posted by 은이종 2014. 10. 14. 14:39

Hpyer-V 등 가상화 프로그램을 사용하려다 보면
자신의 노트북이나 데스크탑이 가상화가 지원이 되는지 확인해 봐야한다.

BIOS 들어가서  확인하는 방법도 있지만

사전에 프로그램을 통해서 확인 가능하다

다운로드 사이트 : 
https://www.grc.com/securable.htm

posted by 은이종 2014. 7. 23. 17:17

AD 운영하다보면 실제로 여러가지 계정을 사용하는데
그 계정마다 설정하고픈 Policy가 다르게 설정하는 방법


1. '그룹 정책 관리' 에서
 OU를 하나 추가한다. 간단히 Test로 생성



2. GPO도 생성


필요한 정책은 설정에서 넣어주시면 됩니다.

다 넣으셨으면 GPO 연결사용 및 GPO상태를 사용으로 바꿔주시면 됩니다.



3. 새로 생성한 OU인 Test에 필요한 서버들은(Computers) 'AD 사용자 및 컴퓨터' 넣어주시면 됩니다.






'Windows > AD' 카테고리의 다른 글

AD 정책 확인하기  (0) 2014.10.16
AD GPO 백업  (0) 2014.10.15
AD 그룹 정책 관리  (0) 2014.04.18
AD 장애  (0) 2014.01.17
AD join시 Open Port  (0) 2014.01.06
posted by 은이종 2014. 7. 23. 11:51

디스크 용량을 체크할때 좀더 보기 편한 프로그램이 있어서 추천드립니다.

첫번째 조건은 무설치 (Portable)
두번째 조건은 보기가 편한 점

두 가지를 중점으로 찾아보았습니다.

1. SpaceSniffer

공홈 :
http://www.uderzo.it/main_products/space_sniffer/index.html

Freeware에 가볍고 무설치.

여러가지 그림 포맷이 없어서 좀 아쉽


2. TreeSize

공홈:

http://www.jam-software.com/freeware/

Freeware와 상용 버전이 존재
Freeware도 충분히 쓸만함
차트를 여러가지 지원이 되는게 큰 장점.
조금 무거운 편이라서, 그구분이 아쉬움





posted by 은이종 2014. 7. 22. 18:17

사용자 계정 컨트롤(UAC)이란?

사용자 계정 컨트롤이란 프로그램에서 관리자 수준의 권한이 필요한 변경 작업을 수행할 때 이를 사용자에게 알려 컴퓨터를 제어할 수 있도록 도와주는 윈도우 기능입니다. 사용자 계정 컨트롤은 맬웨어라고 통칭되는 악성 프로그램이 무단으로 진행하는 자동 설치를 중지하여 시스템을 손상시키지 않도록 방지하는 데 도움을 주며 사용자가 실수로 시스템 설정을 변경하지 않도록 방지하는 것을 도와줍니다.

UAC관련하여 좋은 자료가 있어서
링크 겁니다.

http://cappleblog.co.kr/241

'Windows' 카테고리의 다른 글

가상화 지원 확인 프로그램  (0) 2014.10.14
디스크 용량 체크 프로그램 (SpaceSniffer, TreeSize)  (0) 2014.07.23
Windows 코드 80070002 오류  (0) 2014.07.22
Windows DSR구조 Loopback 설정하기  (0) 2014.07.16
IIS 튜닝  (0) 2014.07.09
posted by 은이종 2014. 7. 22. 11:31

업데이트를 확인하는 동안 Windows Update 오류 80070002가 표시되면 Windows에서 컴퓨터에 대한 업데이트를 식별하는 데 사용하는 임시 업데이트 파일을 제거해야 합니다. 임시 파일을 제거하려면 Windows Update 서비스를 중지하고 임시 업데이트 파일을 삭제한 후 Windows Update 서비스를 재시작하여 Windows 업데이트를 다시 확인해 보십시오.


1.

실행- services.msc

Windows Update 서비스를 중지


2.

c:\Windows\SoftwareDistribution\

DataStore

Download

두 개의 폴더 에 들어가서 하위 폴더 및 각종 파일들 삭제


3.

Windows Update 시작


4. 다시 윈도우 업데이트





'Windows' 카테고리의 다른 글

디스크 용량 체크 프로그램 (SpaceSniffer, TreeSize)  (0) 2014.07.23
UAC(사용자 계정 컨트롤)  (0) 2014.07.22
Windows DSR구조 Loopback 설정하기  (0) 2014.07.16
IIS 튜닝  (0) 2014.07.09
윈도우의 숨겨진(?) midi 파일  (0) 2014.04.24
posted by 은이종 2014. 7. 16. 10:48


Loopback 아답터에 L4 VIP를 추가한 다음





Weak Host Model 설정을 위해 Cmd창에서 명령어를 날려줍니다.

서버의 기존 Real IP 아답터 이름을 service라 가정하고, Loopback 아답터 이름을 loopback이라 가정하면
netsh interface ipv4 set interface "Private" weakhostreceive=enabled
netsh interface ipv4 set interface "Public" weakhostreceive=enabled
netsh interface ipv4 set interface "Loopback" weakhostreceive=enabled
netsh interface ipv4 set interface "Loopback" weakhostsend=enabled
netsh interface ipv4 set interface "team 1" weakhostsend=enabled


설정 후 확인 최종확인

netsh interface ipv4 dump



* DSR구조 Loopback을 이용하여,

netsh interface ipv4 set interface " 인터페이스명" weakhostsend= enable
netsh interface ipv4 set interface " 인터페이스명" weakhostsend= disable

을 통하여, 서버단에서 L4 투입, 제어를 할 수 있다.
 

  





'Windows' 카테고리의 다른 글

UAC(사용자 계정 컨트롤)  (0) 2014.07.22
Windows 코드 80070002 오류  (0) 2014.07.22
IIS 튜닝  (0) 2014.07.09
윈도우의 숨겨진(?) midi 파일  (0) 2014.04.24
Cygwin(시그윈) 설치 후 기본 세팅  (0) 2014.04.02
posted by 은이종 2014. 7. 9. 10:53

다음 글은 MSDN의 다음 글을 발번역한 것이다.

 

Optimizing IIS Performance

 

IIS 7.0을 기준으로 하고 있지만, 생뚱 맞게 ASP 가이드가 웬말이냐...

어쨋던 ASP.NET에서도 유사한 설정이 있으니 참고할만하며, ASP.NET 가이드 부분은 실질적 도움이 된다.

 

 

 

 

 

IIS 성능 최적화

 

IIS 성능 향상을 위한 구성 옵션 적용

IIS는 성능에 영향을 미치는 다양한 구성 매개변수를 노출한다이 토픽에서는 이러한 매개변수 몇 가지를 설명하고 IIS 성능 향상을 위해 필요한 매개변수 설정의 일반적인 지침을 제공한다.

 

로그는 필수적인 정보만 저장하거나 전혀 사용하지 않도록 하라.

프로덕션 환경에서는 IIS 로깅을 최소화 하거나 비활성화 해야 한다다음 단계를 따르라.

단계 요약: IIS 관리자>해당 사이트>로깅>사용 안 함 설정

 

 

프로덕션 환경에서는 IIS ASP 디버깅 기능을 비활성화 시켜라.

프로덕션 환경에서는 IIS ASP 디버깅을 사용하지 말아야 한다다음 단계를 따르라.

 

단계 요약: IIS 관리자사이트> ASP> 컴파일디버깅속성서버 쪽 디버깅 사용클라이언트 쪽 디버깅 사용 항목을 false로 설정

 

ASP.NET 응용프로그램 또는 웹 서비스의 디버깅 비활성화는 web.config 파일의 <compliation debug=”false” />로 설정

 

 

프로세서 당 ASP 스레드 제한 값을 조정하라.

ASP 스레드 제한 속성은 프로세서 당 생성할 수 있는 작업 스레드의 최대값을 나타낸다이 값을 프로세서 사용률이 적어도 50% 이상 충족할 때까지 값을 높여라이 설정은 웹 응용프로그램의 확장성과 전반적인 서버의 성능에 많은 영향을 미칠 수 있다이 값은 동시에 실행할 수 있는 ASP 요청의 최대 값을 정의하기 때문에 당신의 ASP 응용 프로그램이 외부 구성요소로 확장된 요청들을 하지 않는 한 기본 값을 유지해야 한다확장된 요청을 하는 경우라면값을 높이는 것이 좋다이렇게 하면 서버가 더 많은 동시 요청을 처리하기 위해 더 많은 스레드를 만들 수 있다기본 값은 25이다이 속성의 최대 권장 값은 100이다다음 단계를 따르라.

 

단계 요약: IIS 관리자>서버>ASP>제한속성>프로세서 당 스레드 제한 값을 원하는 값으로 설정(기본: 25)

 

IIS 7.0의 ASP 제한 설정에 대한 더 더 많은 정보는 다음 URL에서 확인

http://www.iis.net/configreference/system.webserver/asp/limits

 

노트1> 이 속성은 서버 레벨에서 적용할 수 있기 때문에값의 수정은 서버의 모든 웹 사이트에 영향을 미친다.

노트2> IIS 7.0의 이 속성은 IIS 6.0 ASPProcessorThreadMax ASP Metabase 세팅을 대체한다

 

 

* ASP 큐 길이 조정하라.

이 값을 설정하는 이유는 ASP 요청 큐가 찼을 때 HTTP 503(Server Too Busy)가 반환되는 빈도를 최소화 하면서 좋은 응답성을 보장하기 위함이다만일 큐 길이가 너무 낮으면서버는 503 오류를 자주 뱉어 내게 될 것이다반면 큐 길이가 너무 높으면요청이 큐에 대기하는 동안 사용자는 서버가 응답하지 않는다고 인식할 것이다높은 트래픽 상황에서 큐를 주의 깊게 살펴보고 피크 타임의 대기 요청 수를 기록하고 이 값보다 높은 값으로 큐 길이를 설정해야 한다응답 시간을 보장하고 단기적인 스파이크를 처리하기 위해 큐를 사용하며 지속적인 예상치 못한 스파이크가 발생할 때 과부하를 방지하기 위해 이 값을 조정한다당신이 큐 길이 제한에 대한 데이터가 없는 경우총 스레드 큐의 일대일 비율로 설정하는 것을 권장한다예를 들어 4개의 프로세서 환경에서 프로세서당 ASP 스레드 수의 제한 값이 25일 경우 4 * 25 = 100으로 설정하고 여기서부터 출발하는 것이다큐 길이 조정을 위한 다음 단계를 수행하라

 

단계 요약: IIS 관리자>서버>ASP>제한 속성>큐 길이에서 원하는 값 지정

 

노트1> 이 속성은 서버 레벨에서 적용할 수 있기 때문에값의 수정은 서버의 모든 웹 사이트에 영향을 미친다.

노트2> IIS 7의 ASP 큐 길이 속성은 IIS 6.0 AspRequestQueueMax ASP Metabase 셋팅값을 대체한다.

 

 

* MaxPoolThreads 레지스터리 항목을 조정하라.

이 값은 CPU당 풀에 생성할 수 있는 스레드 수를 나타낸다풀 스레드는 들어오는 요청을 감시하고 처리한다. MaxPoolThreads 수는 ISAPI 응용프로그램에서 소비하는 스레드는 포함하지 않는다일반적으로 프로세서당20개 이상의 스레드를 생성할 필요는 없다이 설정은 레지스터리HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\InetInfo\Parameters\ REG_DWORD 값으로 지정할 수 있으며 기복 값은 4로 설정되어 있다.

 

 

* WCF 서비스 트레이싱을 비활성화 시켜라.

프로덕션 서버에 WCF 구성 설정 편집기(SvcConfigEditor.exe)를 사용하여 트레이싱을 비활성화 시켜라.

이 툴에 대한 더 자세한 정보는 다음 url에서 확인

http://msdn.microsoft.com/en-us/library/ms732009.aspx

 

 

* IIS 7.0 통합모드를 위한 ASP.NET MaxConcurrentRequests를 구성하라.

IIS 7.0 통합모드에서 ASP.NET 2.0이 호스트 되는 경우스레드 처리가 클래식 모드나 IIS 6.0과는 다르게 처리된다이 경우 ASP.NET 2.0은 동시 실행 스레드 수 대신 동시 실행 요청 수를 제한한다동기 시나리오에서는 요청 수가 스레드 수와 동일하기 때문에 간접적으로 스레드 수를 제한할 것이다그러나 비동기 시나리오에서는 스레드 수 보다 훨씬 더 많은 요청이 있을 수 있기 때문에 요청수와 스레드 수가 많이 다를 수 있다. ASP.NET 2.0 IIS7.0 통합모드에서 실행될 경우, machine.config 파일의 httpruntime 요소의minFreeThreads minLocalRequestFreeThreads 값이 무시된다. IIS 7.0 통합모드에서는 레지스터리의HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ASP.NET\2.0.50727.0에 있는MaxConcurrentRequestsPerCPU 값에 의해 CPU당 동시 요청 수를 결정하게게 된다기본적으로 이 레지스터리 키는 존재하지 않으며 기본 값은 CPU 12개 이. net framework 3.5 SP1에는 aspnet.config 파일을 통해IIS 응용프로그램 풀 구성을 할 수있는 2.0 바이너리에 대한 업데이트가 포함되어 있다이 파일은 통합모드에서만 유효하다.(IIS 6.0 혹은 클래식 모드일 경우 이 파일의 설정은 무시된다.) 이 새로운 설정 파일의 기본 값은 다음과 같다.

 

<system.web>

   <applicationPool maxConcurrentRequestsPerCPU="12" maxConcurrentThreadsPerCPU="0" requestQueueLimit="5000"/>

</system.web>

 

경험상으로 봤을 때, MaxConcurrentRequestsPerCPU 값은 5000 정도로 큰 값으로 설정해야 한다.

IIS 7.0 통합모드에서는 machine.config 파일의 processModel 요소의 maxWorkerThreads, maxIOThreads 설정은 본질적으로 실행중인 요청 수를 제어하는데 사용되지 않는다그러나 여전히 ASP.NET에 의해 사용되는CLR 스레드 풀의 사이즈를 제어하는 데는 사용된다.

machine.config 파일의 processModel 섹션의 autoConfig 설정이 true(기본 값)일 경우응용프로그램 풀에(논리적인) CPU당 최대 100까지의 스레드(MaxWorkerThreads)를 생성할 수 있다. 2 듀얼 코어 CPU일 경우에는 400개가 된다. This should be sufficient for all but the most demanding applications.

 

IIS 7.0 6.0 ASP.NET 스레드 활용법을 위한 더 많은 정보는 다음 사이트에서 확인 하시길.

http://msdn.microsoft.com/en-us/library/ee377050%28v=bts.10%29.aspx

 

 

* HTTP 압축을 사용하라.

대역폭을 보다 효율적으로 사용하고 싶다면 IIS HTTP 압축을 활성화하라압축을 사용하면 콘텐트가 로컬 저장소에 있거나 UNC 리소스이거나 관계없이 (압축을 허용하는브라우저와 IIS 간 더 빠른 전송 효과를 볼 수 있다.

(단계 요약: IIS 관리자>서버(또는 사이트)>압축>원하는 압축 옵션 설정)

 
http://m.mkexdev.net/265
참고하였습니다. 

'Windows' 카테고리의 다른 글

Windows 코드 80070002 오류  (0) 2014.07.22
Windows DSR구조 Loopback 설정하기  (0) 2014.07.16
윈도우의 숨겨진(?) midi 파일  (0) 2014.04.24
Cygwin(시그윈) 설치 후 기본 세팅  (0) 2014.04.02
Cygwin(시그윈) 설치  (0) 2014.04.01
posted by 은이종 2014. 4. 24. 19:19

윈도우에 숨겨진 midi 파일!

 

 

윈도우7 기준으론

C:\Windows\Media에 파일들이 있다.

 

flourish.mid

onestop.mid

추천

'Windows' 카테고리의 다른 글

Windows DSR구조 Loopback 설정하기  (0) 2014.07.16
IIS 튜닝  (0) 2014.07.09
Cygwin(시그윈) 설치 후 기본 세팅  (0) 2014.04.02
Cygwin(시그윈) 설치  (0) 2014.04.01
윈도우7 빠른실행 만들기  (0) 2014.03.31
posted by 은이종 2014. 4. 18. 17:32

 일반적으로 AD 그룹정책은 

 'Default Domain Policy' 정책에 적용하는 방법이 있고,
 새로 Policy를 만들어서 추가 하는 방법이 있다.
 
 후자로 한번 해보았는데, 정책 관리하는 부분에서 헷가리는 경우가 많아서....
 필자는 단순해서.. 전자를 사용하는 중이다.


1. 그룹 정책 관리

가. 컴퓨터 구성



계정, 로컬 정책 부분은 기본적으로 다 설정하리라 믿고,
추가적인 부분만  설명하겠다.

ㅇ 시스템 종료:가상 메모리 페이지 파일 지움

시스템 종료시 Pagefile.sys 파일을 0으로 채워서 파일을 Clear 하고 종료하는데
이 과정이, 파일 크기가 많은경우, 시스템 종료에 많은 시간이 소요 (30분이상도 봄...)

보안상,
멀티OS를 사용하지 않는 상태면 큰 이슈는 없다 (실제 Windows 서버에서 멀티OS사용하시는 경우가 ....ㅎㄷㄷ)

TechNet 참고링크)

http://technet.microsoft.com/ko-kr/library/cc740219(v=ws.10).aspx

 



ㅇ Windows 방화벽 OFF
구조상 상단에 물리F/W이 있어서, 실제 윈도우 서버에선 Windows방화벽을 Off하여 운영중이다.
구지 정책에 포함한 이유는

AD Join 후 Windows 방화벽이 올라가는 경우가 발생하기 때문에
AD 정책에 추가하였다.




추가적으로
그룹 정책 새로 고침 간격과, 로그인 시 기타 프로그램 띄우는걸 사용안함 처리하였다.


아래 내역은 시스템 트레이에 모든 알람표시 설정이다.
트레이에 이것저것 감춰있는게 많이 귀찮아서...




 AD join된 서버들에 Reg들을 배포할수 있는데,

언어관련 표시줄을 없애는 Reg이다.



"값 데이터의 세부내역이니 참고"

HKEY_CURRENT_USER\Software\Microsoft\CTF\LangBar


the ShowStatus value becomes 0 when we select the option "Floating on desktop"

the ShowStatus value becomes "4" when set to "docked on the taskbar"

the ShowStatus value becomes "3" when set to "hidden" which is the default.


기타 설정해두면 편리한 옵션이다.


 

 

'Windows > AD' 카테고리의 다른 글

AD GPO 백업  (0) 2014.10.15
AD 계정별 Policy 설정  (0) 2014.07.23
AD 장애  (0) 2014.01.17
AD join시 Open Port  (0) 2014.01.06
AD 설정 1. 계정 2.로그인 대상  (0) 2013.08.28
posted by 은이종 2014. 4. 2. 11:00

1.
Prompt 창이 너무 휑하니까 디렉토리명 설정을 진행


절대경로에 설정 (부팅시, 설정 내역 읽어옴)
파일을 생성해서 아래 내역 추가

vi /etc/profile.d/prompt.sh
-----------------------------------

export PS1="[\u@\h \w]\\$ "
--------------------------------
권한 부여

chmod 777  /etc/profile.d/prompt.sh 


2.
색깔설정 및 자주쓰는 명령어 alias 설정

vi /root/.bashrc 
에 설정하면 된다.

alias vi='vim'
 
alias ll='ls -al'
alias ls="ls --color=auto --show-control-chars"


'Windows' 카테고리의 다른 글

IIS 튜닝  (0) 2014.07.09
윈도우의 숨겨진(?) midi 파일  (0) 2014.04.24
Cygwin(시그윈) 설치  (0) 2014.04.01
윈도우7 빠른실행 만들기  (0) 2014.03.31
탐색기에 휴지통 추가하기  (0) 2014.03.27
posted by 은이종 2014. 4. 1. 17:49


윈도우즈에서 리눅스를 사용가능하게 해주는 프로그램이다.

저같은 경우는
xshell 세션 생성 스크립트를 배치파일로 작성을 해두어서, 해당 스크립트를 실행하기 위해서
cygwin을 사용한다.



1. 설치파일 경로

http://cygwin.com 
접속하여 각기 상황에 맞는 버전을 설치 (x32, x64)


2. 설치경로

가. 
Choose A donwload Source 를 물어보게되는데

Install from internet

Donload Without Installing

install from Local Directory 

총 세가지가 나온다.

일반적으론 첫번째로 설치를 진행한다.

나.
실제 설치가 되는 곳과
패키지들을 설치할 디렉토리를 설정해주면된다.


다. Download Site
현재 가장 문제(?!)가 되는 부분이다.

국내에서 지원되는 사이트는

http://ftp.daum.net

가 있다.

Add 로 추가하여 설치 진행한다.


타 외국 사이트로 선택하면 설치 과정이..하루가 소모될수 있으니 특히 주


라. Select Packages

설치할 패키지를 선택한다.
기본적으로 Dafault 가 설정되어있다.

Perl을 사용함으로 해당 부분 추가하여 설치 진행



 
posted by 은이종 2014. 3. 31. 14:29

XP부터 잘 써오던 빠른실행이 윈도우7에선 보이질 않는다.


작업실행줄에 우클릭
도구모음
새 도구 모음

shell:quick launch

입력하면 빠른실행 창이 생성된다.

텍스트 표시, 제목 표시
체크 풀고,
작은 아이콘으로 설정한 후
자주 사용하는 프로그램 등록!


 

'Windows' 카테고리의 다른 글

Cygwin(시그윈) 설치 후 기본 세팅  (0) 2014.04.02
Cygwin(시그윈) 설치  (0) 2014.04.01
탐색기에 휴지통 추가하기  (0) 2014.03.27
시스템 종료시, 임시 페이지 파일 삭제  (0) 2014.02.18
SNMP 설치 스크립트  (0) 2013.11.19
posted by 은이종 2014. 3. 27. 22:19


 바탕화면에 아이콘이 있는걸 극도로 싫어하는 1인....

 그렇다고 휴지통을 없애기도 애매하고...
 그래서, 만든 짜투리 팁입니다.


 실행 - 'regedit' 입력하셔서 레지스터리를 수정합니다


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer\NameSpace\

NamSpace에
클릭 - 새로 만들기 - 키 를 클릭하고,

 
{645ff040-5081-101b-9f08-00aa002f954e}
 를 입력하시면 됩니다.



 

'Windows' 카테고리의 다른 글

Cygwin(시그윈) 설치  (0) 2014.04.01
윈도우7 빠른실행 만들기  (0) 2014.03.31
시스템 종료시, 임시 페이지 파일 삭제  (0) 2014.02.18
SNMP 설치 스크립트  (0) 2013.11.19
화면보호기 (스크린세이버) Reg 등록  (0) 2013.10.08
posted by 은이종 2014. 2. 18. 10:47

윈도우 서버 보안 진단시, 
임시 페이지 파일 삭제는 사용함이 기본 룰이다.

서버내 메모리가 작은 서버는 크게 문제가 되지 않으나,
큰 서버의 경우(DB등) 시스템 종료시 임시 페이지 파일 삭제가 너무 오래걸려
재부팅의 시간이 많이 소요된다 

해당 내역 disable 하는 간단한 reg이다.


Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]

"ClearPageFileAtShutdown"=dword:00000000

가상 메모리 지원은 시스템 페이지 파일을 사용하여 메모리 페이지가 사용되지 않는 경우 디스크로 바꿉니다. 페이지 파일은 실행 중인 시스템의 운영 체제에서 배타적으로 열리므로 보호됩니다. 하지만 다른 운영 체제로 부팅할 수 있도록 구성된 시스템은 시스템 종료 시 시스템 페이지 파일을 완전히 지워야 합니다. 이렇게 하면 페이지 파일로 이동 가능한 프로세스 메모리의 민감한 정보가 페이지 파일로 직접 액세스하려는 무단 사용자로부터 보호됩니다.



혹은 CMD에 해당 명령어를 실행해도 된다.

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v ClearPageFileAtShutdown  /t REG_DWORD /d 0 /f


posted by 은이종 2014. 1. 17. 13:05


AD관련해서 로그 확인하는 명령어

1.  dcdiag

디렉터리 서버 진단

 

초기 설치를 수행하는 중:

   홈 서버를 찾는 중...

   홈 서버 = XH2-AD2

   * 확인된 AD 포리스트입니다.

   초기 정보 수집이 완료되었습니다.

 

초기 필수 테스트를 수행하는 중

 

   서버를 테스트하는 중: Default-First-Site-Name\호스트명-AD2

      테스트 시작 중: Connectivity

         ......................... 호스트명-AD2() Connectivity 테스트를 통과했습니다.

 

기본 테스트를 수행하는 중

 
...  

======================================================================

AD 운영에 필요한 기본적인 내용을 점검한다.



2.  repadmin

AD1과 AD2는 서로간의 정보를 복제하는데, 해당 내역을 확인하는 명령어

/repadmin /showrepl


Repadmin: 전체 DC localhost에 대해 /showrepl 명령을 실행합니다.
Default-First-Site-Name\호스트명-AD2
DSA 옵션: IS_GC
사이트 옵션: (none)
DSA 개체 GUID: 쏼라 쏼라 쏼라 쏼라 쏼라
DSA 호출 ID: 쏼라 쏼라 쏼라 쏼라 

==== 인바운드 인접 라우터 ======================================

DC=ad-rskp,DC=com
    Default-First-Site-Name\호스트명-AD1(RPC)
        DSA 개체 GUID: 쏼라 쏼라 쏼라
        마지막 시도 @ 2014-01-17 11:08:15이(가) 성공했습니다.

CN=Configuration,DC=ad-rskp,DC=com
    Default-First-Site-Name\호스트명-AD1(RPC)
        DSA 개체 GUID: 쏴랄 쏼라 솰라
        마지막 시도 @ 2014-01-17 10:49:58이(가) 성공했습니다.




3. nltest

nltest /sc_verify:도메인명
 
플래그: b0 HAS_IP  HAS_TIMESERV
트러스트된 DC 이름 \\쏼라 쏼라 쏼라 쏼라 
트러스트된 DC 연결 상태 Status = 0 0x0 NERR_Success
트러스트 확인 Status = 0 0x0 NERR_Success
명령을 완료했습니다.


I_NetLogonControl failed: Status = 1355 0x54b ERROR_NO_SUCH_DOMAIN
Error 발생시, 

"nltest /dsgetdc:example.com /gc"
으로 체크



4. SID 확인
최근에 많이 사용하는 VM 장비들중에
sysprep /일반화를 하지 않아서 SID가 동일한 경우가 있따.

whoami /user로 확인



 


'Windows > AD' 카테고리의 다른 글

AD 계정별 Policy 설정  (0) 2014.07.23
AD 그룹 정책 관리  (0) 2014.04.18
AD join시 Open Port  (0) 2014.01.06
AD 설정 1. 계정 2.로그인 대상  (0) 2013.08.28
AD 구성  (0) 2013.04.11
posted by 은이종 2014. 1. 6. 11:21

 도메인 조인 관련 포트


Protocol Port 설명
TCP 25 SMTP
TCP UDP 53 DNS
TCP UDP 88 Kerberos
TCP 135 RPC
UDP 137 NetBios
UDP 138 NetBios
TCP 139 NetBios
TCP UDP 389 LDAP
TCP UDP 445 Microsoft-DS (SMB)
TCP 636 LDAP SSL
TCP 3268 GC (글로벌 카탈로그)
TCP 3269 GC (글로벌 카탈로그) SSL
TCP "49152
~65535" EPM


TechNet URL 참조
http://technet.microsoft.com/ko-kr/library/dd772723(v=ws.10).aspx 
 

'Windows > AD' 카테고리의 다른 글

AD 계정별 Policy 설정  (0) 2014.07.23
AD 그룹 정책 관리  (0) 2014.04.18
AD 장애  (0) 2014.01.17
AD 설정 1. 계정 2.로그인 대상  (0) 2013.08.28
AD 구성  (0) 2013.04.11
posted by 은이종 2013. 11. 19. 15:42

제조사별 SNMP 커뮤니티, TRAP값 수정 등록 스크립트 입니다.

제조사별로 나누는건 흔치가 않은데,  

ex)
HP SIM
DELL OME
IBM Dircetor
등 하드웨어 모니터링할 경우 종종 쓰여서 만들어보았습니다.

===========================================================================================================
start /w ocsetup SNMP
timeout /T 1 /nobreak
for /f "tokens=3 skip=2" %%a in ('reg query HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\BIOS /v SystemManufacturer') do set VENDER=%%a
echo 서버 제조사는 %VENDER% 입니다.
if /i %VENDER%==HP REG IMPORT C:\SNMP_HP.reg
if /i %VENDER%==DELL REG IMPORT C:\SNMP_DELL.reg
sc stop "SNMP"
sc start "SNMP"
=========================================================================================================

내용은 간단합니다
1. SNMP설치
2. 서버 제조사 확인
3. 각 제조사 확인 후 미리 생성해둔 커뮤니티,TRAP값 REG를 등록
4. SNMP 재시작
 
SNMP 커뮤니티 등록  REG는 궁금하실것같아서 샘플로 첨부합니다


=====================================================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMP\Parameters\PermittedManagers]
"1"="IP"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMP\Parameters\TrapConfiguration\hphwmon]
"1"="IP"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SNMP\Parameters\ValidCommunities]
"커뮤니티값"=dword:00000010
===========================================
"커뮤니티값"=dword:00000010 은 읽고 쓰기입니다.
읽기만 하시려면

"커뮤니티값"=dword:00000004 로 하시면 됩니다.




 
posted by 은이종 2013. 10. 8. 11:01

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
"ScreenSaveActive"="1"
"ScreenSaverIsSecure"="1"
"ScreenSaveTimeOut"="300"
"Pattern Upgrade"="TRUE"
"SCRNSAVE.EXE"="C:\\Windows\\system32\\Bubbles.scr"


제가 좋아하는 버블!! 

대기시간은 5분으로 설정.
돌아올때 로그인화면으로 설정

윈도우 보안설정에 기본으로 들어가야할 사항이겠죠?


아래 파일로 아래 명령어로 배치파일 등록





REG IMPORT C:\Users\%UserName%\Desktop\scr.reg
posted by 은이종 2013. 9. 26. 13:56


윈도우 바탕화면에 시스템정보(Sys info)표시해주는 프로그램 입니다.

상당히 깔끔하고 무겁지 않네요





첨부한 파일을



1.

c:\windows\system

에 복사해두고



2. reg 등록하면 됩니다.


reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v Backinfo /t REG_SZ /d "C:\windows\System"Backinfo.exe" /f


 

backinfo.zip




'Windows' 카테고리의 다른 글

SNMP 설치 스크립트  (0) 2013.11.19
화면보호기 (스크린세이버) Reg 등록  (0) 2013.10.08
윈도우 CMD에 hostname 표시  (0) 2013.09.26
윈도우 CMD에 hostname 표시  (0) 2013.09.26
Windows FTP Script  (0) 2013.04.09
posted by 은이종 2013. 9. 26. 13:52

CMD창에 호스트명(hostname) 표시해주는 reg명령어
 
  reg add "HKLM\SOFTWARE\Microsoft\Command Processor" /v AutoRun /t REG_SZ /d "prompt [%computername%]$S$P$G"