Windows Server – MANUAL FACTORY

Windows Server 2025 / 종합 실습: 도메인·공유 폴더·그룹 정책·백업을 구성하고 장애 복구하기

기존 실습 도메인에서 전용 그룹·공유·GPO·백업을 연결하고 허용·거부와 정책 결과를 검증합니다. 잘못 변경한 시험 파일을 별도 위치로 복구해 내용·해시·권한을 비교합니다.

장애 조치 클러스터의 역할과 백업·재해 복구의 차이를 설명합니다. 노드·저장소·네트워크·쿼럼 조건과 구축 전 유효성 검사, 실제 장애 시험 계획을 검토합니다.

내부 인증서 발급을 위한 AD CS의 역할과 도입 판단 기준을 정리합니다. CA 계층, 템플릿·등록 권한, 신뢰·폐기·갱신 및 키 보호·복구 계획을 검토합니다.

이름·개인 키·신뢰를 확인하고 IIS 시험 사이트에 HTTPS와 SNI 바인딩을 적용합니다. 자체 서명 인증서의 제한된 신뢰 설정, 실제 제시된 인증서 및 갱신 검증을 설명합니다.

같은 IP·포트의 두 IIS 사이트를 DNS와 호스트 이름으로 구분하고 풀을 분리합니다. 바인딩 충돌, 익명 인증과 권한, 풀 중지·재활용의 영향을 확인합니다.

별도 WEB1 서버에 IIS 정적 사이트를 만들고 풀 ID·폴더 읽기 권한·익명 인증을 맞춥니다. 서버와 클라이언트 접속, 대표 HTTP 오류의 확인 지점도 설명합니다.

Hyper-V VM을 새 폴더에 내보내고 새 ID의 격리 사본으로 가져옵니다. 가져오기 유형, 구성 버전·게스트 신원 충돌, 복구 검증과 백업 보존 설계를 설명합니다.

표준·프로덕션·ProductionOnly 체크포인트를 비교하고 독립 시험 VM에서 파일·메모리 복원 차이를 확인합니다. 적용 시 데이터 손실과 AVHDX 병합, 백업과의 차이를 설명합니다.

VM의 CPU·고정 및 동적 메모리·VHDX를 구분해 관리합니다. 한 설정씩 바꿔 관찰하고 되돌리는 방법, 데이터 디스크 추가와 용량 확장의 주의점을 설명합니다.

Hyper-V에 독립적인 2세대 시험 VM을 만들고 Windows Server 2025를 설치합니다. 전체 생성 예제와 ISO 부팅, 세대·저장소 선택 및 설치 후 확인 방법을 제공합니다.