오구의 MS 인프라 이야기

Local Administrator Password Solution (Windows LAPS) Active Directory에서 사용자의 속성 값을 확인하다가 LAPS 라는 단어가 보이더라구요..?전 이런 기능이 있다는걸 처음알았어요그래서 바로 문서를 확인하고 테스트를 진행하려고 합니다!   Local Administrator Password Solution (Windows LAPS) 간단하게 요약하자면, PC의 로컬 관리자 계정의 패스워드를 관리하는 기능이에요 등록되는 위치(Entra ID / Windows Server Active Directory)에 따라서로컬 관리자 계정의 패스워드를 저장하고 관리하는 위치가 달라진다고 하네요 이전엔 Microsoft Download Center에서 LAPS를 다운..

Active Directory Certificate Services(ADCS)의 인증서 인증기간 늘리기 사설인증기관 (ADCS)를 설치하고 유지하는 경우 내부 시스템 (Exchange 등등)의 내부 서비스에 대해인증서 할당을 할 수 있어요 이때 인증서의 인증기간이 기본적으로 2년(WebServer) 인데해당 기간을 늘리는 방법에 대해 확인해보려고 해요 물론 보안적으론 추천하지 않는 방법이긴 하지만인증서 갱신에 어려움이 있는 경우 위와 같은 방법을 많이 사용하기도 하는 것 같아요    사설 인증서의 인증 기간 늘리기 첫번째로, SSL 인증서의 유효 기간은 루트 인증서의 기한보단 길 수 없습니다 certsrv.msc 또는 'Certification Authority'를 실행해주세요 인증기관 이름 우 클릭 후..

Windows Server DNS 마이그레이션 Windows Server DNS 마이그레이션을 진행해보려고 해요Active Directory가 없는 DNS만 구성되어 있는 경우 입니다   Windows Server DNS 구성 정보 구성된 DNS호스트 이름아이피 주소서버 버전TYPEZoneDNS01192.168.0.21Windows Server 2019Primaryo959dns1.como959dns2.como959dns3.comDNS02192.168.0.22Windows Server 2019Secondary    신규 DNS (마이그레이션 대상 정보)호스트 이름아이피 주소서버 버전TYPEZoneDNS03192.168.0.21(기존 아이피 사용)Windows Server 2022Primaryo959dns1..

Windows DNS 구성하기 (Primary/Secondary)윈도우 서버에 DNS 기능을 구성해보려고 해요2개의 서버가 설치되고 각각 Primary 및 Secondary 로 구성하려고 합니다   서버 및 구성 정보 호스트이름아이피주소역할DNS ZoneDNS01192.168.0.21Primaryo959dns1.como959dns2.com o959dns3.comDNS02192.168.0.22Secondary     기능 구성 및 설정 (DNS01) 서버 관리자에서 DNS 역할 추가 후 설치해주세요  정방향 조회 영역 추가를 위해 Forward Lookup Zone 우클릭 후 [New Zone] 클릭  Primary Zone 선택 후 Next  Zone 이름을 입력해주세요전 테스트로 o959dns1.com..

Azure Active Directory Connector 업그레이드 하기 Azure Active Directory Connecter (Entra ID Connector)를 업그레이드 해보려고 해요 따로 어려운부분은 없는것 같고 현재 설정 백업 후 업그레이드 2단계로 진행이 되네요    설치된 Azure AD Directory Connector 버전 확인 프로그램 추가/제거에서 버전 정보를 확인할 수 있어요제가 설치한 Connector의 버전은 2.4.21.0 이네요  현재 EOS 되지 않은 버전 중 제가 설치한 버전보다 상위버전으로2.4.27.0 버전과 2.4.129.0 이 있네요 최신 버전인 2.4.129.0 버전을 다운받도록 할께요https://www.microsoft.com/en-us/downlo..