오구의 MS 인프라 이야기

AD GPO 사용자정책을 컴퓨터 개체에 적용하기 (공용PC 그룹정책)  AD GPO는 크게 정책의 구분이 사용자 개체에 적용 가능한 사용자 정책과컴퓨터 개체에 적용 가능한 컴퓨터 정책 두가지로 나뉘는데요 어떠한경우에 사용자 정책을 컴퓨터 개체에 적용이 필요한 경우가 있어요컴퓨터 정책에는 없는데, 사용자 정책에만 있는 정책을 사용해야하는 경우나 공용PC를 사용하는 사용자들이 자신의 계정으로 PC를 로그인하면 사용자마다 적용되는 정책 다른 경우등등 정책을 관리할 경우들이 있겠죠?   사용자 그룹 정책 생성 후 컴퓨터 개체 OU 적용 테스트  사용자 그룹정책을 생성하고 컴퓨터 개체가 있는 OU에 적용해보려고 해요  간단하게 레지스트리를 만들어주는 정책을 사용자 정책에 만들어주고요   컴퓨터 개체가 있는 OU에..

Sysprep Windows 설치의 유효성을 검사할 수 없습니다 문제 해결 방법 Hyper-V를 이용하시는 경우 VM 파일은 Sysprep하여 보관하시는분들이 많으실 거에요 Sysprep 전에 설치해야 할 파일들을 설치하고 Sysprep 하는 경우 위같은 문제가 발생하더라고요 아마도 Sysprep 진행에 대하여 지원하지 않기 때문인것 같아요   Sysprep 로그 확인  위처럼 문제가 발생하고 로그 위치를 알려줘요   해당 로그파일을 열어주세요!직접 경로를 찾아서 열어주셔도 됩니다   그리고 로그 타입 중 Error를 확인해주시면 되는데잘보시면, 해당 패키지(팀즈) 때문에 불가하다는걸 볼 수 있어요아마 패키지 오류가 주로 있을거고 패키지에 대한 내용은 저와 다를 수 있습니다  Remove-AppPacka..

Microsoft Entra ID 기존 사용자 동기화 (하드 매칭) 지난 포스팅에서 소프트 매칭 테스트를 진행했었고이번 포스팅에선 하드 매칭을 위해 기존에 사용하던 AD 서버를 강제로 삭제시키고 테스트를 진행해보려고 해요 하드 매칭을 해야하는 경우는 주로 AD 서버를 변경해야 한다거나 AD 서버에 장애가 발생하여 서버 복구를 못한다거나동기화되고 있는 AD 개체를 실수로 삭제한 경우 등등 장애 상황에 주로 작업을 하게 됩니다      하드 매칭을 하기 위한 준비  소프트 매칭을 진행했던.. AD 서버를 강제 종료하고 가상머신을 삭제해버렸습니다.일부러 장애 상태를 내어 하드매칭으로 복구하기 위한 사전작업으로 봐주시면 되겠습니다. 그리고 신규 AD를 설치해줬어요   도메인은 Office365.kr로 했고계정도..

Microsoft Entra ID 기존 사용자 동기화 (소프트 매칭) Microsoft Entra ID의 매칭방식은 2가지가 있어요첫번째로, 소프트 매칭 방식이 있고두번째론, 하드 매칭 방식이 있어요 Microsoft Entra 서비스 API는 모든 개체에 대하여 일치되는 기존 개체를 찾으려고 하는데이때 UserprincipalName, Proxyaddress 혹은 Soucranchor(ImmutableID)를 사용해요 이때 Userprincipalname, Proxyaddress를 사용하여 일치하는 방법을 소프트 매칭 방식이라고 하고Source Anchor(ImmutableID)를 사용하여 일치하는 방법을 하드 매칭 방식이라고 해요 이렇게 일치가 된다면 Microsoft Entra ID의 값을 온프레미..

파워쉘 스크립트를 작업스케쥴러로 실행시키기 파워쉘 스크립트를 작업스케쥴러를 통해서 실행시키려고 해요특정 파워쉘 스크립트가 일정한 시간에 실행되어야 하는 경우에 사용할 수 있을 것 같아요   사용할 파워쉘 스크립트는 이전에 이용했던 "반갑습니다"가 팝업되는 스크립트 입니다Hello.ps1Add-Type -AssemblyName System.Windows.Forms[System.Windows.Forms.MessageBox]::Show("반갑습니다")   작업 스케쥴에서 해당 파워쉘 스크립트 등록하기 시작 - 작업 스케줄러 검색 - 작업 스케줄러 실행   작업 스케쥴 생성을 위해 '작업 만들기'를 클릭해주세요    작업스케쥴러의 이름을 지정해주세요가장 높은 수준의 권한으로 실행 체크구성 대상 : Windows..