오구의 MS 인프라 이야기

Active Directory Certificate Services(ADCS)의 인증서 인증기간 늘리기 사설인증기관 (ADCS)를 설치하고 유지하는 경우 내부 시스템 (Exchange 등등)의 내부 서비스에 대해인증서 할당을 할 수 있어요 이때 인증서의 인증기간이 기본적으로 2년(WebServer) 인데해당 기간을 늘리는 방법에 대해 확인해보려고 해요 물론 보안적으론 추천하지 않는 방법이긴 하지만인증서 갱신에 어려움이 있는 경우 위와 같은 방법을 많이 사용하기도 하는 것 같아요    사설 인증서의 인증 기간 늘리기 첫번째로, SSL 인증서의 유효 기간은 루트 인증서의 기한보단 길 수 없습니다 certsrv.msc 또는 'Certification Authority'를 실행해주세요 인증기관 이름 우 클릭 후..

Windows Server DNS 마이그레이션 Windows Server DNS 마이그레이션을 진행해보려고 해요Active Directory가 없는 DNS만 구성되어 있는 경우 입니다   Windows Server DNS 구성 정보 구성된 DNS호스트 이름아이피 주소서버 버전TYPEZoneDNS01192.168.0.21Windows Server 2019Primaryo959dns1.como959dns2.como959dns3.comDNS02192.168.0.22Windows Server 2019Secondary    신규 DNS (마이그레이션 대상 정보)호스트 이름아이피 주소서버 버전TYPEZoneDNS03192.168.0.21(기존 아이피 사용)Windows Server 2022Primaryo959dns1..

Windows DNS 구성하기 (Primary/Secondary)윈도우 서버에 DNS 기능을 구성해보려고 해요2개의 서버가 설치되고 각각 Primary 및 Secondary 로 구성하려고 합니다   서버 및 구성 정보 호스트이름아이피주소역할DNS ZoneDNS01192.168.0.21Primaryo959dns1.como959dns2.com o959dns3.comDNS02192.168.0.22Secondary     기능 구성 및 설정 (DNS01) 서버 관리자에서 DNS 역할 추가 후 설치해주세요  정방향 조회 영역 추가를 위해 Forward Lookup Zone 우클릭 후 [New Zone] 클릭  Primary Zone 선택 후 Next  Zone 이름을 입력해주세요전 테스트로 o959dns1.com..

On-Premise  Exchange Mailbox의 특정 메일 삭제하기사용자 Mailbox의 특정 메일 삭제하는 방법에 대해 테스트해보려고해요예를 들어 어떠한 기간 내의 메일이나 특정 문구가 들어간 메일 삭제가 가능하겠죠?    테스트 준비우선 테스트를 하기 위해 Exchange On-Premise MBX에 메일을 100개씩삭제된 메일함과 받은 편지함에 만들어놨어요     그리고 Search-Mailbox라는 명령어를 사용하기 위해Exchange 관리자 계정에 아래 역할의 구성원으로 추가하는 작업이 필요합니다 [사용 권한] - [관리자 역할] - Discovery Management 클릭  구성원에 관리자 계정을 추가해주세요  "+" 버튼을 클릭하여 Mailbox Import Export 역할을 만들어..

Nslookup 시 co.kr이 두번나오는 현상 co.kr.co.kr AD DNS를 구성한 뒤 Nslookup으로 DNS Lookup을 진행하면co.kr 도메인이 두번 나오는 현상이 있어요     나타나는 증상  위 이미지처럼 google.com을 쿼리하는 경우 특이사항이 없는데google.co.kr 즉 도메인명이 co.kr 인 경우 co.kr이 한번 더붙어서이상한 이름으로 DNS Lookup이 되더라구요    예상되는 이유  몇가지 문서를 찾아본 결과...Active Directory 기능을 추가하면 DNS 기능이 자동으로 설치가 되는데이때 도메인이 co.kr인 경우 domain.co.kr 정방향영역 외 눈에 보이지 않는co.kr 영역이 같이 생성되는 것 같아요 위의 이미지는 Windows Server..