Active Directory 도메인의 사용자 계정에 대한 높은 수준의 보안을 보장하려면 관리자가 도메인 암호 정책을 구성하고 구현해야 합니다. 암호 정책은 충분한 복잡성, 암호 길이, 사용자 및 서비스 계정 암호 변경 빈도를 제공해야 합니다. 따라서 공격자가 네트워크를 통해 보낼 때 사용자 암호를 무차별 대입하거나 캡처하는 것을 어렵게 만들 수 있습니다. 기본 도메인 정책의 비밀번호 정책 기본적으로 AD 도메인의 사용자 비밀번호에 대한 공통 요구사항을 설정하기 위해 그룹 정책(GPO) 설정이 사용됩니다. 도메인 사용자

때때로 Windows에서 파일을 삭제, 이름 바꾸기 또는 이동하려고 할 때 파일이 다른 프로세스에서 사용 중/잠긴/사용 중이라는 메시지가 표시될 수 있습니다. 일반적으로 파일을 열어 두는 프로그램의 이름은 파일 탐색기 메시지 창에 바로 표시됩니다. 파일의 잠금을 해제하려면 프로그램을 닫는 것만으로도 충분합니다. 그러나 알 수 없는 또는 시스템 프로세스에서 파일이나 라이브러리를 사용하는 경우가 발생할 수 있습니다. 그러면 잠금을 해제하기가 ​​더 어렵습니다. 많은 앱이 단독 모드에서 파일을 엽니다. 동시에 파일은 다른 앱 및 프

많은 사용자가 Windows 10에서 일부 프로그램을 실행하거나 설치할 때 이 앱은 보호를 위해 차단되었습니다 라는 오류가 뜨면서 정상적인 실행 및 설치가 되지 않습니다. 흥미롭게도 문제는 타사 exe 또는 msi 파일뿐만 아니라 mmc.exe를 통해 실행되는 표준 Microsoft msc 스냅인에서도 발생합니다. 따라서 로컬 관리자 권한이 있는 사용자라도 이러한 응용 프로그램을 실행하거나 설치할 수 없습니다. This app has been blocked for your protectionAn administrator has

RDP 프로토콜을 사용하여 워크스테이션, Windows 서버 또는 RDS 팜에 대한 원격 연결을 적극적으로 사용하는 경우 클립보드가 원격 데스크톱 세션에서 작동하지 않을 때 문제가 발생했을 수 있습니다. 따라서 컴퓨터와 원격 호스트 간에 텍스트나 파일을 전송(복사/붙여넣기)할 수 없습니다. 이 문제는 Windows Server와 데스크톱 Windows 버전 모두에서 발생합니다. 두 가지 시나리오가 가능합니다. RDP를 사용한 파일/데이터 복사는 원격 서버 또는 rdpclip.exe에서 허용되지 않습니다. 현재 사용자 세션에서

VMWare에서 새 가상 머신을 배포하기 위해 일반적으로 VM 템플릿이 사용됩니다. VMWare VM 템플릿은 구성된 설정, 설치된 소프트웨어 및 보안 업데이트가 포함된 참조 가상 머신 사본입니다. 관리자는 VM 템플릿을 정기적으로 업데이트하여 최신 상태로 유지해야 합니다. 새 Windows 보안 업데이트(최소 한 달에 한 번) 설치, 시스템 및 애플리케이션 앱 업데이트, 바이러스 백신 정의 업데이트 등 VMWare에서 VM 템플릿의 업데이트 프로세스는 다음 단계로 구성됩니다. 콘텐츠 라이브러리의 템플릿이 가상 머신으로 변

대부분의 사용자와 관리자는 taskschd.msc를 사용합니다. Windows에서 예약된 작업을 만들고 관리하기 위한 그래픽 인터페이스 콘솔. 그러나 다양한 스크립트와 자동화된 흐름에서는 PowerShell 기능을 사용하여 예약된 작업을 만드는 것이 훨씬 더 편리합니다. 이 문서에서는 PowerShell을 사용하여 Windows 스케줄러 작업을 만들고 관리하는 방법을 보여줍니다. PowerShell을 통해 Windows에서 예약된 작업 관리 예약된 작업 PowerShell 모듈은 Windows 10/Windows Serv

이 문서에서는 그룹 정책을 사용하여 도메인의 Windows 10 컴퓨터에서 프록시 설정을 중앙에서 구성하는 방법을 살펴보겠습니다. 가장 널리 사용되는 브라우저(예:Microsoft Edge, Google Chrome, Internet Explorer, Opera) 및 대부분의 응용 프로그램은 Windows에 설정된 프록시 설정을 사용하여 인터넷에 자동으로 액세스합니다. Windows에서 WinHTTP 프록시 설정을 지정하는 방법도 살펴보겠습니다. 이 문서에서는 지원되는 Windows 버전(Windows 10, 8.1 및

기본적으로 Windows 설정은 PowerShell 스크립트가 실행되지 않도록 합니다. 보안 관점에서 신뢰할 수 없는 악성 코드가 PowerShell 스크립트에서 실행되는 것을 제한하는 것이 중요합니다. 실행 정책은 PowerShell 스크립트를 실행하기 위한 설정을 결정합니다. 이 기사에서는 Windows에서 PS 스크립트를 실행하기 위해 사용 가능한 설정, 실행 정책을 변경하는 방법 및 GPO를 사용하여 도메인 컴퓨터에 대한 PowerShell 스크립트 실행 정책을 구성하는 방법을 살펴보겠습니다. 이 시스템에서 Powe

디지털 서명이 있는 스크립트 또는 실행 파일을 통해 사용자는 파일이 원본이고 해당 코드가 제3자에 의해 변경되지 않았는지 확인할 수 있습니다. 현재 버전의 PowerShell에는 디지털 인증서를 사용하여 *.ps1 스크립트 파일의 코드 서명을 위한 도구가 내장되어 있습니다. 특별한 유형의 인증서인 코드 서명을 사용하여 PowerShell 스크립트에 서명할 수 있습니다. . 이 인증서는 외부 상용 인증 기관(AC), 내부 엔터프라이즈 CA에서 얻거나 자체 서명된 인증서를 사용할 수 있습니다. PKI 서비스(Active Dir

숙련된 모든 Windows 관리자는 WMI 서비스(Windows Management Instrumentation) 및 해당 구성 요소와 관련된 몇 가지 문제에 직면했습니다. WMI 하위 시스템의 문제는 Windows의 정상적인 작동에 매우 중요하므로 관리자는 가능한 한 빨리 WMI의 기능을 확인하고 복원해야 합니다. 이 기사에서는 Windows 10 및 Windows Server 2016/2019에서 WMI 문제를 해결하고 수정하는 아주 간단한 기술에 대해 설명합니다. WMI 문제는 광범위한 오류를 나타낼 수 있습니다. 시

많은 Linux 서비스(apache, nginx 등)는 keytab을 사용할 수 있습니다. 암호를 입력하지 않고 Active Directory에서 Kerberos 인증을 위한 파일. keytab 파일은 Kerberos 주체의 이름과 해당하는 암호화된 키(Kerberos 암호에서 가져옴)를 유지합니다. 이 기사에서는 ktpass를 사용하여 연결된 Active Directory 계정의 SPN에 대한 keytab 파일을 만드는 방법을 보여줍니다. 도구. 대부분의 경우 keytab 파일을 사용해야 하는 서비스에 대해 별도의 Acti

이 문서에서는 사용자가 도메인 컴퓨터에 로그온할 수 없을 때 워크스테이션과 Active Directory 도메인 간의 손상된 신뢰 관계를 수정하는 방법을 보여줍니다. 문제의 근본 원인과 컴퓨터를 재부팅하고 도메인에 다시 가입하지 않고도 보안 채널을 통해 컴퓨터와 도메인 컨트롤러 간의 신뢰를 쉽게 복구할 수 있는 방법을 살펴보겠습니다. 이 워크스테이션과 기본 도메인 간의 신뢰 관계가 실패했습니다. 문제는 사용자가 도메인 자격 증명을 사용하여 워크스테이션이나 구성원 서버에 로그온을 시도하고 암호를 입력한 후 다음 오류가 발생

Windows 10에 로그인하려면 사용자가 매번 로컬 또는 Microsoft(온라인) 계정의 암호를 입력해야 합니다. 이는 제3자의 접근에 대해 일정 수준의 장치 보호를 제공하지만, 장치의 데스크탑에 접근하는 시간이 길어져 가정 사용자에게는 불편합니다. 이 가이드에서는 Windows 10(Windows Server 2016/2012 R2) 로그인 화면에서 비밀번호 로그인을 비활성화하는 방법과 특정 계정에서 자동 로그인을 구성하는 방법을 살펴보겠습니다. 대부분의 경우 키오스크 모드에서 실행되는 장치에 대해 암호 없이 자동 로그

이 문서에서는 RDP 클라이언트가 원격 데스크톱 서비스 호스트 역할이 설치된 Windows Server에 연결할 수 없는 경우 RDS 라이선스와 관련된 몇 가지 일반적인 문제를 살펴보겠습니다. 다음과 같은 경우 RDP 클라이언트를 RDS 호스트에 연결할 때 라이선스 오류가 나타날 수 있습니다. 클라이언트 라이선스(RDS CAL)를 얻으려는 RDS 라이선스 서버가 원격 데스크톱 서비스 설정에 지정되어 있지 않습니다. RDS 라이선스 서버에 사용 가능한 CAL이 부족합니다. RDP 클라이언트가 만료된 임시 RDS 라이선스로 연결을

이 기사에서는 Invoke-Command를 사용하는 방법을 배웁니다. cmdlet을 사용하여 원격으로 PowerShell 명령 또는 스크립트를 실행합니다. PowerShell을 사용하여 네트워크에 있는 하나 이상의 컴퓨터에서 원격으로 명령을 실행할 수 있습니다. Invoke-Command cmdlet은 PowerShell Remoting의 원격 관리 기능을 사용하고 있습니다. . PowerShell Remoting을 사용하면 WinRM을 통해 컴퓨터의 PowerShell 세션에 원격으로 연결할 수 있습니다. (Windows 원격 관

다른 응용 프로그램 및 파일 형식의 아이콘이 파일 탐색기에 표시되면 Windows는 아이콘이 있는 원본 파일에 액세스하는 대신 아이콘 캐시가 포함된 특수 파일에서 아이콘 이미지의 복사본을 가져옵니다. 운영 체제에서 원본 아이콘 파일을 로드할 필요가 없기 때문에 Windows 탐색기에서 아이콘 개체의 성능과 렌더링이 개선되었습니다. 경우에 따라 캐시 파일이 손상된 경우 바로 가기 및 파일의 흰색 빈 아이콘이 탐색기(및 바탕 화면)에 표시되거나 응용 프로그램 아이콘 대신 기본 Windows 아이콘이 표시될 수 있습니다. 이 경우

이 문서에서는 기본 제공 도구 및 타사 도구를 사용하여 Windows Server 2016 및 Windows 10 간에 네트워크 데이터 전송 속도를 제한하는 방법을 보여줍니다. Windows 앱은 기본적으로 사용 가능한 대부분의 네트워크 인터페이스 대역폭을 사용한다는 것을 알고 있을 것입니다. 작업(대부분 SMB 공유 네트워크 폴더)이 네트워크 어댑터의 사용 가능한 모든 대역폭을 사용하는 경우 몇 가지 문제가 발생할 수 있습니다. 네트워크 공유 폴더의 최대 파일 복사 속도를 제한하여 다른 앱 사용자에게 보장된 네트워크 어댑터 리소스

기본적으로 사용자가 터미널 클라이언트(mstsc.exe)에서 RDP/RDS 세션 창을 닫을 때 , RDCMan 또는 원격 데스크톱 HTML5 웹 클라이언트) 로그오프하지 않고 오른쪽 상단 모서리에 있는 십자가를 클릭하기만 하면 세션이 연결 해제됩니다. 모드. 이 모드에서 모든 앱, 열린 파일 및 창은 여전히 ​​원격 데스크톱 서버에서 실행되고 리소스를 소비합니다. 기본적으로 Windows에서 사용자의 RDP 세션은 사용자나 관리자가 종료하거나 컴퓨터를 다시 시작할 때까지 연결이 끊긴 상태로 유지될 수 있습니다. 사용자가 언

이 문서에서는 ICMP를 구성하는 방법을 보여줍니다. Zabbi의 ping을 사용한 기반 네트워크 장치 모니터링 엑스. 모니터링 서버에서 원격 서버, 웹 사이트 또는 네트워크 장치의 가용성을 확인하려는 경우 에이전트 없는 모니터링의 가장 쉽고 인기 있는 작업입니다. Zabbix는 ICMP 요청을 호스트에 보낼 수 있으며 응답이 수신되지 않거나 응답 시간이 너무 길거나 많은 비율의 패킷이 손실되면 대시보드에 경고를 표시합니다. ICMP 프로토콜은 주로 네트워크 호스트의 가용성을 확인하는 데 사용됩니다. 핑 및 추적 경로/추적 도구는

이 기사에서는 기본 제공 도구를 사용하여 다른 하드 드라이브에 재설치하지 않고 Windows 설치를 복사(이동)하는 방법을 보여줍니다(Paragon, AOMEI 또는 Acronis와 같은 타사 소프트웨어 없이). 예를 들어, 이 가이드는 Windows를 HDD에서 새 SSD로 마이그레이션하고, 설치 및 구성된 Windows를 다른 컴퓨터(약간의 뉘앙스가 있음) 또는 더 큰 새 하드 드라이브로 복제하는 데 도움이 됩니다. 예를 들어, 부팅 가능한 USB 스틱, 명령 프롬프트 및 내장된 robocopy를 사용하여 설치된 Wind