기본적으로 Windows PowerShell(명령 프롬프트 포함)는 실행된 명령의 기록을 현재 PowerShell 세션에만 저장합니다. PowerShell 콘솔 창을 닫거나 컴퓨터를 재시작하면 입력했던 명령 기록은 어디에도 남지 않습니다. bash 셸과 비교하면 이는 상당한 단점입니다. 그러나 Windows 10(Windows Server 2016)부터 도입된 PowerShell 5.0부터는 콘솔에 입력된 모든 명령이 기본적으로 일반 텍스트 로그 파일에 저장되므로, 세션이 종료된 후에도 이전 명령을 손쉽게 불러올 수 있습니다.Pow

메인보드나 네트워크 카드를 교체하거나, 하이퍼바이저 간 가상 머신 P2V 또는 콜드 마이그레이션을 수행할 때, 혹은 Windows에서 하나의 NIC에 여러 VLAN을 구성할 때 숨겨진(고스트) 네트워크 어댑터 문제가 발생할 수 있습니다. 이 경우 새 네트워크 인터페이스에 기존에 사용하던 고정 IP 주소를 설정할 수 없게 됩니다.Windows는 시스템 구성에는 존재하지만 물리적으로 연결되어 있지 않은 장치를 자동으로 숨깁니다. 이전에 설치했던 네트워크 카드(물리적 NIC 또는 가상 네트워크 어댑터)를 분리하면 해당 어댑터는 숨겨진 상

Zabbix는 기업 수준의 오픈소스 모니터링 시스템으로, 현재 가장 인기 있고 강력한 무료 모니터링 솔루션 중 하나입니다. 설치와 구성이 간단하여 수백 대의 호스트로 구성된 대규모 인프라부터 소규모 환경까지 모두 모니터링할 수 있습니다. 이 글에서는 Linux Ubuntu와 CentOS에 웹 인터페이스가 포함된 Zabbix 서버 5.0을 설치·구성하는 방법, Windows 또는 Linux 서버에 Zabbix 에이전트를 설치하는 방법, 그리고 새로운 호스트를 모니터링 대상으로 추가하는 방법까지 단계별로 살펴보겠습니다.아래 스크린샷은

로컬 계정을 통한 네트워크 액세스가 위험한 이유Active Directory 환경에서 로컬 계정(로컬 관리자 계정 포함)으로 네트워크상의 다른 컴퓨터에 접근하는 것은 여러 가지 이유로 권장되지 않습니다. 많은 컴퓨터에서 동일한 로컬 관리자 사용자 이름과 비밀번호가 사용되는 경우가 많아, 단 한 대의 컴퓨터라도 침해되면 여러 장치가 동시에 위험에 노출될 수 있습니다. 이것이 바로 Pass-the-hash 공격의 위협입니다. 또한 로컬 계정을 이용한 네트워크 리소스 접근은 AD 도메인 컨트롤러에 기록되지 않기 때문에, 사용자 식별과 중

그룹 정책(GPO)을 활용하면 특정 파일이나 폴더를 도메인에 가입된 모든 컴퓨터에 자동으로 복사할 수 있습니다. 복사 위치는 바탕화면, 사용자 프로필 폴더, 로컬 드라이브의 임의 디렉터리 등 어디든 가능합니다. 이 방식을 이용하면 구성 파일, INI 파일, 실행 파일(EXE), DLL 라이브러리, 스크립트 등을 공유 저장소에서 클라이언트로 손쉽게 배포하고 최신 상태로 유지할 수 있습니다. 예를 들어, Active Directory 도메인의 일부 사용자들 바탕화면에 두 개의 파일(app.exe, settings.xml)을 배포하는 시

이 글에서는 BIOS 대신 UEFI를 사용하고 MBR 대신 GPT 디스크 파티션 테이블을 사용하는 최신 컴퓨터에서 Windows 부트로더를 복구하는 방법을 알아봅니다. Windows 부트로더는 듀얼 부트 구성을 위해 두 번째 OS를 설치한 후, Windows 복구 과정에서 잘못된 작업을 수행했을 때, 숨겨진 파티션의 일부 데이터를 삭제했을 때, 바이러스나 랜섬웨어 같은 악성 소프트웨어에 감염되었을 때 등 다양한 이유로 손상될 수 있습니다.이 가이드는 네이티브(비-레거시) UEFI 모드로 실행되는 컴퓨터에서 Windows 10 및 W

기본적으로 Active Directory 도메인 컨트롤러(DC) 데스크톱에 원격 RDP로 접속할 수 있는 권한은 Domain Admins 그룹의 구성원에게만 주어집니다. 이 글에서는 관리자 권한을 부여하지 않으면서 일반 사용자 계정에 도메인 컨트롤러 RDP 접속 권한을 부여하는 방법을 단계별로 소개합니다.일반 사용자에게 DC 접속 권한이 필요한 이유일반 도메인 사용자에게 왜 DC 데스크톱 접근 권한이 필요한가?라고 의문을 가질 수 있습니다. 실제로 여러 명의 도메인 관리자가 소규모 또는 중규모 인프라를 운영하는 환경에서는 이런 요구

JRE(Java Runtime Environment)는 기업용 Java 애플리케이션을 실행하기 위해 사용자 PC에 널리 설치되어 있습니다. 하지만 일부 애플리케이션은 특정 Java 버전에서만 정상적으로 동작하며, 다른 버전에서는 오류가 발생할 수 있습니다. 이 글에서는 네트워크상의 컴퓨터에 설치된 Java 버전을 확인하는 방법과, PowerShell을 활용해 JRE를 제거하거나 최신 버전으로 업데이트하는 방법을 단계별로 살펴봅니다. Windows에서 Java 버전 확인하는 방법 Windows 검색 상자에 java를 입력한 후 Ja

서버 인증서가 예고 없이 만료되면 사용자와 고객에게 다양한 문제가 발생합니다. 사이트와의 보안 연결이 실패하거나, 인증 오류가 나타나거나, 브라우저에서 성가신 경고 알림이 표시될 수 있습니다. 이 글에서는 원격 사이트의 SSL/TLS 인증서 만료 날짜를 확인하는 방법과, 도메인 내 서버·PC의 로컬 인증서 저장소에서 곧 만료되는 인증서 목록을 추출하는 방법을 소개합니다. PowerShell로 웹사이트 SSL 인증서 만료 날짜 확인하기 많은 웹 프로젝트가 HTTPS 구현을 위해 무료 Lets Encrypt SSL 인증서를 사용합니다.

GPSVC 서비스 연결 오류 증상Windows 10이 설치된 컴퓨터에서 GPSVC(그룹 정책 클라이언트 서비스, Group Policy Client) 연결 오류로 인해 사용자가 로그인하지 못하는 문제가 발생할 수 있습니다. 도메인 사용자 계정으로 로그인을 시도하면 다음과 같은 오류 메시지가 화면에 나타납니다.Windows couldnt connect to the gpsvc service.Please consult your system administrator.또한 다음과 같은 메시지가 함께 표시되기도 합니다.Windows could

Windows Server 기반 RDS 팜 서버에 내장 RDP 클라이언트(mstsc.exe)로 접속하려 할 때 다음과 같은 오류 메시지가 표시되면서 연결에 실패하는 경우가 있습니다.시도하려는 작업을 완료할 수 없습니다. 원격 데스크톱 서비스가 현재 사용 중입니다. 몇 분 후에 다시 시도하십시오. 다른 사용자는 계속 로그온할 수 있습니다.이 경우 RDS 호스트 관리자는 작업 관리자의 사용자 탭에서 사용자 이름 대신 (4)로 표시되고 상태가 연결 끊김(Disconnected)인 멈춘 사용자 세션을 다수 확인할 수 있습니다.이 문제는 W

Windows에서 사용자 및 시스템 설정을 구성하는 핵심 도구 중 하나가 바로 그룹 정책 개체(Group Policy Objects, GPO)입니다. 컴퓨터에 로컬로 적용되는 로컬 GPO와, Active Directory 도메인에 가입된 경우 적용되는 도메인 GPO가 있습니다. 그런데 일부 GPO 설정을 잘못 구성하면 여러 가지 문제가 발생할 수 있습니다. 예를 들어 USB 장치 연결 차단, 공유 프린터나 폴더 접근 제한, Windows Defender 방화벽 규칙에 의한 네트워크 접속 제한, SRP 또는 AppLocker 정책에

이 글에서는 PowerShell을 사용해 Windows에서 네트워크 어댑터 파라미터를 구성하는 방법을 소개합니다. 고정(Static) IP 주소와 DNS 서버를 조회·설정하는 방법, 그리고 네트워크 인터페이스가 DHCP 서버로부터 IP 구성을 자동으로 받도록 설정하는 방법까지 단계별로 알아보겠습니다. 이러한 cmdlet은 Windows Server의 Core/Nano 버전이나 Hyper-V Server에서 네트워크를 구성할 때, 원격 컴퓨터나 서버의 IP 설정을 변경할 때, 그리고 직접 작성하는 PowerShell 스크립트 안에서도

Windows 파일 서버 관리자라면 여러 사용자가 동시에 열어놓은 공유 파일을 강제로 닫아야 하는 상황에 자주 직면하게 됩니다. 데스크톱 프로그램이 비정상적으로 작동하거나, 사용자가 로그오프를 제대로 하지 않았거나, 파일을 열어둔 채 퇴근·휴가를 떠나는 경우가 대표적입니다. 이럴 때 공유 네트워크 폴더의 파일은 계속 열려 있는(잠긴) 상태가 되어 다른 사용자가 수정할 수 없습니다. 잠긴 파일을 열려고 하면 사용 중인 응용 프로그램에 따라 다음과 같은 메시지가 나타납니다. filename 문서는 다른 사용자가 편집 중이므로 잠겨 있습

이 글에서는 신뢰할 수 있는 SSL/TLS 인증서를 사용하여 Active Directory 도메인 환경의 Windows 컴퓨터 또는 서버로의 RDP(원격 데스크톱) 연결을 보호하는 방법을 소개합니다. 기본값인 자체 서명(self-signed) RDP 인증서 대신 기업 인증 기관(CA)에서 발급한 신뢰할 수 있는 인증서를 적용하면, 사용자가 호스트에 접속할 때마다 인증서를 신뢰할 수 없음 경고가 더 이상 표시되지 않습니다. 이 예제에서는 인증 기관(CA)에 RDP 전용 인증서 템플릿을 구성하고, 그룹 정책(GPO)을 통해 Remote

Windows에서는 별도의 서드파티 도구 없이 모든 버전에서 네트워크 포트 포워딩(포트 전달)을 구성할 수 있습니다. 포트 전달 규칙을 사용하면 로컬 TCP 포트로 들어오는 연결(IPv4 또는 IPv6)을 다른 포트 번호로 리디렉션하거나, 심지어 원격 컴퓨터의 포트까지 전달할 수 있습니다. 흥미로운 점은 해당 TCP 포트에서 실제로 대기 중인 서비스가 Windows에 존재하지 않아도 된다는 것입니다. Windows 포트 포워딩은 주로 방화벽 우회나 내부 호스트·서비스를 외부 네트워크로부터 숨기는 용도(NAT/PAT)로 활용됩니다.L

새로운 USB 장치를 컴퓨터에 연결하면 Windows가 자동으로 장치를 감지하고 적절한 드라이버를 설치하여, 사용자가 연결된 USB 드라이브를 거의 즉시 사용할 수 있도록 합니다. 하지만 일부 조직에서는 민감한 데이터 유출 방지와 악성코드 감염 예방 등 보안상의 이유로 USB 저장 장치(USB 메모리, 외장 HDD, SD 카드 등)의 사용을 차단하고 있습니다. 이 글에서는 그룹 정책(GPO)을 활용하여 외부 이동식 USB 드라이브를 비활성화하는 방법을 단계별로 자세히 설명합니다.도메인 컴퓨터에서 USB 저장 장치 비활성화를 위한 G

CHKDSK.exe(Check Disk)는 하드 드라이브 오류를 검사하는 Windows의 대표적인 내장 도구입니다. chkdsk를 사용하면 디스크와 파일 시스템의 물리적·논리적 오류를 점검하고, 불량 섹터를 찾아 발견된 문제를 복구할 수 있습니다. 이 글에서는 Windows 10에서 chkdsk 도구를 활용하는 방법과 Repair-Volume PowerShell cmdlet을 이용한 디스크 검사 방법까지 자세히 살펴보겠습니다.Windows 10의 chkdsk는 NTFS와 FAT32 파일 시스템으로 포맷된 드라이브를 검사하고 복구할

Windows 복구 환경(Windows Recovery Environment, WinRE)은 Windows 사전 설치 환경(Windows Preinstallation Environment, WinPE)을 기반으로 하는 최소 운영체제로, Windows를 복구·초기화·진단할 수 있는 다양한 도구를 포함하고 있습니다. 메인 운영체제가 어떤 이유로든 부팅되지 않으면 컴퓨터는 자동으로 WinRE 시작을 시도하며, 이를 통해 문제를 수동 또는 자동으로 해결할 수 있습니다. WinRE에서는 부트로더 자동 수정, 이미지 백업으로부터 OS 복원,

iOS에서 PPTP VPN 지원이 중단되면서, 필자의 고객 중 한 곳은 Windows Server 2012 R2에서 운영 중이던 VPN 서버를 PPTP에서 L2TP/IPSec 방식으로 전환하기로 결정했습니다. 내부 LAN에 있는 클라이언트는 VPN 서버에 아무 문제 없이 접속되지만, 외부의 Windows 클라이언트에서는 L2TP VPN 서버에 연결을 시도할 때 오류 809가 발생합니다.오류 메시지는 다음과 같습니다.L2TP-IPsec-VPN-Server.hostname에 연결할 수 없습니다.원격 서버가 응답하지 않아 컴퓨터와 VPN