Microsoft/Core
접속 로그 확인
대부분이 아는 내용이겠지만 서버에 접속한 사람의 이력을 확인하기 위해서는 [관리도구] -> [이벤트뷰어]에서 보안 텝을 확인하면 된다. 위와 같이 감사에 대해 저장이 되어지며 접속의 성공 및 실패에 대해 내용을 확인할 수 있다.
Microsoft
Microsoft/Core
Windows Default 속성
해당 내용은 대부분의 사람이 알고 있으나 모르는 경우 설정에 문제가 생길 수 있을거 같습니다. 윈도우의 공유폴더 및 소유자 속성의 경우 거부가 허용보다 우선순위를 가지고 있습니다. 예를 들어 A라는 유저에 대해 공유폴더 B에 대해 모든 권한을 허용하였으나 B 폴더에 A라는 유저에 대해 Write 권한이 거부되어 있다면 해당 폴더에 Write할 수 없습니다. 공유폴더를 통해 내부망 공유를 하는 경우 권한 설정에 참고 바랍니다.
Microsoft/Virtualization
hyper-v 관련 내용 정리
hyper-v 관련 정리 자료입니다. 1. Hardware need - CPU 64 Bit 지원(Intel VT 기능 지원) - 미국 벤더 말로는 그외에 하드웨어 특이사항 없다고 함 (아래 하드웨어 필요 내역 확인 바람) Component Requirement Processor Minimum: An x64 processor with Hardware-assisted virtualization. This is available in processors that include a virtualization option; specifically, Intel VT or AMD Virtualization. Hardware Data Execution Protection (DEP) must be available an..
Microsoft/Core
언어팩 설치 및 삭제 방법
Windows2003 에서 영문판에 언어팩을 설치 시 언어가 정상적으로 설치가 되지 않는 경우 해당 언어팩을 삭제한 후 재설치를 수행해야한다. 하지만, 프로그램 설치/삭제 부분을 확인해 보면 해당 프로그램을 찾을 수 없다. 언어팩 재설치 방법에 대해 확인해 보도록 하겠다. 1. 설치방법 - 해당 폴더에서 다음 명령어 수행 - muisetup /i 0412 (여기서 i는 install 명령이며 0412는 한국어를 의미) 2. 삭제 방법 - 해당 폴더에서 다음 명령어 수행 - muisetup /u 0412 (여기서 u는 uninstall 명령이며 0412는 한국어를 의미) 언어팩을 한번 설치하면 재설치가 불가하므로 위와 같이 command로 작업해야합니다.
Microsoft/Core
non paged pool 디버깅
서버를 관리하다 보면 non paged pool이 부족하다는 메시지(event log 2019, 2020)과 함께 서비스가 다운되는 경우를 볼 수 있다. 이런 경우 대부분 app 관련한 프로그램이 과다하게 non paged pool을 사용하여(memory leak, virus...) 해당 서버에 non paged pool 메모리가 부족하여 메시지를 발생시키는 경우이며 현상으로는 서비스가 메모리를 할당받지 못하고 비정상적으로 종료가 되어진다. 이런 경우 다음과 같이 메모리 덤프 디버깅이 필요하다. 1. 메모리 사용량 확인 !vm 명령어를 사용하여 다음과 같이 메모리 사용량을 확인한다. 7: kd> !vm *** Virtual Memory Usage *** Physical Memory: 1572623 ( 6..
Microsoft/Core
windbg를 이용한 메모리 덤프 분석
오늘 볼 내용은 windbg라는 debugging툴을 사용한 메모리 덤프 분석이다. 내컴퓨터 -> 등록정보 -> 고급 -> 시작 및 복구 항목의 설정을 선택하면 다음 그림을 확인할 수 있다. 위와 같이 디버깅 정보 쓰기에서 덤프 설정을 할 수 있다. 메모리 덤프는 서버가 오류로 인해 다운되었을 때 메모리에서 어떤 내용이 있었는지에 대해 파일로 떨어뜨리게 된다. 현재 서버의 메모리 양에 따라 일반적으로 덤프 종류를 설정하게 되는데 일반적으로 4GB미만일 경우 커널메모리 덤프를 설정하고 그 이상의 경우 Internal Disk 크기에 따라 설정하게 된다. %SystemRoot%는 C:\Windows 폴더이며 해당 폴더 밑에 Memory.dmp 파일로 생성이 된다., 서버의 오토 리부팅이 된 경우 원인 분석을..
Microsoft/Core
Windows 2008 역할 등록
Windows 2008에는 역할이라는 개념이 있습니다. 역할이란 기존 Windows에서 Windows 추가 요소라고 생각하시면 됩니다. 역할은 서버관리자에서 선택할 수 있다. 서버관리자의 왼쪽 Tab의 역할을 클릭하면 다음과 같은 화면이 나옵니다. 역할을 누르면 설치된 역할과 각각의 역할의 상세내역을 확인할 수 있다. 역할 요약에서 역할 추가를 누르면 새로운 역할을 추가할 수 있다. 역할 추가를 누르면 아래 화면이 뜹니다. 해당 내용을 확인한 후 다음 버튼을 누릅니다. 해당 서비스 중 원하는 서비스를 선택합니다. 여기서는 파일 서비스를 예로 깔아보겠습니다. 각각의 서비스는 서비스 종류에 따라 리부팅이 필요한 경우와 필요없는 경우로 나뉩니다. 파일 서버의 상세 내용이 나옵니다. 원하는 기능을 선택한 후 다..
Microsoft/Core
Windows 2008 OS Backup
Windows 2008을 깔아본 후 가장 먼저 궁금한 점은 백업이 어떻게 변경되었나입니다. Windows 초창기엔 플로피 디스크를 이용해 부팅이 가능할 수 있도록 백업이 지원되었으며 가장 최근의 Windows 2003의 경우 파일 백업 및 상태 백업이 지원되었습니다. Windows 2008 출시와 함께 제일 먼저 들은 소식은 자체 백업이 지원된다는 사실이었습니다. 기존에 3rd Party 제품을 사용하면서 비용이 발생했었기 때문에 그 비용을 줄일 수 있을 만한 기능을 지원하는지가 궁금했습니다. 우선 백업 설정하는 방법에 대해 알아보도록 하겠습니다. 아시다시피 Windows 2008의 대부분의 기능은 서버관리자에서 이루어지고 있습니다. 위와 같이 서버 관리자에 다양한 기능이 있으며 백업은 저장소의 Wind..
Microsoft/Core
윈도우에서 라이센스 초기화
윈도우에서 라이센스 초기화 시작 -> 실행 -> regedit HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing\Store\LICENSE00 해당 내용 폴더의 내용을 삭제하면 라이센스가 삭제되어지며 서버에 재접속 시 터미널 서버에서 라이센스를 할당해 줍니다. 그러므로 서버에 접속이 안되는 경우 해당 라이센스를 삭제하면 라이센스 문제가 해결될 수 있습니다.
Microsoft/Core
윈도우시스템에서 쓰이는 시스템 서비스 포트번호 리스트
윈도우시스템에서 쓰이는 시스템 서비스 포트번호 리스트(출처 : http://support.microsoft.com/default.aspx?scid=kb;ko;832017)포트프로토콜 응용프로그램 프로토콜시스템 서비스 이름n/aGREGRE(IP 프로토콜 47)라우팅 및 원격 액세스n/aESPIPsec ESP(IP 프로토콜 50)라우팅 및 원격 액세스n/aAHIPsec AH(IP 프로토콜 51)라우팅 및 원격 액세스7TCPEcho단순 TCP/IP 서비스7UDPEcho단순 TCP/IP 서비스9TCPDiscard단순 TCP/IP 서비스9UDPDiscard단순 TCP/IP 서비스13TCPDaytime단순 TCP/IP 서비스13UDPDaytime단순 TCP/IP 서비스17TCPQuotd단순 TCP/IP 서비스17U..
