Active Directory 도메인 이름 변경 방법이 글에서는 Active Directory 도메인 이름을 test.com에서 resource.loc으로 올바르게 변경하는 방법을 단계별로 소개합니다. 사실 Active Directory 도메인 이름 변경은 그리 권장되는 작업은 아닙니다. 규모가 크고 복잡한 AD 인프라에서는 도메인 이름을 바꾸는 것보다 사용자, 컴퓨터, 서버를 새 도메인으로 마이그레이션하는 것이 더 안전합니다. 하지만 테스트 환경, 프리프로덕션(pre-prod), DMZ처럼 단순하고 작은 AD 환경이라면 이 가이드

Windows에서 로컬 드라이브나 네트워크 폴더에 있는 exe, msi, bat, cmd 등의 실행 파일을 실행하려고 할 때 파일 열기 - 보안 경고(Open File — Security Warning) 창이 나타난 적이 있을 것입니다. 프로그램을 실행하려면 사용자가 직접 실행(Run) 버튼을 클릭해 파일 실행을 수동으로 확인해야 합니다.이 보안 경고는 인터넷에서 다운로드한 응용 프로그램 파일이나, 네트워크 공유 폴더 또는 매핑된 네트워크 드라이브에 위치한 실행 파일을 실행할 때 주로 나타납니다.Windows에서 실행 파일·스크립트

이 글에서는 PowerShell을 활용해 특정 애플리케이션이나 프로세스가 실행 중인지 확인하는 방법과, 프로세스가 충돌하거나 사용자가 실수로 닫았거나 메모리를 과도하게 사용(메모리 누수)하는 경우 자동으로 재시작하는 방법을 알아보겠습니다.프로세스 실행 여부 확인 후 자동 실행하기이전에 PowerShell을 사용해 Windows 프로세스를 관리하는 방법을 소개한 바 있습니다. notepad.exe 프로세스가 실행 중인지 확인하고, 실행되어 있지 않으면 다시 시작하려면 아래 스크립트를 사용할 수 있습니다.If (!(Get-Process

많은 관리자들이 Windows에서 활성 TCP/IP 연결과 열린 TCP 포트를 확인할 때 netstat 콘솔 도구나 GUI 기반의 TCPView를 주로 사용합니다. 하지만 netstat 대신 PowerShell의 Get-NetTCPConnection cmdlet을 사용하면 Windows의 활성 네트워크 연결, 열린 TCP 포트, 그리고 TCP/IP 프로토콜을 사용 중인 프로세스 정보를 손쉽게 얻을 수 있습니다. PowerShell을 활용하면 복잡한 스크립트를 작성하여 열린 포트, 프로세스, 설정된 네트워크 연결을 체계적으로 모니터링

Hyper-V 내부 네트워크(서브넷) 간 라우팅 활성화단독 Hyper-V 환경에서 여러 개의 내부 IP 서브넷을 생성하고 서브넷 간 라우팅을 구성하는 방법을 소개합니다. 기본적으로 Hyper-V는 가상 스위치 간에 트래픽을 라우팅하지 않습니다. 따라서 이런 요구사항을 해결하려면 서로 다른 Hyper-V 스위치(다른 네트워크)에 두 개의 네트워크 인터페이스를 장착한 가상 머신을 만들고, 게스트 OS 소프트웨어(RRAS 역할이 설치된 Windows Server VM 또는 라우팅 테이블을 직접 구성한 Linux 호스트)를 통해 인터페이스

SMTP 서버를 통해 이메일을 전송하려면 Send-MailMessage PowerShell cmdlet을 사용할 수 있습니다. 이 내장 cmdlet은 PowerShell 2.0 이상 버전에서 사용할 수 있으며(이전 버전에서는 .NET의 System.Net.Mail 클래스를 사용해야 했습니다), PowerShell 스크립트에서 간편하게 이메일을 발송할 수 있습니다.Send-MailMessage 기본 구문cmdlet의 구문을 확인하려면 다음 명령어를 실행합니다:get-help Send-MailMessageSend-MailMessage

PowerShell은 로컬 또는 원격 컴퓨터에서 실행되는 프로세스를 관리할 수 있는 다양한 기능을 제공합니다. 이를 활용하면 실행 중인 프로세스 목록 조회, 응답 없는 프로세스 강제 종료, 창 제목으로 프로세스 검색, 새 프로세스를 숨김 모드나 대화형 모드로 실행하는 등의 작업을 손쉽게 수행할 수 있습니다.Windows 10에서 사용 가능한 프로세스 관리 Cmdlet 확인하기Windows 10에서 사용할 수 있는 프로세스 관련 cmdlet 목록은 다음 명령어로 확인할 수 있습니다.Get-Command –Noun ProcessGet-

이 글에서는 PowerShell을 활용해 로컬 또는 원격 Windows 호스트의 디스크 여유 공간과 디스크 사용량을 확인하는 방법을 소개합니다. 나아가 여유 공간이 설정한 임계값 이하로 떨어졌을 때 팝업 알림이나 이메일로 관리자에게 자동 통보하도록 구성하는 방법까지 함께 살펴보겠습니다.WMI와 PowerShell로 드라이브 여유 공간 확인하기Windows에서 논리 드라이브 정보를 조회하려면 Win32_LogicalDisk WMI 클래스를 사용하면 됩니다. 아래 명령어를 실행하면 컴퓨터에 연결된 모든 논리 드라이브에 대한 상세 정보를

그룹 정책으로 화면 자동 잠금 구성하기이 글에서는 그룹 정책(Group Policy)을 사용해 도메인 환경의 컴퓨터나 서버에서 화면(세션) 자동 잠금을 구성하는 방법을 설명합니다. 사용자가 일정 시간 동안 활동이 없을 때 컴퓨터 화면을 자동으로 잠그는 것은 정보 보안의 핵심 요소입니다. 사용자는 잠시 자리를 비울 때 Win + L 단축키로 화면을 잠가야 하지만, 이를 잊는 경우가 많습니다. 이 경우 근처에 있는 다른 직원이나 방문자가 해당 사용자의 데이터에 접근할 수 있는 심각한 보안 허점이 발생합니다.자동 잠금 화면 정책을 적용하

Windows Server 2016이 설치된 서버의 시스템 드라이브(C:\) 여유 공간이 부족해지는 문제가 발생했습니다. WinSxS, TEMP 폴더, 비활성 사용자 프로필, 오래된 업데이트 파일 등 디스크 공간을 많이 차지하는 위치를 모두 점검하고 정리했지만 눈에 띄는 효과가 없었고, 여전히 디스크 공간이 부족한 상태였습니다. 마침내 시스템 드라이브의 상당 부분을 System Volume Information(시스템 볼륨 정보) 폴더가 차지하고 있다는 사실을 발견했습니다.이 글에서는 Windows에서 System Volume In

윈도우의 파일 탐색기는 항상 최소 권한(least privilege)으로 시작됩니다. 실행 파일 C:\Windows\explorer.exe를 마우스 오른쪽 버튼으로 클릭해 관리자 권한으로 실행을 선택해도 권한 상승은 이루어지지 않습니다. 이 글에서는 파일 탐색기를 상승된 권한(관리자 권한)으로 실행하는 간단한 방법을 소개합니다. 폴더 액세스 권한이 없습니다, 계속을 클릭하면 영구적으로 액세스 권한을 얻습니다 메시지란? 로컬 관리자 그룹에 속한 계정(또는 기본 제공 Administrator 계정)으로 작업할 때, 시스템 폴더나 사용자

이 글에서는 Windows의 WinSxS 폴더가 지속적으로 커지는 이유와 이를 안전하게 정리하는 다양한 방법을 소개합니다. C:\Windows\WinSxS 디렉터리는 Windows 구성 요소 저장소(Component Store)로, 각종 Windows 역할과 기능의 설치 및 운영에 필요한 DLL, 바이너리, XML 파일들이 보관되어 있습니다.Windows 업데이트를 설치할 때(보통 매월 진행됨) 새 버전의 구성 요소가 시스템에 설치되고, 기존 구 버전은 WinSxS 폴더에 그대로 남게 됩니다. 이는 업데이트 제거 시 이전 버전으로

PowerShell의 기능을 활용하면 ZIP 아카이브를 손쉽게 만들고 압축을 해제할 수 있습니다. PowerShell 5.0(Windows 10에 기본 설치된 버전)에는 전용 모듈인 Microsoft.PowerShell.Archive가 포함되어 있습니다. 그보다 오래된 Windows 버전에서는 .NET Framework의 ZipFile 클래스를 사용해 압축 작업을 처리할 수 있습니다.Microsoft.PowerShell.Archive 모듈(C:\Windows\System32\WindowsPowerShell\v1.0\Modules\M

Windows에서 The RPC server is unavailable(RPC 서버를 사용할 수 없습니다) 오류는 네트워크상의 두 컴퓨터 간 통신에 문제가 발생했을 때 나타납니다. 즉, 사용자의 컴퓨터(RPC 클라이언트)가 원격 컴퓨터(RPC 서버)에 연결하지 못하는 상황입니다. 이 경우 실행 중인 프로그램은 원격 호스트의 데이터에 접근할 수 없어 정상적으로 작동하지 않고 RPC 오류를 반환합니다. 이 글에서는 RPC 프로토콜을 통한 컴퓨터 간 통신을 방해하는 대표적인 원인과 해결 방법을 단계별로 살펴보겠습니다.RPC 프로토콜의 동

관리 서비스 계정(Managed Service Account, MSA)은 Windows 서비스, 애플리케이션, 예약 작업을 안전하게 실행하기 위해 설계된 특수한 유형의 Active Directory 계정입니다. 핵심 아이디어는 이러한 계정의 암호를 Active Directory가 완전히 관리한다는 점입니다. AD는 240자 길이의 복잡한 암호를 자동으로 생성하며, 기본적으로 30일마다 자동으로 변경합니다.MSA 계정은 다음과 같은 보안상 이점을 제공합니다.인증에 Kerberos만 사용하므로 NTLM 관련 보안 취약점이 없습니다.대화

이 글에서는 HPE 서버의 관리 보드인 iLO(Integrated Lights-Out)의 관리자(Administrator) 비밀번호를 재설정하는 다양한 방법을 소개합니다. 이 가이드는 iLO 4를 기준으로 작성되었지만, iLO 3 및 iLO 2에도 동일하게 적용할 수 있습니다.iLO 관리자 비밀번호를 잊어버렸다면 크게 두 가지 방법으로 재설정할 수 있습니다. 첫 번째는 서버에 물리적으로 접근하여 RBSU(BIOS 설정) 메뉴를 이용하는 방법이고, 두 번째는 운영 중인 OS에서 HPE 공식 도구인 hponcfg를 사용하는 방법입니다.

많은 프로그램이 실행 시 권한 상승(앱 아이콘에 표시되는 방패 모양)을 요구하지만, 실제로 정상적인 동작에는 관리자 권한이 필요하지 않은 경우가 많습니다. 예를 들어 Program Files 폴더 내 앱 폴더나 해당 프로그램이 사용하는 레지스트리 키에 대해 사용자에게 직접 권한을 부여하면 됩니다. 그러나 이러한 프로그램을 비관리자 계정으로 실행하면 UAC(사용자 계정 컨트롤) 창이 나타나며 관리자 암호 입력을 요구하게 됩니다(UAC가 활성화된 경우). 이 메커니즘을 피하려고 많은 사용자가 UAC를 아예 비활성화하거나, 사용자 계정을

그룹 정책으로 네트워크 드라이브 매핑하기그룹 정책(Group Policy)을 활용하면 SMB 파일 서버에 있는 공유 폴더를 Windows 네트워크 드라이브로 유연하게 매핑할 수 있습니다. 예전에는 로그온 시 실행되는 .bat 배치 스크립트에 net use M: \\ro-fs01\sharename 명령을 넣어 네트워크 드라이브를 연결하는 방식이 일반적이었습니다. 하지만 그룹 정책(GPO)을 이용하면 더 유연하고 빠르게 처리할 수 있으며, 백그라운드에서 자동으로 업데이트되기 때문에 컴퓨터를 재부팅하거나 로그오프할 필요가 없습니다.네트워

Windows 10을 설치하면 시스템이 사용자 계정 생성을 요청하고, 해당 계정에 로컬 관리자 권한을 부여합니다. 하지만 설치 과정에서 별도로 기본 제공(숨겨진) 관리자 계정이 함께 생성되며, 이 계정은 보안상의 이유로 비활성화되어 있습니다.이 글에서는 Windows 10의 기본 제공 관리자(Administrator) 계정이 무엇인지, 어떤 용도로 사용되는지, 그리고 활성화·비활성화 방법과 암호를 초기화하는 방법까지 자세히 알아보겠습니다.Windows 기본 제공 관리자 계정이란?Administrator 계정은 Windows 설치 중

Active Directory 도메인에서 사용자 계정의 높은 보안 수준을 유지하려면 관리자가 반드시 도메인 암호 정책을 구성하고 적용해야 합니다. 암호 정책은 충분한 암호 복잡도, 암호 길이, 그리고 사용자 및 서비스 계정의 암호 변경 주기를 규정해야 합니다. 이를 통해 공격자가 무차별 대입(brute-force) 공격으로 암호를 추측하거나 네트워크 전송 중에 암호를 탈취하기 어렵게 만들 수 있습니다.Default Domain Policy에서 암호 정책 설정기본적으로 AD 도메인 내 모든 사용자 계정에 공통된 암호 요구 사항을 적용