오구의 MS 인프라 이야기

Hyper-V 내부네트워크 간 통신 되게 하기 Hyper-V의 2개의 내부 네트워크 간 통신되게 설정을 해보려고 해요 내부 네트워크 2개를 사용하여 다른 서브넷으로 여러가지 테스트를 해볼 수 있겠죠?    Hyper-V 내부 네트워크 통신 확인   외부 통신용 스위치 하나랑 Default 스위치그리고 내부네트워크로만 사용할 Internal01, Internal02 스위치 2개가 있습니다 Internal01과 Internal02 스위치를 사용하는 VM에서 서로 통신이 되게 하려는 목적이에요  Internal01 스위치와 Internal02 스위치에 할당된 네트워크 정보는 다음과 같아요  스위치에 할당된 IP를 각 서버에서 게이트웨이로 사용할꺼에요   위 이미지 처럼 2개의 서버에 각각의 IP를 할당했어요 ..

AD GPO 사용자정책을 컴퓨터 개체에 적용하기 (공용PC 그룹정책)  AD GPO는 크게 정책의 구분이 사용자 개체에 적용 가능한 사용자 정책과컴퓨터 개체에 적용 가능한 컴퓨터 정책 두가지로 나뉘는데요 어떠한경우에 사용자 정책을 컴퓨터 개체에 적용이 필요한 경우가 있어요컴퓨터 정책에는 없는데, 사용자 정책에만 있는 정책을 사용해야하는 경우나 공용PC를 사용하는 사용자들이 자신의 계정으로 PC를 로그인하면 사용자마다 적용되는 정책 다른 경우등등 정책을 관리할 경우들이 있겠죠?   사용자 그룹 정책 생성 후 컴퓨터 개체 OU 적용 테스트  사용자 그룹정책을 생성하고 컴퓨터 개체가 있는 OU에 적용해보려고 해요  간단하게 레지스트리를 만들어주는 정책을 사용자 정책에 만들어주고요   컴퓨터 개체가 있는 OU에..

Sysprep Windows 설치의 유효성을 검사할 수 없습니다 문제 해결 방법 Hyper-V를 이용하시는 경우 VM 파일은 Sysprep하여 보관하시는분들이 많으실 거에요 Sysprep 전에 설치해야 할 파일들을 설치하고 Sysprep 하는 경우 위같은 문제가 발생하더라고요 아마도 Sysprep 진행에 대하여 지원하지 않기 때문인것 같아요   Sysprep 로그 확인  위처럼 문제가 발생하고 로그 위치를 알려줘요   해당 로그파일을 열어주세요!직접 경로를 찾아서 열어주셔도 됩니다   그리고 로그 타입 중 Error를 확인해주시면 되는데잘보시면, 해당 패키지(팀즈) 때문에 불가하다는걸 볼 수 있어요아마 패키지 오류가 주로 있을거고 패키지에 대한 내용은 저와 다를 수 있습니다  Remove-AppPacka..

Microsoft Entra ID 기존 사용자 동기화 (하드 매칭) 지난 포스팅에서 소프트 매칭 테스트를 진행했었고이번 포스팅에선 하드 매칭을 위해 기존에 사용하던 AD 서버를 강제로 삭제시키고 테스트를 진행해보려고 해요 하드 매칭을 해야하는 경우는 주로 AD 서버를 변경해야 한다거나 AD 서버에 장애가 발생하여 서버 복구를 못한다거나동기화되고 있는 AD 개체를 실수로 삭제한 경우 등등 장애 상황에 주로 작업을 하게 됩니다      하드 매칭을 하기 위한 준비  소프트 매칭을 진행했던.. AD 서버를 강제 종료하고 가상머신을 삭제해버렸습니다.일부러 장애 상태를 내어 하드매칭으로 복구하기 위한 사전작업으로 봐주시면 되겠습니다. 그리고 신규 AD를 설치해줬어요   도메인은 Office365.kr로 했고계정도..

Microsoft Entra ID 기존 사용자 동기화 (소프트 매칭) Microsoft Entra ID의 매칭방식은 2가지가 있어요첫번째로, 소프트 매칭 방식이 있고두번째론, 하드 매칭 방식이 있어요 Microsoft Entra 서비스 API는 모든 개체에 대하여 일치되는 기존 개체를 찾으려고 하는데이때 UserprincipalName, Proxyaddress 혹은 Soucranchor(ImmutableID)를 사용해요 이때 Userprincipalname, Proxyaddress를 사용하여 일치하는 방법을 소프트 매칭 방식이라고 하고Source Anchor(ImmutableID)를 사용하여 일치하는 방법을 하드 매칭 방식이라고 해요 이렇게 일치가 된다면 Microsoft Entra ID의 값을 온프레미..