잇!(IT) 블로그

목차 1. AD(Active Directory) 2. Schema 3. 개체 4. Domain 5. Forest 6. Tree 7. Site 8. AD의 장점 9. FSMO(Flexible Single Master Operation) 1. AD(Active Directory) 1.1. 사용자 및 그룹에 대한 단위화된 관리 도구 제공 1.2. 공유된 네트워크 자원에 대한 접근 할당 1.3. 모든 사용자와 컴퓨터에 적용되는 보안 설정 1.4. 보안 정책을 통해 데스크탑의 보안설정 관리 2. Schema 2.1. 개체가 가지는 고유한 속성 값 Class 특성 3. 개체 3.1. 고유한 특성을 갖는 최고 단위 Computer Group User Printer 공유폴더 OU 4. Domain 4.1. 개체들에 대..

- 이번 포스팅은 WEB 인증에 대해 알아 볼 것이다. 웹 인증은 웹 사이트 생성 후 웹 페이지 접속 시 지정된 사용자들만 인증을 거친 다음 해당 웹 페이지에 접속 가능하도록 설정하는 방법이다. https://insoobaik.tistory.com/82 WindowsServer 2019 - WEB (리얼 디렉토리, 가상 디렉토리) - 이번 포스팅에서는 WEB과 관련된 설정을 해 볼 것이다. WEB 페이지를 띄우는 것, 디렉터리 검색 기능을 이용해 WEB 페이지에서 루트 디렉토리 및 하위 디렉터리들을 확인해보고, WEB 페이지에 실제 insoobaik.tistory.com https://insoobaik.tistory.com/82 WindowsServer 2019 - WEB (바인딩 (bind) - 이번 ..

- 이번 포스팅은 WEB 바인딩에 대해 알아 볼 것이다. - WEB 바인딩 - WEB 바인딩은 WEB 사이트에 접속 가능한 IP를 설정하는 것을 말한다. 기본적으로 하나의 WEB 서버에 2개 이상의 사이트가 생성되면 동일한 포트 번호(http의 경우 80번)의 사용 발생하게 되는데 이 경우 충돌이 일어나 오류가 발생하게 된다. 해당 오류를 해결하기 위해 3가지 방법이 있다. 1. 다른 IP 주소를 사용 이 방법의 경우 새로운 PC 하나를 추가로 사용하는 방법이다. 자세히 말하자면 새로운 랜카드를 생성한다는 의미와 같다. IP 자체를 새로 받아오게 되면 포트 번호가 같더라도 다른 IP 주소로 인해 경로가 달라지게 되므로 오류가 해결된다. 2. 포트 번호를 변경 이 방법의 경우 포트 번호만 변경하면 되기 때..

- HTTP 리디렉션은 원래 접속한 URL 주소를 새로운 다른 주소로 자동으로 연결해주는 기능이다. 여러개의 도메인을 보유하고 있는 경우에 하나의 사이트로 접속하도록 만들 수 있다. - 예를 들어 도메인 주소(www.one.com)를 입력창에 입력하더라도 다른 도메인 주소(www.two.com)의 웹 사이트로 연결되도록 설정할 때 사용하는 방법이 HTTP 리디렉션이다. https://insoobaik.tistory.com/82 WindowsServer 2019 - WEB (리얼 디렉토리, 가상 디렉토리) - 이번 포스팅에서는 WEB과 관련된 설정을 해 볼 것이다. WEB 페이지를 띄우는 것, 디렉터리 검색 기능을 이용해 WEB 페이지에서 루트 디렉토리 및 하위 디렉터리들을 확인해보고, WEB 페이지에 실..

ㅋ- 이번 포스팅에서는 DNS의 스텁(stub) 영역에 대해 다뤄 볼 예정이다. 스텁 영역은 보조 영역과 비슷하게 주 영역에서 레코드를 받아오지만 주 영역에서 생성한 모든 레코드들을 받아오는 것이 아닌 SOA, NS 레코드와 두 레코드에 해당하는 A 레코드만 받아온다. https://insoobaik.tistory.com/81 WindowsServer 2019 - DNS(주영역 (정방향, 역방향)) - WindowsServer에서 DNS(Domain Name Service)를 사용해 볼 것이다. DNS는 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을 수행할 수 있도록 하기 위한 것이다. - DNS 설치 - DNS. insoobaik.tistory.com https://inso..

- 이번 포스팅에서는 DNS 보조 영역을 설정해 볼 것이다. 보조 영역은 주 영역에 존재하는 레코드들을 업데이트 하여 레코드들을 직접 생성하지 않아도 주 영역과 동일한 레코드를 가질 수 있도록 하는 것이다. https://insoobaik.tistory.com/81 WindowsServer 2019 - DNS(주영역 (정방향, 역방향)) - WindowsServer에서 DNS(Domain Name Service)를 사용해 볼 것이다. DNS는 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을 수행할 수 있도록 하기 위한 것이다. - DNS 설치 - DNS. insoobaik.tistory.com - DNS 주 영역 설정에 대한 포스팅 - 보조 영역 생성 - 보조 영역 생성 시 새..

- 이번 포스팅에서는 WEB과 관련된 설정을 해 볼 것이다. WEB 페이지를 띄우는 것, 디렉터리 검색 기능을 이용해 WEB 페이지에서 루트 디렉토리 및 하위 디렉터리들을 확인해보고, WEB 페이지에 실제 WEB 서버이 메인 디렉토리가 보이는 것은 보안에 좋지 않기 때문에 보안을 위해 WEB 페이지를 접근하는 사용자에겐 루트 디렉터리 바로 아래 홈 디렉토리처럼 보이지만 실제론 가상의 디렉터리가 홈 디렉터리 아래 있는 것 처럼 보이게 하는 작업을 해 볼 것이다. - WEB 서버 설치 - WEB을 이용하기 위해선 역할 및 기능 추가 -> 웹 서버(IIS)를 설치 해주어야 한다. - 역할 서비스 -> 웹서버 -> 1. 보안 -> 요청 필터링, IP 및 도메인 제한, Windows 인증, 기본 인증 -> 2. ..

- WindowsServer에서 DNS(Domain Name Service)를 사용해 볼 것이다. DNS는 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을 수행할 수 있도록 하기 위한 것이다. - DNS 설치 - DNS 서버를 다음과 같이 설정하여 설치해준다. - DNS 정방향 - 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸는 정방향 설정을 해볼 것이다. - 주 영역은 주 DNS가 되고 보조 영역에서 주 영역의 정방향 레코드들을 업데이트 받아 올 수 있다. Linux에서 master&slave에서 master에 해당한다. - DNS의 기존 파일은 루트 디렉토리 아래 system32\dns에 있는 것을 알 수 있다. - 동적 업데이트는 주 영역에서 레코드 생성 및 변경이..

https://insoobaik.tistory.com/90 WindowsServer 2019 - FTP (FTP 루트 디렉토리, 사용자 이름 디렉토리) WidowsServer에서 FTP(file transfer protocol)를 1. FTP 루트 디렉토리를 사용하는 방법, 2. 사용자 이름 디렉토리를 사용하는 방법 을 통해 사용해 볼 것이다. - 우선 FTP에서 사용할 사용자를 컴퓨터 관리 진. insoobaik.tistory.com https://insoobaik.tistory.com/79 WindowsServer 2019 - FTP (사용자 격리, chroot) https://insoobaik.tistory.com/90 WindowsServer 2019 - FTP (FTP 루트 디렉토리, 사용자 이..

https://insoobaik.tistory.com/90 WindowsServer 2019 - FTP (FTP 루트 디렉토리, 사용자 이름 디렉토리) WidowsServer에서 FTP(file transfer protocol)를 1. FTP 루트 디렉토리를 사용하는 방법, 2. 사용자 이름 디렉토리를 사용하는 방법 을 통해 사용해 볼 것이다. - 우선 FTP에서 사용할 사용자를 컴퓨터 관리 진. insoobaik.tistory.com - FTP 루트 디렉토리, 사용자 이름 디렉토리를 사용하여 FTP를 사용해 보았다. - FTP (사용자 격리, chroot) - 이번 포스팅에서는 chroot(change root directory)를 사용하여 사용자의 홈 디렉토리를 최상위 디렉토리로 설정하는 작업을 해 ..