문제 상황Windows Server 2008 R2로 구성된 RDS(원격 데스크톱 서비스) 팜에 표준 RD 클라이언트(mstsc.exe)로 접속하려던 사용자들 사이에서 간헐적으로 다음과 같은 오류가 발생한다는 불만이 제기되기 시작했습니다.연결을 완료할 수 없습니다. 접속한 원격 컴퓨터가 사용자가 지정한 컴퓨터가 아닙니다. 이 문제는 DNS 캐시에 오래된 항목이 남아 있어 발생할 수 있습니다. 컴퓨터 이름 대신 IP 주소를 사용해 보십시오.RDS 팜 구성 및 초기 진단해당 RDS 팜은 Windows Server 2008 R2가 설치된
Windows 이벤트 트리거란? Windows Server 2008(Windows Vista)부터는 시스템 로그에 기록된 모든 이벤트에 작업 스케줄러(Task Scheduler) 작업을 연결할 수 있는 새로운 기능이 도입되었습니다. 이 기능을 활용하면 관리자가 특정 Windows 이벤트가 발생했을 때 자동으로 스크립트를 실행하거나 이메일 알림을 받도록 설정할 수 있습니다. 이번 글에서는 이 기능을 자세히 살펴보겠습니다. 작업 스케줄러와 이벤트 뷰어의 연동 특정 Windows 이벤트 발생 시 작업을 실행하는 기능은 작업 스케줄러와
Windows Server 2008 R2가 설치된 파일 서버 중 하나에서 높은 RAM 사용률로 인해 서버와 애플리케이션 성능이 저하되는 문제가 발생했습니다. 원인을 분석한 결과, 파일 시스템 메타데이터를 담고 있는 시스템 파일 캐시가 메모리를 대량으로 점유하고 있는 것으로 밝혀졌습니다.이 문제는 사용자들이 다수의 파일에 접근하는 모든 파일 서버에 잠재적으로 영향을 미칠 수 있으며, 특히 x64 버전의 Windows에서 심각합니다. x64 환경에서는 메모리 내 메타데이터 파일 크기가 거의 전체 RAM 용량까지 커질 수 있기 때문입니다
Windows 10 클라이언트에서 Windows Server 2012 R2 기반의 RDSH(RD 세션 호스트) 서버에 RDP로 접속하려던 중 An internal error has occurred(내부 오류가 발생했습니다)이라는 낯선 오류 메시지를 마주했습니다. 전날까지 원격 데스크톱 연결이 정상적으로 작동했는데, RemoteApps를 설치·구성하고 서버를 재시작한 이후에는 데스크톱에 접속할 수 없게 되었습니다. 흥미로운 점은 연결 시 사용자에게 비밀번호 입력을 요구하는 것으로 보아 원격 데스크톱 서비스 자체는 동작하고 있다는 사실
네트워크 스캐닝은 대규모 인프라 환경에서도 중앙 집중식으로 관리되는 경우가 드문 서비스 중 하나입니다. Windows Server 2008 R2 이상 버전에는 분산 스캔 서버(Distributed Scan Server, DSM)라는 별도의 역할이 존재하며, 이를 활용하면 Active Directory 도메인 환경에서 문서 워크플로와 스캔 문서 처리 과정을 크게 간소화할 수 있습니다. 이번 글에서는 Windows Server 2012 R2에서 분산 네트워크 스캐닝 서비스를 구성하는 방법을 단계별로 살펴보겠습니다.분산 스캔 서버란 무엇
Windows Server 2012 R2에서 온라인 및 오프라인 설치 관리자를 사용해 .NET Framework 4.7.2를 설치하던 중 0x80092004 – 개체 또는 속성을 찾을 수 없습니다(Cannot find object or property) 오류가 발생했습니다. 동시에 이벤트 뷰어 로그에는 “Couldnt find the hash of component: NetFx4-PenIMC” 오류도 함께 기록되었습니다. 원인을 찾는 데 적지 않은 시간이 걸렸는데, 알고 보니 이미 설치되어 있던 .NET Framework 3.5(또
NTLM(NT LAN Manager)은 Windows NT 시대부터 오랫동안 Microsoft의 기본 인증 프로토콜로 사용되어 왔습니다. Windows 2000에서 더욱 안전한 Kerberos 인증 프로토콜이 도입되었음에도 불구하고, NTLM(주로 NTLMv2)은 여전히 Windows 도메인 네트워크에서 널리 사용되고 있습니다. 이 글에서는 Active Directory 도메인에서 NTLMv1과 NTLMv2 프로토콜을 비활성화하고 Kerberos 기반 인증으로 전환하는 방법을 자세히 살펴보겠습니다.NTLMv1의 주요 보안 문제점취약
격리된 네트워크 환경에서 자동 Windows 업데이트를 사용할 수 없는 Windows 10 1607 컴퓨터가 있다고 가정해 봅시다. 이런 경우 Microsoft Windows Update 카탈로그에서 보안 업데이트 KB4103723의 MSU 파일을 수동으로 내려받아 설치하게 됩니다. 그런데 설치 프로그램을 실행하면 Windows Update Standalone Installer: 이 컴퓨터에서 업데이트를 검색하는 중이라는 창이 잠시 표시되다가, 2분쯤 지나 다음과 같은 오류 메시지가 나타나면서 설치가 중단됩니다.이 업데이트는 사용자
로컬 및 글로벌 네트워크 환경에서 파일은 일반적으로 SMB, FTP 또는 HTTP 프로토콜을 통해 전송됩니다. 그러나 이러한 프로토콜들은 대용량 파일 전송 중 연결이 끊겼을 때 이어받기(재개) 기능이 취약하다는 공통적인 문제를 가지고 있으며, 네트워크가 느리거나 불안정할 경우 이 문제는 더욱 심각해집니다.또한 위 프로토콜로 파일을 복사하면 서버와 수신자 간의 가용 대역폭을 모두 사용하기 때문에 네트워크 성능 저하 및 다른 애플리케이션의 동작에 부정적인 영향을 줄 수 있습니다. 네트워크 장비에서 QoS 정책을 세부적으로 설정하는 것이
이 가이드에서는 Windows에 기본 내장된 도구만 사용하여 Windows 10 또는 Windows 8.1의 오프라인 설치 이미지에 최신 업데이트 패키지를 통합(슬립스트림)하는 방법을 소개합니다. 동일한 방법으로 Windows Server 2012 R2 / 2016 설치 ISO 이미지에도 최신 보안 패치를 적용할 수 있습니다.준비물이번 예시에서는 Windows 10 1803 설치 이미지에 2018년 12월 누적 보안 업데이트를 추가하는 과정을 다룹니다. 준비해야 할 항목은 다음과 같습니다.Windows 10 ISO 설치 이미지 또는
이 글에서는 Windows 10 또는 Windows Server 2012 R2 환경에서 이벤트 뷰어에 기록되는 DistributedCOM 소스의 이벤트 ID 10016 오류를 해결하는 방법을 단계별로 안내합니다. DCOM 10016 오류는 Windows XP 시대부터 클라이언트 및 서버 버전 모두에서 매우 흔하게 발생하는 문제로, Windows 버전과 관계없이 동일한 방법으로 해결할 수 있습니다.DCOM 10016 오류의 증상컴퓨터 부팅 시 또는 특정 응용 프로그램을 시작하거나 설치하려고 할 때, 이벤트 뷰어의 시스템(System)
이 글에서는 Windows 10/8.1 및 Windows Server 2012 R2/2016 환경에서 명령 프롬프트를 통해 프린터와 프린터 드라이버를 관리하는 방법을 소개합니다. 새 로컬 프린터나 네트워크 프린터 설치, 프린터 드라이버 설치, TCP/IP 인쇄 포트 생성, 테스트 페이지 인쇄, 드라이버 및 프린터 삭제 등을 간단한 Windows 명령만으로 수행할 수 있습니다. 이러한 방법은 SCCM 작업을 통한 무인 프린터 설치, 그룹 정책 로그온 스크립트, Server Core 모드로 운영되는 서버 환경 등 다양한 시나리오에서 특
증상: 디스크 관리 콘솔에서 가상 디스크 서비스 오류 발생Windows Server 2012 R2에서 하드 디스크 파티션 크기를 확장하려던 중 이상한 오류를 만났습니다. 디스크 관리 콘솔(diskmgmt.msc)을 열었지만 사용 가능한 로컬 디스크 목록이 표시되지 않았고, 콘솔 하단에 다음과 같은 오류 메시지가 나타났습니다.가상 디스크 서비스에 연결할 수 없습니다.(Unable to connect to Virtual Disk Service.)디스크 관리 스냅인을 사용해 원격으로 컴퓨터에 접속하는 경우에는 아래와 같은 오류가 표시됩니
이 글에서는 노트북·PC·서버를 종료하거나 재시작하거나 최대 절전 모드에서 다시 시작한 후 시스템 시계에 잘못된 시간과 날짜가 표시되는 이유를 살펴봅니다. 부팅할 때마다 시간이 초기화되어 수동으로 다시 맞춰야 하는 상황이라면 아래 내용을 확인해 보세요. 가장 흔한 원인인 BIOS 배터리 방전부터, 한 대의 컴퓨터에 Windows와 Linux를 함께 설치한 듀얼 부트 환경의 시간 오류, 그리고 HPE ProLiant G9/G8 서버의 펌웨어 버그까지 다양한 사례를 다룹니다.BIOS/CMOS 배터리 방전으로 인한 날짜·시간 저장 실패재
이전 글에서 우리는 mimikatz와 같은 유틸리티에 대한 방어 방법 중 하나로 프로그램 디버그(Debug Program) 정책을 사용해 시스템 관리자의 디버그 권한을 비활성화하는 것을 소개했습니다. 그런데 최근 흥미로운 사실이 밝혀졌습니다. 디버그 권한(Windows에서는 SeDebugPrivilege)이 없으면 로컬 서버 관리자가 Microsoft SQL Server를 설치하거나 업데이트할 수 없다는 것입니다. 그 이유는 SQL Server 설치 프로그램이 시작될 때 SeSecurity, SeBackup, SeDebug 권한의
ERD 복구 디스크는 여러 가지 이유로 부팅되지 않는 윈도우를 되살릴 수 있는 관리자의 강력한 조력자입니다. 이 글에서는 Diagnostics and Recovery Toolset(DaRT), 즉 MSFT의 도구 모음을 활용해 윈도우 10 또는 Windows Server 2016을 복구할 수 있는 자체 부팅 ERD 디스크를 만드는 방법을 소개합니다.준비물DaRT 이미지(ERD Commander) 부팅·복구 디스크를 생성하는 DaRT 10 부팅 미디어 마법사를 사용하려면, 이미지 관리·개발·배포를 위한 다음 Microsoft 패키지들
Windows Server 2012 R2에서 .NET Framework 3.5 설치하기 대부분의 최신 Windows 애플리케이션이 정상적으로 작동하려면 .NET Framework가 필요합니다. Windows Server 2012 R2의 서버 관리자(Server Manager) 역할 및 기능 추가 마법사를 이용하면 .NET Framework 3.5와 4.5 두 가지 버전을 설치할 수 있습니다. .NET Framework 4.5는 설치 과정이 매우 간단하지만, 3.5 버전은 사정이 조금 다릅니다. 설치 시 발생하는 오류 메시지 기본
자체 KMS 서버를 운영하면 기업 네트워크에서 Microsoft 제품의 정품 인증 절차를 크게 간소화할 수 있습니다. 일반적인 인증 방식과 달리, 각 컴퓨터가 인터넷을 통해 Microsoft 정품 인증 서버에 접속할 필요가 없다는 것이 가장 큰 장점입니다. KMS 인프라는 구조가 단순하면서도 안정적이며, 손쉽게 확장할 수 있어 단일 KMS 서버 하나로 수천 대의 클라이언트를 처리할 수 있습니다.이 글에서는 Windows Server 2012 R2 환경에서 로컬 기업 네트워크용 KMS 서버를 설치하고 활성화하는 방법을 단계별로 살펴보
문제 상황: Enter-PSSession 실행 시 HTTP 400 오류 Active Directory 도메인에 속한 Windows 서버에서 WinRM을 구성하다 보면 예상치 못한 문제를 만나게 됩니다. 서버에서 WinRM 서비스를 설정·활성화하고 PowerShell Remoting을 통한 원격 연결까지 허용했는데도, Enter-PSSession lon-dc1 명령으로 원격 접속을 시도하면 다음과 같은 오류가 PowerShell 콘솔에 나타납니다. PS C:\Windows\system32> Enter-PSSession lon-d
FTP 프로토콜을 이용한 파일 전송의 가장 큰 단점 중 하나는 전송되는 데이터를 보호하거나 암호화하는 기능이 없다는 점입니다. FTP 서버에 접속할 때 사용자 이름과 비밀번호마저 평문(일반 텍스트)으로 전송되기 때문에, 특히 공용 네트워크를 통해 데이터를 주고받을 때는 FTPS나 SFTP 같은 더 안전한 프로토콜을 사용하는 것이 좋습니다. 이번 글에서는 Windows Server 2012 R2에서 FTPS 서버를 구성하는 방법을 단계별로 살펴보겠습니다. FTPS 프로토콜이란? FTPS(FTP over SSL/TLS, FTP+SSL)