Get-ADUser PowerShell cmdlet은 Active Directory(AD) 사용자에 대한 정보와 해당 사용자의 다양한 속성 값을 조회하고, 도메인 사용자를 검색할 수 있게 해주는 도구입니다. AD에서 정보를 가져올 때 가장 널리 사용되는 PowerShell cmdlet 중 하나로, 이를 활용하면 AD 사용자 계정의 모든 속성 값을 확인하거나, 속성과 함께 도메인 사용자 목록을 추출하고, 사용자 보고서를 CSV 파일로 내보내며, 다양한 조건으로 도메인 사용자를 선택하고 필터링할 수 있습니다. Active Directo

SID(Security IDentifier, 보안 식별자)는 Windows 또는 Active Directory 도메인에서 사용자, 그룹, 컴퓨터 등 보안 개체가 생성될 때 부여되는 고유 식별자입니다. Windows는 사용자 이름이 아닌 SID를 기반으로 네트워크 공유 폴더, 레지스트리 키, 파일 시스템 개체(NTFS 권한), 프린터 등 다양한 리소스에 대한 접근을 제어합니다. 이 글에서는 사용자, 그룹 또는 컴퓨터의 SID를 확인하는 방법과, 반대로 알려진 SID로 개체 이름을 조회하는 방법을 소개합니다.SID(Windows 보안

이 글에서는 Windows Server 2019 환경에서 실행되는 SQL Server에 Always On 가용성 그룹(Availability Groups)을 설치하고 구성하는 전 과정을 단계별로 안내합니다. 장애 조치(Failover) 시나리오와 함께 실무에서 자주 마주치는 오류 해결 방법까지 상세히 다룹니다.Always On 가용성 그룹은 Microsoft SQL Server에서 고가용성(HA)을 제공하는 핵심 기능으로, MSSQL 2012 버전부터 도입되었습니다.SQL Server Always On 가용성 그룹의 주요 기능SQL

GPResult.exe는 Active Directory 도메인 환경에서 사용자 및/또는 컴퓨터에 적용된 RSoP(Resultant Set of Policy, 결과 정책 집합)를 조회하는 명령줄 도구입니다. GPResult를 활용하면 컴퓨터와 사용자에게 적용된 도메인 정책(GPO) 목록, 정책 설정 세부 내용, GPO 처리 시간, 발생한 오류까지 확인할 수 있습니다. Windows에서 그룹 정책 설정을 분석하고 그룹 정책 관련 문제를 해결할 때 관리자들이 가장 널리 사용하는 필수 도구입니다. 이 글에서는 GPResult 명령어를 사용

이 글에서는 Active Directory 도메인이 없는 작업 그룹(Workgroup) 환경에서, 연결 브로커(Connection Broker), 원격 데스크톱 웹 액세스(RD Web Access), RDS 게이트웨이와 같은 추가 역할 없이 원격 데스크톱 세션 호스트(Remote Desktop Session Host) 역할을 설치하고 구성하는 방법을 소개합니다. Windows Server 2019/2022에서 단일 서버 RDS 배포를 구축하는 전 과정을 다룹니다.RDSH(원격 데스크톱 세션 호스트)란?RDSH 역할이 설치된 Wind

Windows에서는 여러 버전의 .NET Framework를 동시에 설치하고 실행할 수 있습니다. .NET 라이브러리 기반의 새 애플리케이션을 개발하거나 배포할 때는 사용자 컴퓨터나 서버에 어떤 버전과 서비스 팩이 이미 설치되어 있는지 미리 파악해야 하는 경우가 많습니다. 이 글에서는 컴퓨터에 설치된 .NET Framework 버전 목록을 확인할 수 있는 다양한 방법을 정리해 소개합니다. Windows 레지스트리에서 .NET Framework 버전 확인하기 .NET Framework를 설치하거나 업데이트하면 변경 사항이 Window

Active Directory 사용자 및 컴퓨터(ADUC) 그래픽 스냅인이 보안 그룹을 관리하는 유일한 도구는 아닙니다. 간단한 PowerShell 명령어만으로도 Active Directory 도메인의 사용자 그룹을 일상적으로 관리할 수 있습니다. 이 글에서는 PowerShell을 사용해 AD에서 새 그룹을 만들고, 사용자를 추가·삭제하며, 그룹 구성원 목록을 조회·내보내는 방법과 AD 그룹 관리 시 자주 사용되는 유용한 명령어들을 살펴보겠습니다.Active Directory PowerShell 모듈 준비하기AD 그룹을 관리하려면

이 글에서는 RDP(원격 데스크톱 프로토콜)를 통해 원격 Windows 호스트에 접속했을 때 바탕화면 대신 검은 화면만 표시되는 문제를 해결하는 방법을 소개합니다. 이 문제는 최신 Windows 10 및 Windows Server 2019 빌드에서 특히 자주 발생하며, 여기에서는 내부 헬프데스크 지식 베이스에서 정리한 대표적인 해결책들을 안내해 드립니다.표준 Windows RDP 클라이언트(mstsc.exe)로 원격 컴퓨터에 접속을 시도한 후, 자격 증명을 입력했음에도 불구하고 바탕화면 대신 검은 화면만 나타나는 상황을 가정해 보겠

최신 Windows Server 2022가 출시됨에 따라, 도메인 내 KMS 정품 인증 인프라를 업데이트하고 새로운 Windows Server 버전과 Windows 11에 대한 지원을 추가할 좋은时机입니다. 이 글에서는 Windows Server에 Volume Activation Services 역할을 설치하고, KMS Host Key를 사용해 KMS 서버를 구성하고 활성화하는 전 과정을 단계별로 살펴보겠습니다.Microsoft KMS 정품 인증에 대해 더 깊이 알고 싶다면 Microsoft KMS Activation FAQ 문서부

RDP(원격 데스크톱 프로토콜)를 사용하면 Windows가 실행 중인 컴퓨터의 데스크톱에 원격으로 연결하여 마치 내 로컬 컴퓨터인 것처럼 작업할 수 있습니다. 기본적으로 Windows에서는 원격 데스크톱 액세스가 비활성화되어 있습니다. 이 글에서는 Windows 10/11과 Windows Server 2019/2022 환경에서 RDP 액세스를 활성화하고 안전하게 구성하는 다양한 방법을 단계별로 소개합니다.Windows 10 또는 11에서 원격 데스크톱 연결을 활성화하고 사용하는 방법Windows에서 원격 데스크톱 연결을 활성화하는

개요이전 글에서 GPO(그룹 정책)를 통해 Windows에서 프록시 설정을 구성하는 방법을 소개했습니다. 하지만 관리자 권한이 없는 일반 사용자도 자신의 컴퓨터에서 프록시 설정을 수동으로 변경할 수 있습니다. 이 글에서는 그룹 정책을 활용해 사용자가 Windows에서 프록시 서버 설정을 변경하지 못하도록 차단하는 방법을 자세히 살펴보겠습니다.프록시 설정이 변경 가능한 이유관리자가 GPO를 통해 사용자에게 프록시 서버 설정을 배포한 후에도, 사용자는 언제든지 이를 변경할 수 있습니다. Windows 10과 11에서는 설정 → 네트워크

Out-GridView cmdlet은 데이터를 대화형 그래픽 테이블로 표시하며, 다양한 기준에 따라 필터링하거나 정렬할 수 있습니다. 사용자에게 가장 간단한 GUI를 제공해 객체를 선택하게 하고 싶은 PowerShell 스크립트에서 유용하게 활용할 수 있습니다.사실 Out-GridView는 Windows Form Control의 표준 그래픽 폼인 .NET DataGridView를 실행하는 래퍼(wrapper)입니다.Out-GridView 테이블 사용법Windows 서비스 목록과 주요 속성을 표시하는 가장 간단한 예제부터 살펴보겠습니

Windows 장치의 안정성과 보안을 유지하려면 보안 업데이트를 정기적으로 설치하는 것이 중요합니다(MSU/CAB 파일을 이용한 수동 설치 또는 Windows Update를 통한 자동 설치). Microsoft는 매월 둘째 주 화요일에 새로운 Windows 업데이트를 배포합니다. 하지만 테스트 부족, 개발 오류, 하드웨어 비호환성 등의 이유로 새 업데이트가 다양한 문제를 일으키는 경우도 있습니다. 이럴 때는 문제가 되는 업데이트를 제거해야 하는데, 간혹 운영 체제 자체가 부팅되지 않아(CRITICAL_PROCESS_DIED, INA

이 글에서는 Windows에서 특정 프로그램(프로세스)의 실행 이벤트를 감지하고, 해당 시점에 원하는 동작(스크립트 실행, 명령어 실행, 프로그램 실행, 이메일 전송 등)을 자동으로 수행하는 방법을 소개합니다. 예시로 notepad.exe 프로세스의 실행을 추적하여, 사용자가 메모장을 열면 Windows가 자동으로 지정된 PowerShell 스크립트를 실행하도록 구성해 보겠습니다. 1단계: 프로세스 감사 정책 구성 가장 먼저 Windows에서 프로세스 감사 정책을 구성해야 합니다. 단독 컴퓨터에서는 로컬 그룹 정책 편집기(gpedi

최신 Windows 버전은 SMART 기술을 통해 컴퓨터에 설치된 하드 드라이브의 상태 정보를 수집하며, 문제가 발생하면 사용자에게 알림을 표시할 수 있습니다. 이 글에서는 Windows에서 하드 드라이브의 물리적 문제를 감지했을 때 표시되는 알림의 모습과, WMI 클래스, PowerShell, 명령 프롬프트 등 내장 도구를 활용해 디스크 상태(SMART) 정보를 확인하는 방법을 자세히 살펴보겠습니다.대부분의 최신 하드 드라이브(HDD, SSD, NVMe SSD 포함)는 S.M.A.R.T(Self-Monitoring, Analysi

읽기 전용 도메인 컨트롤러(RODC, Read-Only Domain Controller) 기능은 Windows Server 2008에서 처음 도입되었습니다. RODC의 주요 목적은 물리적 보안 확보가 어려운 원격 지사나 지점 사무실에 도메인 컨트롤러를 안전하게 배포하는 것입니다. RODC는 Active Directory 데이터베이스의 읽기 전용 복제본을 유지하므로, 도메인 컨트롤러 호스트에 대한 물리적 접근 권한을 가진 사람이라도 AD 데이터를 변경하거나(도메인 관리자 암호 재설정 포함)할 수 없습니다.이 글에서는 Windows S

Windows Server DNS 쿼리 로깅이 필요한 이유 이 글에서는 Windows Server에서 운영 중인 DNS 서버의 모든 사용자 쿼리에 대한 DNS 로깅을 활성화하고, 수집된 DNS 로그를 구문 분석하여 분석하는 방법을 소개합니다. 이 작업을 진행하게 된 계기는 지사의 오래된 Active Directory 도메인 컨트롤러(DC)를 폐기해야 하는데, 어떤 장치들이 아직 해당 DNS 서버를 사용 중인지 파악할 필요가 있었기 때문입니다. DNS 로그를 활성화하고 분석한 결과, 해당 장치들을 찾아 다른 DNS 서버를 사용하도록

Windows를 재설치하거나 클린 설치한 후에는 컴퓨터에 설치된 각종 장치의 최신 드라이버를 새로 설치해야 합니다. 보통은 필요한 드라이버를 일일이 검색해서 다운로드하고 설치해야 하는 번거로움이 있죠. 하지만 Windows 10과 8.1에서는 훨씬 간편한 방법이 있습니다. Windows를 재설치하기 전에 설치된 모든 드라이버를 백업(내보내기)해 두면, 클린 설치 후 백업 파일만으로 모든 드라이버를 빠르게 복원할 수 있습니다.이 글에서는 Windows에 내장된 도구(DISM, pnputil.exe, PowerShell의 Export-

PowerShell 스크립트에서 간단한 텍스트 로그 파일을 활용하면 스크립트 실행 상태를 제어하고 모든 활동을 추적할 수 있습니다. 이는 오류 디버깅이나 스크립트 동작 감사에 매우 유용합니다. 이 글에서는 PowerShell 스크립트에서 출력을 텍스트 로그 파일에 기록하는 다양한 방법을 소개합니다.1. 기본적인 방법: 출력 결과를 텍스트 파일로 내보내기가장 간단한 경우, 정보 메시지나 PowerShell 명령의 실행 결과를 텍스트 로그 파일에 기록하려면 다음과 같은 방식으로 PS 출력을 텍스트 파일로 리디렉션할 수 있습니다.Writ

이 글에서는 그룹 정책(GPO)과 PowerShell 스크립트를 활용해 Active Directory 도메인 환경의 컴퓨터에 추가 글꼴을 설치하는 방법을 소개합니다. 이 가이드는 Windows 10 20H2와 Windows Server 2016/2019 최신 빌드에서 테스트되었습니다.목차GPO를 통한 새 글꼴 배포PowerShell 로그온 스크립트로 Windows 글꼴 설치GPO를 통한 새 글꼴 배포설치할 글꼴이 한두 개라면 그룹 정책만으로도 충분히 처리할 수 있습니다. 글꼴을 설치하려면 *.ttf 파일을 클라이언트 컴퓨터의 %Wi