VMware와 달리 Hyper-V에는 가상 머신(VM)을 복제하는 기능이 기본 제공되지 않습니다(복제는 Virtual Machine Manager에서만 지원). 기존 VM의 전체 사본을 만들려면 Hyper-V의 내보내기와 가져오기 기능을 활용해야 합니다. 이 글에서는 Hyper-V 관리자 GUI, PowerShell, 그리고 Windows Admin Center(WAC)를 사용해 Hyper-V에서 가상 머신을 복제하는 세 가지 방법을 소개합니다.복제 전 필수 확인 사항: Windows SID 초기화Windows 게스트 OS가 실행
RDCMan(Remote Desktop Connection Manager)는 Windows 시스템 관리자를 위해 설계된 무료 RDP 연결 관리 도구입니다. 하나의 창에서 여러 RDP 세션을 동시에 관리할 수 있으며, 자주 사용하거나 관리하는 원격 Windows 호스트를 트리 구조로 정리하고, 서버 또는 그룹별로 서로 다른 RDP 연결 설정을 적용할 수 있습니다. 또한 관리자(또는 사용자) 자격 증명을 저장해 두면 RDP/RDS 서버에 자동으로 인증되므로 매번 비밀번호를 입력할 필요가 없습니다.RDCMan의 마지막 버전이었던 2.7은
이 글에서는 Windows Server 2019 및 2016 환경에서 원격 데스크톱 라이선싱(Remote Desktop Licensing) 역할을 설치하고 구성하며 활성화하는 방법과, RDS 클라이언트 액세스 라이선스(RDS CAL)를 설치하는 전 과정을 단계별로 살펴봅니다.RDS 라이선스 서버가 필요한 이유원격 데스크톱 세션 호스트(Remote Desktop Session Host, RDSH) 역할을 설치하면 사용자는 120일의 평가 기간(체험 라이선스) 동안만 해당 서버를 사용할 수 있으며, 그 이후에는 더 이상 RDS 호스트에
이 가이드에서는 Windows Server 2019 기반의 DHCP 서버를 설치하고 구성하는 방법을 단계별로 살펴봅니다. GUI 콘솔을 통한 일반적인 DHCP 서버 옵션 구성 방식과 PowerShell 명령줄을 이용한 DHCP 구성 방식을 모두 다룹니다. 또한 Windows Server에 DHCP 역할을 설치·구성하는 세부 사항, DHCP 범위(Scope) 생성, 범위 옵션 설정, 고정 IP 주소 예약 방법까지 함께 설명합니다.DHCP(Dynamic Host Configuration Protocol)는 네트워크상의 장비(컴퓨터, 노
Windows 10에서 오프라인 파일 활성화하기 Windows 10에서는 제어판의 동기화 센터를 통해 오프라인 파일을 활성화할 수 있습니다. 동기화 센터를 엽니다. 왼쪽 메뉴에서 오프라인 파일 관리를 선택합니다. 오프라인 파일 사용 버튼을 클릭합니다. 컴퓨터를 다시 시작합니다. 이후 네트워크 공유 폴더의 파일이나 폴더를 마우스 오른쪽 버튼으로 클릭하고 항상 오프라인에서 사용 가능 옵션을 선택하면 됩니다. Windows는 지정된 파일을 오프라인 파일 로컬 캐시에 복사하기 시작합니다. 기본적으로 오프라인 파일 캐시 크기는 전
섀도 세션 모드(Shadow Session Mode)는 RDS 관리자가 사용자의 데스크톱 화면을 실시간으로 보거나 직접 조작할 수 있도록 지원하는 강력한 기능입니다. 원격 데스크톱 섀도잉(Remote Desktop Shadowing)은 Windows 8.1 및 Windows Server 2012 R2 이상의 모든 최신 Windows 버전에서 작동합니다(단, RDP 스택이 커널 모드에서 사용자 모드로 전환된 Windows Server 2012는 예외입니다). 이 글에서는 Windows Server 2016과 Windows 10 환경에
Windows에 IIS(인터넷 정보 서비스)를 설치하면 기본적으로 빈 기본 웹 사이트(Default Web Site)가 생성되며, 표준 웹 HTTP 포트인 TCP 80에서 수신 대기합니다. IIS 용어로 표현하면 해당 사이트가 TCP/80 포트에 바인딩(binding)되어 있는 상태입니다. 이 사이트에 접속하려면 브라우저에 IIS 서버 이름(https://web-srv1)이나 IP 주소(https://192.168.1.100)를 입력하기만 하면 됩니다.흥미로운 점은 단일 IIS 웹 서버가 수십~수백 개의 웹 사이트를 서비스할 수 있
브로드캐스트 기반 프로토콜인 TCP/IP 기반 NetBIOS와 LLMNR은 대부분의 최신 네트워크에서 구버전 Windows와의 호환성을 위해서만 사용되고 있습니다. 그러나 이 두 프로토콜은 스푸핑(spoofing) 및 중간자 공격(MITM)에 매우 취약합니다. 실제로 Metasploit에는 브로드캐스트 방식의 NetBIOS와 LLMNR 프로토콜의 취약점을 손쉽게 악용해 로컬 네트워크 내 사용자 자격 증명(NTLMv2 해시 포함)을 가로챌 수 있는 공격 모듈이 이미 준비되어 있습니다. 따라서 네트워크 보안을 강화하려면 도메인 네트워크
매핑된 네트워크 드라이브를 사용하다 보면 관리자 권한으로 실행한 프로그램(cmd, PowerShell 포함)에서 해당 드라이브가 표시되지 않는 현상을 겪게 됩니다. 기본 UAC(사용자 계정 컨트롤) 설정에서는 관리자 권한으로 실행되는 응용 프로그램이 net use로 연결된 매핑된 네트워크 드라이브에 접근하는 것을 허용하지 않기 때문입니다. 즉, 명령 프롬프트나 파일 관리자(Total Commander 등)를 관리자 권한으로 실행하면 마운트된 공유 폴더의 드라이브 문자가 표시되지 않습니다.다음 조건이 모두 해당될 때 이 문제가 발생할
Microsoft 보안 기준(Security Baseline)은 Windows 워크스테이션과 서버에 대한 권장 설정을 담고 있으며, 도메인 컨트롤러, 서버, 컴퓨터, 사용자를 보호하기 위한 안전한 구성을 제공합니다. Microsoft는 이 보안 기준을 바탕으로 참조용 그룹 정책 개체(GPO)와 템플릿을 개발했으며, 관리자는 이를 AD 도메인에 바로 적용할 수 있습니다. Microsoft Security Baseline GPO의 보안 설정을 활용하면 최신 글로벌 보안 모범 사례에 따라 Windows 인프라를 체계적으로 보호할 수 있습
PowerShell JEA(Just Enough Administration)란?JEA(Just Enough Administration)는 PowerShell 5.0부터 제공되는 기능으로, PowerShell로 관리할 수 있는 모든 대상에 대해 관리 권한을 위임할 수 있게 해줍니다. JEA의 핵심 목적은 권한 최소화입니다. 서버나 서비스(AD, Exchange, SharePoint 등)의 관리자 권한을 부여하지 않으면서도, 관리자가 아닌 사용자에게 특정 관리 작업을 수행할 수 있는 권한을 안전하게 부여할 수 있습니다. 또한 어떤 사용
Windows에서 NTFS 권한을 관리하려면 운영체제에 내장된 iCACLS 도구를 활용할 수 있습니다. icacls.exe 명령줄 도구를 사용하면 NTFS 파일 시스템의 파일과 폴더에 대한 ACL(Access Control List, 액세스 제어 목록)을 조회하거나 변경할 수 있습니다. 이 글에서는 iCACLS를 이용해 Windows에서 NTFS 권한을 효율적으로 관리하는 유용한 명령어들을 소개합니다.iCACLS로 파일 및 폴더 권한 조회하고 설정하기NTFS 볼륨에 있는 개체의 현재 액세스 권한은 다음 명령으로 확인할 수 있습니다.
RDS 드레인 모드(Drain Mode)를 사용하면 원격 데스크톱 서비스(Remote Desktop Services) 팜 내의 터미널 호스트를 효율적으로 관리할 수 있습니다. RDS 서버에 드레인 모드를 활성화하면 새로운 사용자의 RDP 연결은 차단되지만, 기존에 연결된 RD 세션은 사용자가 직접 로그오프하거나 RDS 세션 타임아웃에 의해 자동으로 종료될 때까지 유지됩니다. 이를 통해 RDS 팜 전체의 운영을 중단하지 않고도 Windows Server 호스트를 유지보수할 수 있습니다(Windows 업데이트 설치, 서버 또는 애플리케
Windows Server 2016의 Active Directory에는 사용자를 AD 보안 그룹에 일정 시간 동안만 추가할 수 있는 유용한 기능이 도입되었습니다. 이 기능은 임시 그룹 멤버십(Temporary Group Membership, Time Based)이라고 하며, 지정한 시간이 경과하면 관리자의 개입 없이 해당 사용자가 보안 그룹에서 자동으로 제거됩니다.예를 들어 특정 사용자에게 일시적으로 권한을 부여해야 하는 상황에서 이 기능을 활용하면, 작업 종료 후 수동으로 권한을 회수할 필요가 없어 보안 관리 부담을 크게 줄일 수
Windows 오류 보고 서비스(Windows Error Reporting, WER)는 시스템 및 서드파티 애플리케이션의 오류에 대한 디버그 정보를 수집하고, 이를 Microsoft 서버로 전송하는 기능입니다. Microsoft는 이 정보를 분석한 후 해결책이 존재하면 Windows 오류 보고 응답을 통해 사용자에게 전달합니다. 하지만 실제로 이 기능을 활용하는 사용자는 많지 않으며, 최신 Windows 버전에서도 Microsoft는 기본적으로 WER 서비스를 항상 활성화 상태로 유지합니다.대부분의 사용자가 WER의 존재를 인식하는
RDSH 라이선스 모드 미구성 경고 현상Windows Server 2012 R2/2016/2019 환경의 RDS 팜에 새로운 원격 데스크톱 세션 호스트(RDSH) 노드를 배포하려고 할 때, 시스템 트레이에 다음과 같은 경고 팝업이 나타날 수 있습니다.Licensing mode for the Remote Desktop Session Host is not configured.Remote Desktop Service will stop working in 104 days.On the RD Connection Broker server, us
개요KMS 서버가 구축된 기업 네트워크에서 사용 중인 서버 라이선스를 분석하던 중, 한 호스트에 상대적으로 비싼 Windows Server Datacenter 에디션이 설치되어 있는 것을 발견했습니다. 그런데 해당 서버는 가상화, S2D(Storage Spaces Direct), Azure Stack, Storage Replica 등 Datacenter 에디션의 핵심 기능을 전혀 사용하고 있지 않았습니다.비용 절감을 위해 설치된 Windows Server 2016 Datacenter를 Standard 에디션으로 변경(다운그레이드)하
이 글에서는 Windows에서 RSA 키를 이용한 SSH 인증을 구성하여 원격 서버나 컴퓨터에 안전하게 접속하는 방법을 다룹니다. Windows에서 RSA 키(인증서)를 생성하는 방법과 Windows 10/Windows Server 2019에 내장된 OpenSSH 서버에서 키 기반 인증을 설정하는 과정을 단계별로 살펴봅니다. 키 기반 인증을 사용하면 비밀번호 없이 원격 호스트에 인증할 수 있습니다.SSH 키 기반 인증은 Linux 환경에서는 널리 사용되어 왔지만, Windows에서는 비교적 최근에 도입된 기능입니다. 기본 원리는 클
Windows Server 2016에서 역할(Role)이나 기능(Feature)을 설치하려고 하면 다음과 같은 오류 메시지가 나타나는 경우가 있습니다.The request to add or remove features on the specified server failed. The operation cannot be completed, because the server that you specified requires a restart안내대로 서버를 다시 시작한 후 역할 설치를 다시 시도해도 같은 오류가 반복해서 발생합니다. 서버를
Windows 10과 Windows Server 2019에는 기본(내장) SSH 클라이언트가 탑재되어 있습니다. ssh.exe를 사용하면 Putty, MTPuTTY 같은 서드파티 SSH 클라이언트 없이도 Linux/UNIX 서버, VMware ESXi 호스트 등 다양한 장비에 안전하게 접속할 수 있습니다. Windows의 네이티브 SSH 클라이언트는 OpenSSH 포팅 버전을 기반으로 하며, Windows 10 빌드 1809부터 기본 설치되어 제공됩니다.Windows 10에서 OpenSSH 클라이언트 활성화(설치) 방법OpenSSH