Windows Server – 페이지 3

Windows Server 2025 / FSRM으로 저장 용량 할당량과 파일 차단을 설정하는 방법

NTFS 실습 폴더에 FSRM 하드·소프트 할당량과 파일 패턴 차단을 적용합니다. 작은 파일로 결과를 비교하고 권한 문제와 제한 초과, 규칙 제거를 구분하는 방법을 설명합니다.

Sales·Support 공유를 업무 그룹과 자원 권한 그룹으로 나누어 구성합니다. AGDLP의 의미, 공유·NTFS 수정 권한과 두 일반 계정의 교차 검증을 안내합니다.

읽기 전용 SMB 공유를 만들고 공유·NTFS 권한을 한 가지씩 바꾸어 비교합니다. 일반 계정 검증과 기존 SMB 자격 증명, 상속·관리자 권한 보존도 함께 안내합니다.

새 가상 데이터 디스크를 구분해 GPT·NTFS 볼륨을 만들고 확인하는 과정을 설명합니다. NTFS·ReFS의 선택 기준, 드라이브 문자와 호스트 용량, 포맷 전 주의점도 다룹니다.

GPO 적용 실패를 내용·범위·권한·DNS·SYSVOL과 클라이언트 결과로 나누어 진단합니다. gpresult 보고서와 이벤트를 읽고 한 가지 수정 후 재검증하는 순서를 제공합니다.

관리 계정·Defender 상태·방화벽 프로필과 실제 적용 규칙을 점검합니다. 제한된 ICMP 실습 규칙을 추가·제거하고 보안 변경 후 서버 기능을 함께 확인하는 기준을 제공합니다.

FS1의 로컬 관리자 암호를 AD에 저장하는 Windows LAPS 실습을 안내합니다. 계정 준비, 스키마·OU 권한, 암호화·조회 그룹과 정책 적용을 구분해 구성합니다.

도메인 기본 암호 정책과 FGPP·PSO의 차이를 설명하고 실습 그룹에만 정책을 적용합니다. 실제 결과 조회, 암호 변경과 잠금 원인 점검, 정책 연결 제거까지 안내합니다.

그룹 정책의 기본 처리 순서와 링크 우선순위를 부모·자식 OU 비교로 배웁니다. 한 링크만 바꾼 결과를 확인하고 강제 적용·상속 차단·필터의 예외도 구분합니다.

실습 OU에 GPO를 만들고 컴퓨터 로그인 안내를 적용합니다. GPO 생성·OU 링크·클라이언트 결과를 나누어 확인하고 제거 시 남을 수 있는 설정도 점검합니다.