 또는 ggn@md.ad로 로그인한다.
탈퇴하는 방법
방법 1
- sysdm.cpl을 실행하여 시스템 속성을 연다.
- [네트워크 ID]를 클릭한다.
- [이 컴퓨터는 가정용 컴퓨터로 업무용 네트워크에 연결되어 있지 않습니다.]를 선택한다.
- [다음]을 클릭한다.
- [마침]을 클릭한다.
- 컴퓨터를 다시 시작하면 도메인 탈퇴가 완료된다.
방법 2
- sysdm.cpl을 실행하여 시스템 속성을 연다.
- [변경]을 클릭한다.
- [작업 그룹]을 선택하고 이름을 적절히 입력한다.
- [확인]을 클릭한다.
- [확인]을 클릭한다.
- [확인]을 클릭한다.
- [확인]을 클릭한다.
- 컴퓨터를 다시 시작하면 탈퇴가 완료된다.
윈도우 서버 / 2022 / Active Directory / 그룹 정책 / 파일 배포 정책
그룹 정책으로 파일을 배포할 수 있다. 파일 배포는 컴퓨터 구성, 사용자 구성 두 가지로 모두 가능하다. 배포할 파일을 공유 폴더에 넣기 배포할 파일을 클라이언트가 접근할 수 있는 공유 폴더에 넣는다. Active Directory를 구축하면 기본적으로 SYSVOL이라는 공유 폴더가 생기는데, 그 폴더를 사용해도 된다. 도메인이 mf.ad라면 \\mf.ad로 접근할 수 있다. 정책 설정 위치 컴퓨터에 적용할 정책은 [컴퓨터 구성 ...
윈도우 서버 / Hyper-V / 중첩된 가상화 / Hyper-V 가상 머신 안에 Hyper-V 만들기
중첩된 가상화 여러 팀이 같이 사용하는 테스트용 서버가 있다. OS는 Windows Server 2019이고, Hyper-V를 이용하여 가상 머신을 여러 개 만들어 이것 저것 시험한다. 이 때 불편한 점은 다른 팀의 가상 머신도 보이고, 호스트 설정을 마음대로 변경할 수 없다는 것이다. 각 팀 별로 독립적인 공간을 갖추고 싶다면 그 수만큼 물리적 서버가 있어야 ...
시작 프로그램 폴더 여는 방법 로 실행 창 연 후 다음 명령 실행 shell:startup 환경 변수 윈도우를 C 드라이브에 설치하였고, 사용자 이름이 JB라는 가정 하에... %UserProfile% : C:\Users\JB - 파일 탐색기 주소 표시줄에 사용자 이름만 나옴 %HomePath% : C:\Users\JB %Temp% : C:\Users\JB\AppData\Local\Temp %LocalAppData% : C:\Users\JB\AppData\Local %AppData% : C:\Users\JB\AppData\Roaming 기본 공유 중지 [컴퓨터 관리 - 시스템 도구 - 공유 폴더 ...
윈도우 / 명령어 / diskpart / 디스크 초기화하고 MBR 또는 GPT로 변경하는 방법
MBR과 GPT 하드디스크 파티션 스타일에는 MBR(마스터 부트 레코드)과 GPT(GUID 파티션 테이블)가 있다. MBR 스타일은 호환성이 좋으나 디스크를 2TB까지만 사용할 수 있다. 따라서 3TB 디스크를 MBR 스타일로 초기화하면 1TB는 사용할 수 없게 된다. GPT 스타일은 용량이 큰 디스크를 사용할 수 있지만, 구형 메인보드에서는 부팅 디스크로 사용할 수 없다. MBR을 GPT로, GPT를 MBR로 변경하기 위해서는 diskpart ...
윈도우 운영체제에서 SysMain 서비스는 이전 버전의 운영체제에서 SuperFetch로 알려진 서비스의 새로운 이름입니다. 이 서비스는 시스템 성능을 최적화하고, 응용 프로그램의 로딩 시간을 단축하며, 전반적인 시스템 응답성을 향상시키는 역할을 합니다. SysMain 서비스의 주요 역할 응용 프로그램 로딩 시간 단축 SysMain 서비스는 사용자가 자주 사용하는 응용 프로그램과 데이터를 미리 메모리에 로드합니다. 이를 통해 사용자가 프로그램을 실행할 ...
윈도우 서버 / 작업 관리자 성능에 디스크 나오게 하는 방법
윈도우 서버에서 작업 관리자를 실행하고 성능 탭에 가면, 디스크에 관한 정보가 없습니다. 리소스 모니터에서 볼 수는 있지만 불편합니다. 작업 관리자 성능에 디스크 정보가 나오게 하고 싶다면 다음과 같이 명령합니다. diskperf -y 작업 관리자를 다시 열면 디스크 정보가 보일 것입니다.
윈도우 서버 / 2022 / Active Directory / 도메인에 가입(조인)하는 방법, 탈퇴하는 방법
컴퓨터를 도메인에 가입하는 방법, 탈퇴하는 방법은 다음과 같다. 윈도우 서버라면 방법 2로 가입한다. 가정 도메인은 MF.AD, NetBIOS는 MF이다. 도메인 사용자는 ggn@mf.ad이다. 가입(조인)하는 방법 DNS 설정 가입하려는 컴퓨터의 DNS를 도메인 컨트롤러의 IP로 설정한다. 방법 1 sysdm.cpl을 실행하여 시스템 속성을 연다. 를 클릭한다. 를 선택한다. 을 클릭한다. 를 선택한다. 을 클릭한다. 사용자와 컴퓨터 ...
윈도우 서버 / 2022 / Active Directory / FSMO
FSMO Flexible Single Master Operation FSMO 역할 서버 확인하기 다음과 같이 명령하여 FSMO 역할 서버를 확인할 수 있다. netdom query fsmo C:\Users\Administrator>netdom query fsmo 스키마 마스터 MF-AD-01.mf.ad 도메인 명명 마스터 MF-AD-01.mf.ad PDC ...
윈도우 서버 / 2022 / 원격 데스크톱 서비스 역할 추가하고 라이선스 등록하는 방법
윈도우 서버를 원격으로 관리할 때 보통 원격 데스크톱으로 접속한다. 동시 접속 가능 세션은 2개로, 그 수가 넘어가면 기존 연결을 끊어야 한다. 만약 3개 이상의 세션을 허용하고 싶다면 Remote Desktop Services Connections 라이선스를 구입하고, 서버에 역할을 추가하고, 라이선스를 등록해야 한다. 그 과정은 다음과 같다. Remote Desktop Services Connections 라이선스는 사용자 단위와 장치 단위가 ...
규칙 만들기 인바운드 규칙 만들기 이름이 TCP 60001이고, 60001 포트로의 인바운드를 허용하는 규칙을 만든다. New-NetFirewallRule -DisplayName 'TCP 60001' -Direction Inbound -LocalPort 60001 -Protocol TCP -Action Allow 이름이 TCP 60002이고, 60002 포트로의 인바운드를 막는 규칙을 만든다. New-NetFirewallRule -DisplayName 'TCP 60002' -Direction Inbound -LocalPort 60002 -Protocol TCP -Action Block 아웃바운드 규칙 만들기 이름이 TCP 60003이고, 60003 포트로의 아웃바운드를 허용하는 ...