오구의 MS 인프라 이야기

Local Administrator Password Solution (Windows LAPS) Active Directory에서 사용자의 속성 값을 확인하다가 LAPS 라는 단어가 보이더라구요..?전 이런 기능이 있다는걸 처음알았어요그래서 바로 문서를 확인하고 테스트를 진행하려고 합니다!   Local Administrator Password Solution (Windows LAPS) 간단하게 요약하자면, PC의 로컬 관리자 계정의 패스워드를 관리하는 기능이에요 등록되는 위치(Entra ID / Windows Server Active Directory)에 따라서로컬 관리자 계정의 패스워드를 저장하고 관리하는 위치가 달라진다고 하네요 이전엔 Microsoft Download Center에서 LAPS를 다운..

Active Directory Certificate Services(ADCS)의 인증서 인증기간 늘리기 사설인증기관 (ADCS)를 설치하고 유지하는 경우 내부 시스템 (Exchange 등등)의 내부 서비스에 대해인증서 할당을 할 수 있어요 이때 인증서의 인증기간이 기본적으로 2년(WebServer) 인데해당 기간을 늘리는 방법에 대해 확인해보려고 해요 물론 보안적으론 추천하지 않는 방법이긴 하지만인증서 갱신에 어려움이 있는 경우 위와 같은 방법을 많이 사용하기도 하는 것 같아요    사설 인증서의 인증 기간 늘리기 첫번째로, SSL 인증서의 유효 기간은 루트 인증서의 기한보단 길 수 없습니다 certsrv.msc 또는 'Certification Authority'를 실행해주세요 인증기관 이름 우 클릭 후..

Windows Server DNS 마이그레이션 Windows Server DNS 마이그레이션을 진행해보려고 해요Active Directory가 없는 DNS만 구성되어 있는 경우 입니다   Windows Server DNS 구성 정보 구성된 DNS호스트 이름아이피 주소서버 버전TYPEZoneDNS01192.168.0.21Windows Server 2019Primaryo959dns1.como959dns2.como959dns3.comDNS02192.168.0.22Windows Server 2019Secondary    신규 DNS (마이그레이션 대상 정보)호스트 이름아이피 주소서버 버전TYPEZoneDNS03192.168.0.21(기존 아이피 사용)Windows Server 2022Primaryo959dns1..

Windows DNS 구성하기 (Primary/Secondary)윈도우 서버에 DNS 기능을 구성해보려고 해요2개의 서버가 설치되고 각각 Primary 및 Secondary 로 구성하려고 합니다   서버 및 구성 정보 호스트이름아이피주소역할DNS ZoneDNS01192.168.0.21Primaryo959dns1.como959dns2.com o959dns3.comDNS02192.168.0.22Secondary     기능 구성 및 설정 (DNS01) 서버 관리자에서 DNS 역할 추가 후 설치해주세요  정방향 조회 영역 추가를 위해 Forward Lookup Zone 우클릭 후 [New Zone] 클릭  Primary Zone 선택 후 Next  Zone 이름을 입력해주세요전 테스트로 o959dns1.com..

On-Premise  Exchange Mailbox의 특정 메일 삭제하기사용자 Mailbox의 특정 메일 삭제하는 방법에 대해 테스트해보려고해요예를 들어 어떠한 기간 내의 메일이나 특정 문구가 들어간 메일 삭제가 가능하겠죠?    테스트 준비우선 테스트를 하기 위해 Exchange On-Premise MBX에 메일을 100개씩삭제된 메일함과 받은 편지함에 만들어놨어요     그리고 Search-Mailbox라는 명령어를 사용하기 위해Exchange 관리자 계정에 아래 역할의 구성원으로 추가하는 작업이 필요합니다 [사용 권한] - [관리자 역할] - Discovery Management 클릭  구성원에 관리자 계정을 추가해주세요  "+" 버튼을 클릭하여 Mailbox Import Export 역할을 만들어..