RSAT(Remote Server Administration Tools, 원격 서버 관리 도구)는 데스크톱 PC에서 Windows Server 호스트의 역할과 기능을 원격으로 관리할 수 있게 해주는 도구 모음입니다. RSAT에는 그래픽 기반 MMC 스냅인뿐만 아니라 명령줄 도구와 PowerShell 모듈도 포함되어 있습니다. RSAT는 Windows 10 또는 11이 실행되는 데스크톱 컴퓨터와 Windows Server 호스트 모두에 설치할 수 있습니다. 이 글에서는 Windows GUI와 PowerShell 콘솔을 사용해 Wind
이 글에서는 원격 Windows 컴퓨터의 RDP(원격 데스크톱) 세션에서 사용자 암호를 변경하는 다양한 방법을 소개합니다. 원격 호스트는 원격 데스크톱 서비스 역할(RDSH)이 구성된 Windows Server일 수도 있고, 하나 이상의 RDP 연결을 허용하도록 설정된 Windows 10/11 워크스테이션일 수도 있습니다. RDP 세션에서 사용자들이 가장 흔히 겪는 문제는 Ctrl + Alt + Delete 키 조합으로 표준 암호 변경 대화 상자를 열 수 없다는 점입니다. 이 단축키는 로컬 운영체제에서 처리되기 때문에 RDP 세션으
Active Directory(AD)는 안정적이지만 복잡하고 핵심적인 서비스로, 기업 네트워크 전체의 운영이 이 서비스에 의존하고 있습니다. 따라서 시스템 관리자는 Active Directory가 정상적으로 작동하는지 지속적으로 확인해야 합니다. 이 글에서는 Active Directory 도메인, 도메인 컨트롤러(DC), 복제 상태를 점검하고 진단하는 주요 방법을 자세히 살펴보겠습니다.Dcdiag로 AD 도메인 컨트롤러 상태 확인하기Dcdiag는 Active Directory 도메인 컨트롤러 상태를 점검하는 기본 내장 도구입니다.
Active Directory(AD)를 활용하면 클라이언트 컴퓨터의 BitLocker 복구 키를 안전하게 백업·저장할 수 있습니다. 여러 사용자가 BitLocker로 데이터를 암호화하는 환경에서는 특히 유용한 기능입니다. 도메인 그룹 정책(GPO)을 구성해 두면, 어떤 드라이브를 BitLocker로 암호화하든 해당 컴퓨터가 복구 키를 AD의 컴퓨터 개체 계정에 자동으로 저장합니다(LAPS로 로컬 관리자 암호를 저장하는 것과 유사한 방식입니다).사전 요구 사항BitLocker 복구 키를 Active Directory에 저장하려면 인프
세분화된 암호 정책(Fine-Grained Password Policies, FGPP)을 사용하면 특정 사용자나 그룹에 대해 여러 개의 암호 정책을 만들 수 있습니다. Windows Server 2008 버전의 Active Directory부터 여러 암호 정책을 사용할 수 있게 되었습니다. 이전 버전의 AD에서는 도메인당 하나의 암호 정책(기본 도메인 정책(Default Domain Policy) 사용)만 만들 수 있었습니다.이 글에서는 Active Directory 도메인에서 여러 개의 암호 설정 개체(Password Settin
시스템 관리자는 원격 Windows 컴퓨터에 현재 로그온한 사용자가 누구인지 빠르게 확인해야 하는 경우가 자주 있습니다. 이 글에서는 원격 컴퓨터에 로그온한 사용자 이름을 조회하는 데 유용한 도구와 PowerShell 스크립트를 소개합니다.목차PSLoggedOn 및 Qwinsta로 로그온 사용자 확인하기PowerShell로 원격 컴퓨터의 현재 사용자 가져오는 방법원격 컴퓨터의 로그온 사용자를 찾는 PowerShell 스크립트PSLoggedOn 및 Qwinsta로 로그온 사용자 확인하기Microsoft SysInternals PSTo
마이크로소프트는 Windows Server 2019 또는 Windows Server 2016의 평가판(StandardEvaluation 또는 DatacenterEvaluation)을 통해 누구나 서버 플랫폼의 기능을 자유롭게 체험할 수 있도록 지원하고 있습니다. 간단한 양식만 작성하면 Windows Server 2019 온프레미스 무료 평가판이나 Windows Server 2016 평가판을 무료로 다운로드할 수 있습니다. 평가판을 설치하면 180일간 모든 기능을 테스트할 수 있으며, 이 기간 동안에는 Windows Server 20
표준 시간대(Time Zone)는 시간과 날짜와 함께 컴퓨터의 가장 중요한 설정 중 하나입니다. Windows와 각종 응용 프로그램이 올바르게 동작하려면 컴퓨터가 위치한 지역에 맞는 시간대가 설정되어 있어야 합니다. 이 글에서는 Windows에서 GUI, 명령 프롬프트(CMD), PowerShell, 그리고 그룹 정책(GPO)을 사용해 시간대를 변경하는 다양한 방법을 살펴봅니다.설정 앱으로 시간대 변경하기Windows 10과 Windows Server 2019/2016에서는 새로운 설정 앱을 통해 날짜와 시간대를 관리합니다. 작업
Windows 서비스가 중지 중(Stopping) 또는 시작 중(Starting) 상태에서 멈춰 있을 때 해당 프로세스를 수동으로 강제 종료하는 방법을 알아보겠습니다. 대부분의 Windows 관리자는 서비스를 시작, 중지 또는 재시작하려 할 때 중지 중(또는 시작 중) 상태에 멈춰버리는 문제를 겪어본 적이 있을 것입니다. 서비스 관리 콘솔(services.msc)에서는 해당 서비스의 모든 제어 버튼이 비활성화(회색으로 표시)되기 때문에 서비스를 정상적으로 중지할 수 없습니다. 가장 간단한 해결 방법은 Windows를 재시작하는 것이
Windows 자격 증명 관리자(Credential Manager)는 네트워크 리소스, 웹사이트, 앱에 접근하기 위한 자격 증명(사용자 이름과 암호)을 저장할 수 있는 기능입니다. 자격 증명 관리자를 사용하면 암호를 직접 입력하지 않고도 원격 리소스에 자동으로 연결할 수 있으며, 앱 역시 자격 증명 관리자에 접근해 저장된 암호를 활용할 수 있습니다.목차Windows에서 자격 증명 관리자로 암호 저장하기PowerShell에서 Windows 자격 증명 관리자 접근하기Windows에서 자격 증명 관리자로 암호 저장하기자격 증명 관리자는
PowerShell로 폴더 크기를 확인해야 하는 이유 대부분의 Windows 사용자는 파일 탐색기에서 폴더 속성 창을 열어 폴더 크기를 확인하는 것이 가장 간단한 방법이라는 점을 알고 있습니다. 좀 더 경험이 많은 사용자라면 TreeSize나 WinDirStat 같은 서드파티 도구를 즐겨 사용하죠. 그러나 특정 디렉터리에 있는 폴더들의 상세한 크기 통계를 얻거나 특정 파일 형식을 제외한 결과가 필요하다면 PowerShell 기능을 활용하는 편이 훨씬 유용합니다. 이번 글에서는 PowerShell을 이용해 디스크상의 특정 폴더와 모든
Microsoft는 PowerShell 스크립트에서 저장된 암호(시크릿)를 안전하게 보관하고 사용할 수 있도록 매우 유용한 SecretManagement 모듈을 공개했습니다. 이 모듈은 두 가지 구성 요소로 이루어져 있습니다. 하나는 기본 암호 저장소 역할을 하는 SecretStore 볼트(Vault)이고, 다른 하나는 다양한 암호 볼트에 접근할 수 있게 해주는 SecretManagement 엔진입니다.기본 제공되는 SecretStore 볼트뿐만 아니라 KeePass, LastPass, HashiCorp Vault, Azure Ke
마이크로소프트 제품의 모든 수정 프로그램, 패치, 업데이트가 WSUS(Windows Server Update Services) 콘솔에서 설치 가능한 것은 아닙니다. 예를 들어 WSUS 설정에서 특정 제품, Windows 버전 또는 업데이트 클래스에 대한 업데이트 동기화를 비활성화했을 수 있습니다. 또한 특정 문제 해결을 위해 설계되어 모든 장치에 일괄 배포할 필요가 없는 업데이트는 WSUS 콘솔에 표시되지 않습니다. 이런 경우 IE(인터넷 익스플로러) 또는 PowerShell을 통해 Microsoft Update Catalog에서
Windows Server Core는 리소스 요구량이 적고, 코드와 업데이트가 최소화되어 있어 안정성과 보안성이 뛰어나기 때문에 Active Directory 도메인 컨트롤러 역할을 호스팅하기에 매우 적합한 플랫폼입니다. 이 글에서는 PowerShell을 활용하여 Windows Server Core 2019에 새 포리스트(forest) 또는 기존 Active Directory 포리스트에 도메인 컨트롤러를 설치하는 방법을 단계별로 살펴보겠습니다.PowerShell로 Active Directory 도메인 컨트롤러 설치하는 방법Serve
Windows PC나 서버에서 특정 시스템 드라이버가 비페이징 메모리 풀에 데이터를 저장하면서 발생하는 메모리 누수로 인해, 사용 가능한 메모리가 고갈되는 문제가 발생할 수 있습니다.비페이징 풀(Non-paged Pool)은 운영체제 커널과 드라이버가 사용하는 RAM 영역의 데이터를 말합니다. 이 영역은 디스크(페이지 파일)로 스왑되지 않고 항상 물리적 메모리에만 상주한다는 특징이 있습니다.작업 관리자에서 비페이징 풀 크기 확인하기현재 비페이징 풀의 크기는 작업 관리자(Task Manager)의 성능 탭 → 메모리 항목에서 확인할
최신 Windows 10 빌드에서는 VPN 연결을 설정할 때 고정 경로(static route)를 자동으로 추가할 수 있습니다. VPN 연결이 종료되면 해당 경로는 Windows 라우팅 테이블에서 자동으로 제거됩니다. VPN 연결에 IPv4 또는 IPv6 경로를 추가하려면 Add-VpnConnectionRoute PowerShell cmdlet을 사용합니다.수동 경로 추가의 한계물론 명령 프롬프트를 통해 VPN 연결에 대한 경로를 수동으로 추가할 수도 있습니다. 하지만 이렇게 추가한 경로는 VPN 연결을 끊는 순간 사라지기 때문에,
Windows Defender Antivirus(Windows Defender 바이러스 백신)는 Microsoft가 기본으로 제공하는 무료 백신 프로그램으로, Windows Server 2016과 2019에 기본 탑재되어 있습니다(Windows 10 2004 버전부터는 Microsoft Defender라는 이름으로 불립니다). 이 글에서는 Windows Server 2019/2016 환경에서 Windows Defender를 설치, 관리, 최적화하는 방법을 단계별로 살펴보겠습니다.목차Windows 서버에서 Windows Defende
이 글에서는 원격 데스크톱 서비스(RDS) 역할이 설치된 터미널 서버에 Office 365를 설치하고, 여러 사용자가 동시에 사용할 수 있도록 구성하는 방법을 소개합니다. RDS, VDI 환경 또는 여러 사용자가 하나의 Windows 호스트를 공유하는 시나리오에서는 Office 365 ProPlus의 공유 컴퓨터 인증(Shared Computer Activation) 모드를 활용해야 합니다.공유 컴퓨터 인증이 필요한 이유기본적으로 Microsoft 365 Apps 라이선스는 한 명의 사용자가 최대 5대의 기기에 Office 365를
이 글에서는 Windows 10 또는 Windows Server 2016/2019 빌드를 업그레이드할 때 Active Directory 도메인 환경에서 새로운 GPO 관리 템플릿(ADMX)을 설치하고 업데이트하는 방법을 자세히 소개합니다.관리 템플릿(Administrative Templates)은 그룹 정책 편집기에서 컴퓨터 또는 사용자 설정을 구성할 때 사용되는 특수한 ADMX(및 ADML) 파일입니다. 관리 템플릿은 다양한 설정을 적용하기 위해 레지스트리에 어떤 변경 사항을 적용할지 기술하는 역할을 합니다.Windows 10 빌
이 글에서는 Windows PowerShell을 최신 버전인 5.1로 업데이트하는 방법과 PowerShell Core 7.1을 새롭게 설치(업그레이드)하는 방법을 자세히 소개합니다. 앞선 글에서 말씀드렸듯이 현재 PowerShell에는 두 가지 버전이 존재합니다. 더 이상 개발이 중단된 클래식 Windows PowerShell(최종 버전 5.1)과 이를 대체하는 크로스 플랫폼 기반의 PowerShell Core(현재 7.1 버전 출시)입니다.버전 번호만 보면 5.1에서 6.0, 6.1, 7.0, 7.1로 이어지는 것처럼 보이지만,