SID (Security Identity) 보안 식별자를 변경하기 위해서는 다음 Tool을 사용하시면 됩니다. Tool 은 첨부파일 or 다음 URL에서 Download 받으면 됩니다.http://technet.microsoft.com/en-us/sysinternals/bb897418.aspx 그럼 해당 Tool사용 법에 대해 간단하게 알아보겠습니다. 1. NewSID.zip File을 unzip 한다. 2. 해당 exe 실행한다. 3. 해당 Tool의 License 를 확인 한 후 accept 를 수행한다. 4. Next 수행 5. SID 생성 방식을 선택한다. 기존 SID와 다른 SID를 생성해야하므로 여기서는 Random SID를 선택하여 유일한 SID를 만들도록 한다. 6. 서버 이름을 변경해야 ..
윈도우 패치 도중 다음과 같은 문제가 발생할때 Tip입니다. [오류 번호: 0x80072EFD] 이 웹 사이트에서 오류가 발생하여 보려는 페이지를 표시할 수 없습니다. 아래 제공된 옵션을 통해 문제를 해결할 수 있습니다. 오류번호 0x80072EFD의 경우 대부분 방화벽이 막혀있어 발생하는 경우가 많습니다. 윈도우 보안패치에서 사용하는 Port는 443 포트이며 해당 포트가 양방향으로 통신이 되고 있어야합니다. 그러므로 pc or 서버의 경우 윈도우 자체 방화벽에 해당 포트가 열려있는지 확인을 해야합니다. 확인방법은 telnet update.microsoft.com 443 을 한 경우에 해당 연결이 되어지지 않으면 port가 open 되어 있지 않으니 해당 내용을 체크하시기바랍니다.
윈도우 디스크 관련하여 다음과 같이 내용 공유합니다. Considering Scalability of File Servers A dependable file server platform must be scalable, manageable, and reliable enough to handle consolidated workloads. Windows Server 2003 builds on the successful file server capabilities of Windows 2000 Server, delivering significant scalability advantages, as outlined in Table 1. Feature OS version Theoretical Tested in Tabl..
다음과 같이 금일 Windows 2008 R2 관련해서 나온 이야기에 대해 두서 없이 나열해 보았습니다. 1. 백업 Windows 2008의 경우 드라이버를 전체 받는 방법밖에 되지 않았으나(드라이버 복사 개념) Windows 2008 R2의 경우 파일 폴더별로 백업 가능 2. IIS 7.5으로 업그레이드 되었으며 PHP를 디폴트로 적용 ASP.NET도 디폴트 서비스가 됨 3. SCOM 해당 툴 사용 시 윈도우의 모든 서비스에대해 모니터링 가능 (ex - IIS Admin 서비스는 정상이나 서브 서비스들에 대한 행도 모니터링 가능) 4. 전원 관리 Core Parking(안쓰는 CPU에 전력 주지 않음) 기능을 사용하여 전력 감소 가능 P-States 값 설정 시 Core 별 사용률 조정 가능 (기존 구..
Windows Memory dump 생성에 대한 내용입니다. 1. 메모리 덤프 생성을 위한 설정이 되어있는지 확인 1) 제어판 -> 시스템 -> 고급 -> 시작 및 복구 2) Physical Memory가 2GB 이상이라면 "커널 메모리 덤프" 설정 3) 기존 파일에 덮어쓰기 옵션이 선택되어 있는지 확인 4) Paging 파일과 %SystemRoot%(C:\Windows) 는 같은 위치에 있어야 함 5) Paging 파일이 물리적 메모리보다 1MB라도 커야함 6) Default로 Memory Dump 파일은 %SystemRoot%에 저장되어짐 2. H/W 벤더사에서 지원하는 ASR과 같은 설정을 Disable 함 (ASR에 대해서는 기존 문서 참고 바랍니다.) 3. 메모리 덤프 종류(전체, 커널, 작은 ..
윈도우 서비스 명령어 목록입니다. MSC 파일 일반적인 이름 MSINFO32.MSC System Information COMPMGMT.MSC Computer Management DCPOL.MSC Domain Controller Security Policy DEVMGMT.MSC Device Manger DFRG.MSC Disk Defragmenter DFSGUI.MSC Distributed File System DISKMGMT.MSC Disk Management DOMPOL.MSC Domain Security Policy DOMAIN.MSC Active Directory Domains and Trusts DSA.MSC Active Directory Users and Computers DSSITE.MSC A..
TCP-HandShake를 통해 연결이 되면 해당 세션은 연결이 유지되어집니다. 하지만, 일정 시간동안 Connection에 대해 실제 통신이 없는 경우 Session관리를 위해 특정 시간이 지나면 해당 Session을 OS에서 끊게 됩니다. NT에서 해당 역활을 해주는 것은 KeepAliveInterval에 설정되어진 값에 의해 결정되게 됩니다. KeepAliveTime을 통해 해당 시간만큼 ACK(응답)이 없는 경우 Session이 종료되어집니다. Windows 2000의 경우 해당 시간은 2시간입니다. 설정값은 아래 값을 참고 바랍니다. a) KeepAliveInterval Key: Tcpip\Parameters Value Type: REG_DWORD-time in milliseconds Valid..
대부분이 아는 내용이겠지만 서버에 접속한 사람의 이력을 확인하기 위해서는 [관리도구] -> [이벤트뷰어]에서 보안 텝을 확인하면 된다. 위와 같이 감사에 대해 저장이 되어지며 접속의 성공 및 실패에 대해 내용을 확인할 수 있다.
해당 내용은 대부분의 사람이 알고 있으나 모르는 경우 설정에 문제가 생길 수 있을거 같습니다. 윈도우의 공유폴더 및 소유자 속성의 경우 거부가 허용보다 우선순위를 가지고 있습니다. 예를 들어 A라는 유저에 대해 공유폴더 B에 대해 모든 권한을 허용하였으나 B 폴더에 A라는 유저에 대해 Write 권한이 거부되어 있다면 해당 폴더에 Write할 수 없습니다. 공유폴더를 통해 내부망 공유를 하는 경우 권한 설정에 참고 바랍니다.
Windows2003 에서 영문판에 언어팩을 설치 시 언어가 정상적으로 설치가 되지 않는 경우 해당 언어팩을 삭제한 후 재설치를 수행해야한다. 하지만, 프로그램 설치/삭제 부분을 확인해 보면 해당 프로그램을 찾을 수 없다. 언어팩 재설치 방법에 대해 확인해 보도록 하겠다. 1. 설치방법 - 해당 폴더에서 다음 명령어 수행 - muisetup /i 0412 (여기서 i는 install 명령이며 0412는 한국어를 의미) 2. 삭제 방법 - 해당 폴더에서 다음 명령어 수행 - muisetup /u 0412 (여기서 u는 uninstall 명령이며 0412는 한국어를 의미) 언어팩을 한번 설치하면 재설치가 불가하므로 위와 같이 command로 작업해야합니다.
