오구의 MS 인프라 이야기

Cluster Service 구성 이전에 Cluster에 사용할 Shared 볼륨을 만들었으니 이제 실제로 해당 볼륨을 가지고 Cluster 서비스를 구성하려고 해요 우선 Failover Cluster 기능 설치 후 구성 그리고 SQL Cluster 구성 순으로 진행 될꺼에요 기본 구성 SQL Cluster를 구성할 서버는 일단 네트워크 어댑터가 Private으로 하나더 추가가 되어야 해요 이유는 Cluster Service 구성 간 Heart Beat 용도 입니다 정석적으로 하자면 Direct Cable이나 Dummy Hub를 사용해야 하는데 테스트 환경에선 그게 쉽지 않아요 그러니까 네트워크 어댑터만 내부 혹은 개인으로 만들어서 추가해줘요! 아이피를 입력해주고 Disabled NetBIOS over ..

Hyper-V iSCSI 구성 SQL Cluster 구성을 위해 SAN 스토리지가 필요하지만 Hyper-V에서 SAN 스토리지를 Attach 하는 방법이 까다로워 비슷한 개념의 iSCSI를 구성하여 공유 스토리지로 사용하려고 해요 SQL Cluster도 Hyper-V에서 테스트가 가능하다는 점! Storage Server 준비 iSCSI를 구성할 서버를 Storage Server라고 하고 구성을 진행할께요 서버 구성은 일반적으로 설치해주고 아래와 같이 볼륨을 하나더 붙였습니다 (도메인 조인 환경 입니다) 해당 볼륨을 공유 볼륨으로 사용할 예정이에요 저는 서버에서 해당 볼륨을 아래와 같이 3개의 파티션으로 각 용도에 따라 분할 했어요 Storage Server 구성 시작 File Server와 iSCSI ..

디바이스 필터를 이용한 Teams 접근 제어 조건부 액세스의 디바이스 필터를 이용하여 Teams 접근 제어 테스트를 진행하려고 해요 예를 들어 특정 디바이스에선 Teams 자체에 접근을 못하게 하는 정책이에요 사용자 디바이스 환경 Device (1) 디바이스 상태 : Hybrid Azure AD join 기기 관리 주체 : INTUNE 소유권 : 회사 Device (2) 디바이스 상태 : Azure AD Registered 기기 관리 주체 : INTUNE 소유권 : 개인 조건부 액세스 정책 생성 이제 디바이스 필터를 이용한 조건부 액세스 정책을 생성하려고 해요 조건은 다음과 같습니다 대상 사용자 : 임원 그룹 대상 리소스 : Microsoft Teams 조건1 : 모든 디바이스 플랫폼 조건2 : 디바이스..

동적 그룹을 이용하여 그룹별 라이선스 할당/제거 하기 라이선스를 자동으로 부여해주거나 관리해주며 On-Premise AD랑 연동하여 사용하는 솔루션은 많이 있어요 하지만 해당 솔루션 구매 없이 간단하게 라이선스 할당/제거만 원하는 고객사도 많을 것 같아요 부서명이나 특정 AD Property를 이용하여 동적 그룹을 만들고 해당 그룹에 라이선스 할당/제거하는 방법을 테스트 해보려고 해요 필수 조건 / 요구 사항 확인 라이선스 Azure AD Premium P1 (Entra ID P1) Filter 할 조건 수립 제 테스트 환경 기준 사용자의 DisplayName에 포함 된 Value를 이용할 계획에요 임원 그룹은 DisplayName에 "임원"이라는 값이 포함 동적 그룹 만들고 규칙 생성하기 [Entra ..

Mobile Teams에서 복사/붙여넣기 금지 앱보호 정책으로 모바일 Teams에서 데이터 복사 붙여넣기 금지 정책을 만드려고 해요 앱보호 정책 만들기 [https://Intune.microsoft.com (인튠 관리센터) 접속] - [앱] - [앱 보호 정책] 클릭해주세요 [정책 만들기] - [Android] 클릭 적당한 정책의 이름을 지정 후 다음 클릭 [공개 앱 선택] - [Teams 검색] - [MIcrosoft Teams] 선택 후 다음 클릭 정책 중에서 "다른 앱에서 잘라내기, 복사 및 붙여넣기 제한"을 차단으로 변경 후 다음 클릭 테스트 이므로 액세스 요구 사항은 필수 아님으로 변경 후 진행했습니다 조건부 시작은 기본 값으로 다음 클릭 대상으로 지정할 사용자의 그룹을 클릭해주세요 그룹은 보안..