이 글에서는 Windows Server 2012 R2에서 실행 중인 IIS 웹 사이트에 투명한 SSO(Single Sign-On) Kerberos 도메인 사용자 인증을 구성하는 방법을 단계별로 자세히 안내합니다. Active Directory 환경에서 사용자에게 자격 증명 입력 없이 원활한 로그온 경험을 제공하고 싶다면 아래 절차를 순서대로 따라 해 보세요.1단계. IIS 인증 방식 변경웹 서버에서 IIS 관리자를 실행하고 대상 웹 사이트를 선택한 뒤 인증(Authentication) 섹션으로 이동합니다. 기본적으로 익명 인증(An
Windows Server 2012 이상 버전의 WSUS는 Windows 10 클라이언트에 일반 보안 패치뿐 아니라 대용량 업그레이드 패키지(Microsoft 용어로 Upgrades)도 배포할 수 있도록 지원합니다. 그러나 이 기능은 기본 설정만으로는 동작하지 않아, 업그레이드 패키지가 클라이언트로 다운로드되지 않는 문제가 발생합니다. 이 글에서는 이 문제의 원인과 해결 방법을 단계별로 살펴봅니다. 1단계: Upgrades 분류 활성화 및 KB 3095113 설치 Windows Server 2012의 WSUS에는 Upgrades라
개요로컬 관리자 권한이 없는 도메인 사용자가 원격 서버에서 실행 중인 서비스 목록을 조회할 수 있도록 원격 액세스 권한을 부여하는 방법을 살펴보겠습니다. 이 작업은 본질적으로 서비스 제어 관리자(Service Control Manager, SCManager)에 대한 원격 연결 권한을 제공하는 것으로 귀결됩니다.문제 상황원격 사용자나 모니터링 시스템이 특정 서버의 서비스 상태를 조회할 수 있도록 하고 싶다고 가정해 보겠습니다. 당연히 이 원격 사용자에게는 관리자 권한이 없으며, 서버에 로컬로 액세스할 권한도 없습니다.services.
이 글에서는 Windows Server 2012 R2 기반의 파일 서버에서 FSRM(File Server Resource Manager) 기능을 활용하여 랜섬웨어를 탐지하고 차단하는 방법을 알아봅니다. FSRM 서비스 설치부터 파일 스크리닝 설정, 그리고 랜섬웨어 탐지 시 해당 사용자의 공유 폴더 접근을 자동으로 차단하는 방법까지 단계별로 살펴보겠습니다.FSRM을 이용한 랜섬웨어 탐지 방법파일 서버에 FSRM 기능이 설치되어 있지 않다면, 서버 관리자(Server Manager) 그래픽 콘솔 또는 PowerShell 명령어를 통해
SMB 3.0 트래픽 암호화란?Windows Server 2012 및 Windows 8에 도입된 서버 메시지 블록(Server Message Block, SMB) 3.0 프로토콜부터는 SMB 파일 서버와 클라이언트 간에 네트워크를 통해 전송되는 데이터를 암호화할 수 있게 되었습니다. 이 암호화는 클라이언트 입장에서 완전히 투명하게 작동하며, VPN, IPSec 또는 PKI 인프라 구축과 달리 별도의 조직적 노력이나 추가 리소스를 크게 요구하지 않습니다.최신 버전인 SMB 3.1.1(Windows 10 및 Windows Server
사내 네트워크에는 Windows Server 2012 R2 기반에 RDS(Remote Desktop Services) 역할이 설치된 여러 대의 터미널 서버가 운영되고 있으며, 지사 및 지역 사무소의 다수 사용자가 이 서버에 접속하고 있습니다. 그런데 WAN 회선에 부하를 주는 트래픽의 대부분이 어떤 터미널 사용자 세션에서 발생하는지 파악해야 할 필요가 생겼습니다. 아마도 해당 사용자들이 RDP 세션 안에서 대용량 파일을 활발하게 업·다운로드하거나, Easy Print를 통해 대형 문서를 인쇄 전송하고 있을 가능성이 높습니다.문제 해
문제 상황: WSUS에서 업데이트 검색 실패사내 WSUS 서버(Windows Server 2012 R2 기반)를 통해 Windows 10 1607 및 Windows Server 2016이 설치된 신규 PC에 업데이트를 배포하는 과정에서 문제가 발생했습니다. Windows 10 클라이언트는 WSUS 콘솔에는 정상적으로 표시되지만, 업데이트를 검색하면 오랜 시간이 소요된 후 최종적으로 0x8024401c 오류가 반환됩니다.화면에는 일부 업데이트를 설치하는 데 문제가 있습니다. 나중에 다시 시도하겠습니다...라는 메시지와 함께 (0x80
증상: 비상 종료 후 클러스터 디스크가 RAW로 인식됨Windows Server 2012 R2의 Microsoft 장애 조치(Failover) 클러스터에 연결된 클러스터 디스크 중 하나가 비상 종료 직후 오프라인 상태로 전환되었습니다. 클러스터 노드 중 하나에서 디스크 관리자를 열어 확인해 보니 해당 디스크는 온라인 상태였지만, 파일 시스템이 RAW로 인식되고 있었습니다.파일 탐색기에서 디스크 내용을 열려고 하면 다음과 같은 오류 메시지가 나타났습니다.Y:\에 액세스할 수 없습니다.요청한 리소스가 사용 중입니다.디스크 연결을 해제했
컴퓨터나 서버의 Windows 이벤트 로그에서 모든 항목을 삭제해야 하는 경우가 종종 있습니다. 물론 이벤트 뷰어(Event Viewer) GUI 콘솔인 Eventvwr.msc를 통해서도 시스템 로그를 지울 수 있습니다(지우려는 로그를 마우스 오른쪽 버튼으로 클릭한 후 로그 지우기(Clear Log) 선택). 하지만 Windows Vista부터는 다양한 시스템 구성 요소마다 수십 개의 로그를 사용하기 때문에, 이벤트 뷰어에서 하나씩 수동으로 지우려면 상당한 시간이 걸립니다. 명령 프롬프트에서 PowerShell이나 Windows에
Windows 8.1과 Windows Server 2012 R2가 정식 출시된 지 약 4개월이 지났습니다. 이제 시스템 관리자들은 새 운영체제를 완전히 지원할 수 있도록 IT 인프라를 업데이트해야 할 시점입니다. 이 글에서는 기존 Windows 버전으로 구축된 KMS 서버에서 Windows 8.1과 Windows Server 2012 R2를 KMS(Key Management Service, 키 관리 서비스) 방식으로 활성화하는 방법과 이 과정에서 발생할 수 있는 문제를 자세히 살펴봅니다. KMS 활성화 오류 0xc004f015의 원
프린터 풀링이란?프린터 풀링(Printer Pooling)은 하나의 인쇄 서버에 연결된 여러 대의 물리적 프린터를 하나의 논리적 프린터로 통합하는 기능입니다. 클라이언트 입장에서는 프린터 풀이 마치 하나의 네트워크 프린터처럼 보입니다. 이 논리적 프린터의 인쇄 대기열에 들어온 인쇄 작업은 풀 내에서 유휴 상태인 프린터 중 아무 곳에서나 인쇄됩니다.프린터 풀링을 활용하면 프린터 간에 작업 부하를 분산시킬 수 있으며, 네트워크 인쇄 시스템의 가용성과 확장성도 크게 향상됩니다. 인쇄 장치의 처리 용량이 부족할 경우, 관리자는 클라이언트
Windows 작업 스케줄러(Task Scheduler)는 지정된 일정에 따라 작업을 실행할 수 있을 뿐만 아니라, 시스템 로그에 특정 이벤트가 기록될 때 작업을 실행하도록 설정할 수도 있습니다(관련 내용은 Windows 이벤트 트리거 문서 참조). 이 글에서는 이전 작업이 완료된 직후 스케줄러 작업을 자동으로 시작하는 방법을 알아보겠습니다. 작업 간의 실행 의존성을 구성하는 절차를 단계별로 살펴보고, 필요에 맞게 응용해 보시기 바랍니다. 실제 사례를 들어보면, 하나의 스크립트가 완료된 후 다른 사용자 계정으로 또 다른 스크립트를
Windows Server 2012 R2 내장 TFTP 서버 소개모든 Windows Server 버전은 내장 TFTP 서버를 실행할 수 있는 기능을 지원합니다. 다만 TFTP 서버 전용 역할이나 서비스는 존재하지 않으므로(IIS 서버의 FTP 섹션에서 찾지 마세요), Windows Server 2003과 마찬가지로 이 기능은 WDS(Windows Deployment Services)의 일부입니다. TFTP 서비스는 WDS 프로세스인 svchost.exe 내부에서 작동합니다.TFTP 프로토콜이란?TFTP(Trivial File Tra
Windows Server 2012에서 WinSxS 폴더를 안전하게 정리하는 방법을 알아보기에 앞서, 먼저 WinSxS 폴더가 무엇인지, 이 폴더에는 어떤 파일이 저장되는지, 그리고 시간이 지날수록 크기가 계속 커지는 이유는 무엇인지 살펴보겠습니다. WinSxS 폴더란 무엇인가? Windows Server 2003 시절에는 추가 기능을 설치할 때 설치 마법사가 CD-ROM에 설치 디스크를 넣거나 Windows Server 2003 설치 패키지가 있는 경로를 직접 지정하도록 요구했습니다. Microsoft는 Windows Serve
Windows 8 및 Windows Server 2008 이상 버전에서 마이크로소프트는 VPN 연결 설정을 다소 정리했습니다. 정확히 말하면 옵션(Options) 탭에 있던 여러 설정 항목이 제거된 것입니다. 참고로 Windows 7에서는 아래와 같은 설정 화면이 제공되었습니다.문제 상황Windows 8과 Windows 10에서는 거의 모든 옵션이 사라졌습니다.그렇다면 자연스럽게 이런 의문이 생깁니다. VPN 연결이 끊어졌을 때 자동으로 다시 연결하고, 재시도 횟수까지 지정하려면 어떻게 해야 할까요?실제로 몇 가지 방법이 있습니다.
MS16-072 업데이트가 기존 GPO 메커니즘을 망가뜨린다는 사실이 알려진 지 얼마 지나지 않아, 6월에 배포된 또 다른 보안 공지 MS16-077과 KB3161949 업데이트에서 새로운 문제가 발생했습니다. 이 업데이트를 서버 시스템에 설치하면 다른 서브넷에 있는 클라이언트가 TCP/IP 기반 NetBIOS(NetBIOS over TCP/IP)를 통해 공유 폴더에 접속할 수 없게 됩니다.주요 증상가장 먼저 문제가 드러난 곳은 네트워크 스캐너였습니다. 스캔한 문서를 서버의 네트워크 공유(SMB) 폴더에 저장하던 장비들이 더 이상
Windows Server 2003이나 Windows XP 시절에는 이벤트 뷰어(Event Viewer)의 로그 필터에 원하는 사용자 계정 이름만 입력하면 해당 사용자와 관련된 이벤트를 손쉽게 조회할 수 있었습니다. 그러나 Windows Server 2008 / Windows 7부터는 이 간단한 방법이 더 이상 작동하지 않습니다.사용자(User) 열이 사라진 이유Windows Server 2008부터는 기본 이벤트 로그 보기 화면에 사용자(User) 필드가 아예 존재하지 않습니다. 일단 보기(View) → 열 추가/제거(Add/Re
Windows Server 2016에 업데이트를 설치하는 과정에서 특이한 문제를 겪었습니다. 서버는 WSUS 서버에서 업데이트를 받아 자동 설치를 시도했지만, 몇 퍼센트 진행된 상태에서 계속 멈춰 있는 것이었습니다. wuauserv 서비스 재시작, 서버 재부팅, WindowsUpdate.log 오류 분석 등을 모두 시도했지만 소용이 없었습니다.증상: WUSA 설치가 패키지 복사 단계에서 무한 대기Microsoft Update 카탈로그에서 누적 업데이트를 수동으로 내려받아 WUSA(Windows Update Standalone Ins
Hyper-V에서는 호스트 OS를 부팅하거나 재시작할 때 가상 머신(VM)의 자동 시작 및 종료 동작을 세밀하게 구성할 수 있습니다. 이 글에서는 Hyper-V 호스트가 전원이 켜지거나 정상적으로 종료될 때 가상 머신에 대해 수행할 작업을 설정하는 방법과, PowerShell을 활용해 가상 머신의 부팅 순서를 효율적으로 관리하는 방법까지 자세히 살펴봅니다.Hyper-V 가상 머신 자동 시작 및 종료 작업 구성기본적으로 Hyper-V 호스트는 재시작될 때 등록된 가상 머신의 상태를 저장합니다. 즉, 호스트를 재시작하기 전에 VM이 실
Windows Server 2016(2012 R2 또는 2008 R2)에서 업데이트나 일부 역할/기능을 설치한 뒤 서버를 재시작할 때 다음과 같은 문제가 자주 발생합니다. Windows 구성 준비 중. 컴퓨터의 전원을 끄지 마세요(Preparing to configure Windows. Do not turn off your computer)라는 메시지가 표시된 채로 서버가 몇 시간씩 멈춰 버리는 것입니다. 이때 네트워크를 통해서는 서버에 접근이 가능하지만, RDP를 포함한 여러 서비스를 사용할 수 없는 상태가 됩니다.먼저 기다려 보