전체 글

1. MRM(Messaging Records Management) Microsoft Exchange Server 및 Exchange Online에서 MRM(메시징 레코드 관리)을 사용하면 조직에서 전자 메일 수명 주기를 관리하고 전자 메일 및 기타 통신과 관련된 법적 위험을 줄일 수 있습니다. MRM을 사용하면 회사 정책, 정부 규정 또는 법적 요구 사항을 준수하기 위해 필요한 메시지를 간편하게 보존하고, 법적 가치 또는 업무적 가치가 없는 콘텐츠를 쉽게 제거할 수 있습니다.  2. MRM정책 프로세스M365관리센터 내 규정준수(Purview)관리페이지 → DLM(Data Lifecycle Management) → Exchange(legacy)페이지에서 설정이 가능합니다. 기본 MRM 보존정책과 기본 M..

1. IIS(Internet Information Service)란 Microsoft에서 제공하는 Windows OS에서 무료로 지원되는 웹 서버기능입니다. → Windows Server : 서버관리자를 통해 설치 가능 → Client(Windows10 / 11) : 기본적으로 Windows안에 내장되어 있으며 Windows 기능 켜기/끄기를 통해 활성화 가능 1-1. 특징 - ASPX는 IIS에서만 실행됩니다. - ASP 스크립트 언어를 사용할 수 있습니다. - IIS관리자화면은 웹서버단에서 설정과 각 웹사이트별 설정으로 나누어집니다. - 기본적으로 웹서버이름은 컴퓨터이름을 따라가며 웹서버단에서의 설정은 이후 생성할 사이트에 별다른 설정없이 반영됩니다. - 각 사이트별 다른 php버전을 설정할 수 있습..

1. SPN 추가 파워쉘에서 해당 SPN추가 PS C:\Windows\system32> Set-ADComputer -Identity ad2 -ServicePrincipalNames @{add="msserverclustermgmtapi/ad2.corona.com"} 2. 컴퓨터 개체 보호 AD사용자 및 컴퓨터에서 해당 OU 및 하위 서버개체에 대한 개체 보호 설정

1. 그룹 정책 개체 생성 작업위치 : PDC(AD1 : 192.168.137.10) >> 도메인 >> 그룹 정책 관리 >> 그룹정책 개체 우클릭 >> 새로 만들기 2. 새로 생성한 그룹 정책 개체 편집 3. DNS서버 설정 4. DNS서버 IP주소 추가 (AD1 : 192.168.137.10, AD2 : 192.168.137.12) 5. 그룹정책 개체 연결 >> 그룹 정책을 적용시킬 도메인 우클릭 후 위에서 생성한 그룹 정책 개체 연결 6. 적용된 정책 확인 >> AD1 : 192.168.137.10(왼쪽)과 AD2 : 192,168.137.12(오른쪽)에 적용된 DNS서버의 IP주소

ID : 6038 LSA 이벤트 ID 6038은 마이크로소프트 윈도우 서버에서 발생하는 보안 로그 이벤트입니다. Lan Manager인증수준 속성값이 설정되어 있지 않아서인데 NTLM(NT LAN Manager)은 인증을 시도하거나 사용하려는 잠재적으로 악성적인 활동을 감지했을 때 기록됩니다. 이와 관련된 설정은 LAN Manager인증 수준 속성값을 설정하는건데 이 정책 설정은 네트워크 로그온에 사용되는 챌린지 또는 응답 인증 프로토콜을 결정합니다. LM(LAN Manager)에는 사용자가 단일 네트워크에서 개인 디바이스를 함께 연결할 수 있는 Microsoft의 클라이언트 컴퓨터 및 서버 소프트웨어가 포함되어 있습니다. 네트워크 기능에는 투명한 파일 및 인쇄 공유, 사용자 보안 기능 및 네트워크 관리..

이슈. AD구성 후 부모도메인의 First서버와 자식도메인의 Second서버로 구성된 경우 First서버관리에 Second서버가 추가되었지만 오류가 발생하는 경우 Kerberos인증으로 인해 오류가 발생할 수 있다. Kerberos인증을 사용하려면 DC간의 시간이 동기화되어야하므로 각 DC의 시간을 동기화해주면 된다. 일반 DC와 PDC간의 동기화명령 w32tm /config /syncfromflags:domhier /update