WSUS(Windows Server Update Services)는 관리자가 기업 네트워크 내의 컴퓨터와 서버에 대해 Microsoft 제품(Windows, Office, SQL Server, Exchange 등)의 패치와 보안 업데이트를 중앙에서 관리할 수 있도록 해주는 업데이트 서비스입니다.WSUS의 작동 방식을 간단히 살펴보면 다음과 같습니다. WSUS 서버는 Microsoft Update 서버와 주기적으로 동기화하여 선택한 제품의 최신 업데이트를 다운로드합니다. WSUS 관리자는 회사의 워크스테이션과 서버에 어떤 업데이트를

지난 글에서는 Windows XP부터 최신 버전까지 다양한 Windows 환경에서 프린터와 인쇄 작업을 관리할 때 활용할 수 있는 전통적인 VBS 스크립트 방식을 살펴보았습니다. 이번 글에서는 PowerShell을 이용해 프린터, 인쇄 포트, 드라이버, 인쇄 대기열을 설치·관리·삭제할 때 자주 사용되는 핵심 명령어를 소개합니다. 여기서 다루는 방법은 Windows 10 / 8.1 및 Windows Server 2019 / 2016 / 2012 R2 등 최신 운영체제에서 모두 사용할 수 있습니다.PowerShell 모듈: PrintM

마이크로소프트는 Windows의 로컬 사용자와 그룹을 관리할 수 있는 표준 PowerShell 모듈인 Microsoft.PowerShell.LocalAccounts를 제공합니다. 예전에는 이 모듈을 수동으로 다운로드한 후 PowerShell로 가져와야 했지만, 이제는 PowerShell 5.1의 일부로서 Windows Server 2016과 Windows 10에 기본 포함되어 있습니다. 그 이전 버전의 Windows에서 이 모듈을 사용하려면 Windows Management Framework 5.1을 먼저 설치해야 합니다.Local

FTP 프로토콜은 무려 40년이 넘은 역사를 가진 오래된 프로토콜이지만, 간단한 파일 전송만 필요한 환경에서는 지금도 폭넓게 사용되고 있습니다. Microsoft 운영체제라면 어떤 버전에서든 FTP 서버를 설치할 수 있으며, FTP 서비스의 마지막 대대적인 개편은 Windows 7 / Server 2008 R2에서 이루어졌습니다(사실상 서비스 코드가 처음부터 새로 작성되었습니다). 이를 통해 서비스 보안성이 크게 향상되었고 다양한 신규 기능이 추가되었습니다. 그중 대표적인 기능이 바로 FTP 사용자 격리(FTP User Isolat

관리자가 하나의 네트워크 인터페이스 카드(NIC)에 여러 개의 IP 주소를 설정해야 하는 경우가 종종 있습니다. 예를 들어 하나의 IIS 또는 Apache 서버에서 고유한 IP 주소와 SSL 인증서(예: Lets Encrypt)를 사용하는 여러 사이트를 운영해야 하거나, 서브넷의 IP 주소 체계 변경을 준비하거나, 애플리케이션을 서로 다른 IP 주소에 바인딩해야 하는 상황 등이 그 예입니다. 이 글에서는 Windows 10(Windows Server도 동일한 방식)에서 네트워크 인터페이스에 추가 정적 IP 주소를 할당하는 방법을 소

그룹 정책(GPO)에서 WMI 필터를 사용하면 다양한 조건에 따라 정책을 더욱 유연하게 적용할 수 있습니다. WMI 필터는 WMI 쿼리 언어(WQL, WMI Query Language)로 작성된 쿼리 집합으로, 특정 그룹 정책을 적용할 대상 컴퓨터를 선별하는 데 사용됩니다. 예를 들어, OU에 연결된 정책에 WMI 필터를 적용하면 Windows 10이 실행 중인 컴퓨터에만 해당 정책을 적용하고, 다른 Windows 버전의 컴퓨터에는 적용되지 않도록 설정할 수 있습니다.WMI GPO 필터는 어떤 용도로 사용될까?WMI(Windows

Windows XP의 공식 지원이 종료된 지 오랜 시간이 지났지만, 아직도 많은 사용자와 기업 환경에서 이 운영체제를 사용하고 있습니다. 최근 Windows XP의 RDP 클라이언트가 Windows Server 2012 R2 기반으로 새롭게 구축한 원격 데스크톱 서비스(RDS) 팜에 접속하지 못하는 문제가 확인되었습니다. Windows XP에서 Windows 10(1803 버전)으로 RDP 연결을 시도할 때도 동일한 현상이 발생합니다. Windows XP에서 Windows Server 2016/2012 R2 및 Windows 10으

사용자 프로필 디스크(User Profile Disks, UPD)는 Windows Server 2012의 원격 데스크톱 서비스(Remote Desktop Services, RDS)에 새롭게 도입된 기능입니다. UPD는 RDS 환경에서 로밍 프로필(Roaming Profile)과 폴더 리디렉션(Folder Redirection)을 대체할 수 있는 솔루션입니다. 핵심 개념은 사용자와 애플리케이션 데이터(즉, 사용자 프로필)를 네트워크 공유 폴더에 별도의 VHDX 가상 디스크 파일로 저장하는 것입니다. 이 가상 디스크는 사용자가 RDS

이전 문서에서 Windows Server 2012 R2 / 2016 환경에서 WSUS 서버 설치 과정을 상세히 다루었습니다. 업데이트 서버 구성을 마쳤다면, 이제 Windows 클라이언트(서버 및 워크스테이션)가 인터넷의 Microsoft Update 서버가 아닌 내부 WSUS 서버에서 업데이트를 받도록 구성해야 합니다. 본 문서에서는 Active Directory 도메인 그룹 정책(GPO)을 활용해 클라이언트를 WSUS 서버에 연결하는 방법을 설명합니다. 클라이언트 측 타겟팅(Client-Side Targeting) 이해하기 A

IIS 사이트의 현재 접속 세션 수를 확인해야 하는 이유 Windows Server 기반 웹 서버에서 IIS 사이트에 현재 연결된 사용자 세션(접속) 수를 빠르게 파악하는 방법을 소개합니다. 이러한 정보를 활용하면 서버 부하를 측정하고 예측할 수 있으며, 웹사이트 유지보수나 업데이트 작업에 가장 적합한 시간대를 선정하고, 사용자 수가 증가할 때 IIS 서버에 예상되는 부하까지 미리 가늠할 수 있습니다. 성능 모니터(Performance Monitor)로 활성 세션 수 확인하기 IIS 웹 사이트의 활성 사용자 세션 수를 확인하는 가

업데이트 다운로드가 0%에서 멈추는 현상Windows Server 2016(Windows 10 RTM)의 Windows Update 서비스에서 흥미로운 버그가 발견되었습니다. 내부 WSUS 서버를 사용하지 않고 인터넷상의 Microsoft Update 서버에서 직접 업데이트를 받아야 하는 환경에서, 프록시 서버를 경유해 업데이트를 다운로드하면 진행률이 0%에서 멈추는 현상(Downloading Updates 0%)이 발생합니다.흥미로운 점은 Windows Update 클라이언트가 업데이트 메타데이터(필요한 업데이트 목록)는 정상적으

Windows Server 2016 / 2012 / R2의 웹 서버인 IIS(Internet Information Service)는 이전 IIS 버전과 마찬가지로 원격 관리가 가능합니다. 하나의 콘솔에서 여러 IIS 서버를 동시에 관리할 수 있어 매우 편리하며, Core / Nano 모드로 실행 중인 웹 서버를 관리하는 사실상 유일한 방법이기도 합니다.그러나 기본적으로 원격 IIS 관리 기능은 비활성화되어 있습니다. 따라서 다른 서버의 IIS 관리 콘솔에서 서버에 연결(Connect to a Server) 메뉴를 통해 IIS가 실행

ABE(Access-Based Enumeration, 액세스 기반 열거)는 네트워크 공유 폴더에서 사용자에게 NTFS 권한(읽기 또는 목록 보기)이 없는 파일과 폴더를 화면에서 숨겨주는 기능입니다. 이를 활용하면 폴더 구조와 파일명을 감춤으로써 저장된 데이터의 기밀성을 높일 수 있고, 접근 권한이 없는 불필요한 데이터가 보이지 않아 사용 편의성도 개선됩니다. 무엇보다 관리자에게 쏟아지던 이 폴더는 왜 열리지 않는 거죠!! 같은 사용자 문의를 줄여줍니다. 이 글에서는 ABE 기술의 개념과 각 Windows 버전별 설정 방법 및 활용법

이 글에서는 Windows 설치 이미지에 필요한 장치 드라이버를 직접 통합하는 방법을 소개합니다. 동일한 하드웨어 환경의 워크스테이션과 서버를 대량으로 배포해야 하는 경우, 오프라인 Windows 이미지에 드라이버를 미리 통합하는 작업이 매우 유용합니다. 각 장치에 AHCI/RAID/NVMe 등의 드라이버를 일일이 수동으로 설치하는 대신, ISO/WIM 또는 VHD/VHDX 파일에 포함된 Windows 설치 이미지의 드라이버 저장소(Driver Store)에 드라이버를 직접 추가하면 OS 배포 과정을 크게 단순화하고 속도를 높일 수

SSO(Single Sign-On)는 한 번 인증(로그온)된 사용자가 재인증 없이 도메인 내 다른 서비스에 접근할 수 있도록 지원하는 기술입니다. 이를 원격 데스크톱 서비스(RDS)에 적용하면, 도메인에 가입된 컴퓨터에 로그온한 사용자가 RDS 서버에 연결하거나 게시된 RemoteApp을 실행할 때 사용자 이름과 비밀번호를 다시 입력할 필요가 없습니다.이 글에서는 Windows Server 2016 및 2012 R2 환경의 RDS 서버에서 투명한 SSO 인증을 구성하는 방법과 주요 특징을 단계별로 살펴보겠습니다.시스템 요구 사항연결

내부 WSUS 서버를 사용해 기업의 컴퓨터와 서버에 업데이트를 설치하는 환경이라면, 실제 배포 전에 파일럿(테스트) 그룹의 컴퓨터나 서버에서 업데이트를 미리 검증할 수 있습니다. GPO(그룹 정책)를 활용하면 컴퓨터와 서버를 서로 다른 WSUS 대상 그룹으로 손쉽게 분리할 수 있습니다. 최근 몇 년간의 운영 경험에 따르면 Microsoft는 종종 미완성이거나 충분히 테스트되지 않은 업데이트를 배포하기 때문에, 프로덕션(운영) 시스템에 설치될 모든 새 업데이트를 자동으로 승인하도록 WSUS를 구성하는 것은 권장되지 않습니다.WSUS

물리 서버에 Windows Server 2016을 설치하기 위한 부팅 가능한 USB 플래시 드라이브를 만드는 가장 쉽고 직관적인 방법은 Windows USB/DVD Download Tool을 사용하는 것입니다. 이 도구는 기존의 *.iso 이미지 파일을 USB 드라이브에 기록하고 부팅 가능한 상태로 만들어 줍니다. 하지만 이 도구는 드라이브를 NTFS로 포맷하기 때문에 BIOS 시스템에 Windows를 설치할 때만 적합하며, EFI 시스템에서는 지원되지 않습니다.이 글에서는 별도의 서드파티 도구 없이 Windows Server 20

Windows 10에는 새로운 PowerShell 모듈인 PackageManagement가 기본 포함되어 있습니다. PackageManagement(이전 명칭은 OneGet)는 외부 또는 로컬 저장소에서 애플리케이션과 프로그램을 설치, 관리, 제거할 수 있게 해주며, PowerShell 콘솔에서 연결된 저장소 목록까지 관리할 수 있는 강력한 도구입니다.쉽게 말해, Linux에서 널리 쓰이는 apt-get install 명령처럼 Windows 10 및 Windows Server 2016에서도 명령 프롬프트만으로 프로그램을 설치할 수

AVMA(Automatic Virtual Machine Activation, 자동 가상 머신 활성화)는 Windows Server 2012 R2에서 처음 도입된 기술입니다. 이 기술을 사용하면 Windows Server Datacenter 에디션이 설치된 Hyper-V 호스트에서 실행되는 모든 게스트 Windows Server 가상 머신을 자동으로 활성화할 수 있습니다. 따라서 새로운 Windows Server 가상 머신은 시작되는 순간 자동으로 활성화되며, MAK 키 입력, KMS 서버를 통한 활성화, 인터넷 연결, 수동 제품 활

Hyper-V 가상화 시스템의 라이브 마이그레이션(Live Migration) 기술을 활용하면 실행 중인 가상 머신(VM)을 Hyper-V 호스트 간에 중단 없이, 서비스 가용성에 영향을 주지 않고 이동할 수 있습니다. 초기 Hyper-V 버전에서는 라이브 마이그레이션이 장애 조치 클러스터(Failover Cluster) 노드 간에만 가능했습니다. 그러나 Shared Nothing Live Migration 기술이 도입되면서 Hyper-V 3.0(Windows Server 2012) 이상에서는 이러한 제한이 해제되었습니다. 이 글에