이 글에서는 Windows 10 및 Windows Server 2019/2016/2012R2에서 기본 파일 연결을 관리하는 방법을 살펴봅니다. 예시로 HTML 파일을 열 때 사용할 기본 브라우저를 지정하고, 이 설정을 XML 파일로 내보낸 뒤, 수동 또는 그룹 정책(GPO)을 사용해 다른 컴퓨터에 파일 연결 설정을 배포하는 과정까지 다룹니다.Windows 10의 가장 큰 변화는 더 이상 레지스트리나 그룹 정책 기본 설정(GPP)의 연결 프로그램 기능으로 파일 연결을 직접 관리할 수 없다는 점입니다. 대신 새롭게 도입된 방식은 기준(
Windows 10에서 VPN 연결에 설정된 DNS 서버와 접미사는 강제 터널링(Force Tunneling) 모드(원격 네트워크에 기본 게이트웨이 사용 옵션 활성화)에서 VPN 연결이 활성화된 동안 DNS 이름 확인에 사용됩니다. 이 경우 로컬 네트워크의 DNS 이름을 확인할 수 없고, 내부 LAN을 통한 인터넷 접속도 불가능합니다. 흥미로운 점은 LAN의 리소스에는 여전히 ping이 가능하다는 것입니다(게이트웨이, 인접 PC, 프린터의 IP 주소 등). 즉, IP 주소로는 접근할 수 있지만 호스트 이름으로는 접근할 수 없습니다.
VSS 이벤트 ID 8193 오류란?Windows Server 2016이 실행 중인 서버의 모니터링 시스템에서 이벤트 ID 8193, 원본이 VSS(Volume Shadow Copy Service)인 오류 메시지가 다수 발생하기 시작했습니다. 이벤트 뷰어(응용 프로그램 로그)에 기록된 전체 오류 내용은 다음과 같습니다.Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEM\CurrentControlSet\S
Windows PowerShell용 Active Directory 모듈은 도메인을 관리하고 Active Directory의 개체를 제어하며 AD 컴퓨터, 사용자, 그룹 등에 대한 다양한 정보를 조회할 수 있는 핵심 도구입니다. 모든 Windows 관리자는 AD 그래픽 스냅인(일반적으로 ADUC, 즉 Active Directory 사용자 및 컴퓨터)과 RSAT-AD-PowerShell 모듈의 cmdlet을 모두 활용하여 일상적인 Active Directory 관리 작업을 수행할 수 있어야 합니다. 이 글에서는 Windows에 Powe
Outlook, SharePoint, 비즈니스용 Skype(Skype for Business), Office 365 등 Microsoft 애플리케이션에서는 현재 로그인한 사용자의 Active Directory(또는 Azure AD) 사진을 인터페이스의 사용자 아바타로 활용할 수 있습니다. 이 글에서는 그룹 정책(GPO)과 PowerShell 스크립트를 사용하여 Active Directory의 사용자 사진을 Windows 10의 사용자 프로필 사진(아바타)으로 설정하는 방법을 소개합니다. Windows 프로필 사진은 잠금 화면, 시작
기본적으로 워크그룹(작업 그룹) 컴퓨터에서 Active Directory 도메인에 가입된 서버의 네트워크 공유 폴더에 접근하려고 하면 도메인 계정 자격 증명을 입력하라는 창이 나타납니다. 이 글에서는 Windows 10 및 Windows Server 2016 환경에서 도메인 서버의 공유 폴더나 프린터에 대해 인증 없는 익명 접근을 허용하여, 워크그룹 컴퓨터에서 암호 입력 없이 접속할 수 있도록 설정하는 방법을 단계별로 살펴보겠습니다. 시작하기 전에: 보안 주의 사항 보안 관점에서 볼 때 게스트(Guest) 계정을 통한 익명 네트워
스토리지 시스템의 성능을 평가하는 가장 핵심적인 지표 중 하나가 바로 IOPS(Input/Output Operations Per Second)입니다. 쉽게 말해 IOPS는 단위 시간당 스토리지, 디스크 또는 파일 시스템에서 처리되는 읽기/쓰기 작업의 횟수를 의미합니다. 이 수치가 클수록 스토리지 성능이 뛰어나다고 볼 수 있지만, 정확한 평가를 위해서는 지연 시간(latency), 처리량(throughput) 같은 다른 성능 특성도 함께 고려해야 합니다.이 글에서는 Windows 환경에서 스토리지 성능(IOPS, 지연 시간, 처리량)
Active Directory 도메인 환경에서 그룹 정책(GPO)을 활용하면 특정 사용자, 컴퓨터 또는 그룹에 네트워크 프린터를 자동으로 설치하고 연결할 수 있습니다. 사용자가 도메인 컴퓨터에 처음 로그온하는 순간 할당된 공유 프린터가 자동으로 연결되므로 관리 편의성이 크게 향상됩니다.시나리오 개요이번 가이드에서는 조직에 영업(Sales), IT, 경영진(Managers) 세 부서가 있고, 각 부서 사용자는 자신들의 부서별 컬러 공유 네트워크 프린터로만 문서를 출력해야 하는 상황을 가정합니다. 관리자는 부서 소속 여부에 따라 네트워
Active Directory 도메인 환경에서는 그룹 정책(GPO)을 활용해 Windows 10 사용자 PC의 시작 메뉴 레이아웃과 작업 표시줄을 중앙에서 통합 관리할 수 있습니다. 이를 통해 부서별 사용자 그룹마다 동일한 아이콘과 고정 앱 바로 가기 설정을 일괄 배포할 수 있으며, 모든 워크스테이션이 동일한 방식으로 구성되도록 보장할 수 있습니다.PowerShell로 Windows 10 시작 메뉴 레이아웃 내보내기 및 가져오기Windows 10(또는 Windows Server 2016)에서 시작 메뉴 레이아웃 템플릿을 만드는 가장
Windows 워크스테이션과 서버, 특히 RDS(원격 데스크톱 서비스) 서버에서는 C:\Users 폴더에 쌓이는 오래되고 사용하지 않는 사용자 프로필을 주기적으로 정리해야 할 필요가 있습니다. 원격 데스크톱 서버의 가장 큰 고민은 로컬 드라이브에서 사용자 프로필 디렉터리 크기가 끊임없이 증가한다는 점입니다. FSRM이나 NTFS 할당량으로 프로필 최대 크기를 제한하면 어느 정도 완화할 수 있지만, 터미널 서버 사용자가 많다면 시간이 지날수록 C:\Users에는 더 이상 필요 없는 프로필 폴더가 수없이 많이 쌓이게 됩니다. Windo
이 글에서는 Windows의 네트워크 프로필 개념을 살펴보고, 네트워크 프로필의 종류와 용도, 그리고 Windows 10과 Windows Server 2019/2016에서 네트워크 프로필을 공용(Public)에서 개인(Private)으로 또는 그 반대로 변경하는 방법을 자세히 알아봅니다. 네트워크 위치가 개인 네트워크여야 하는데 공용 네트워크로 잘못 감지되는 경우에 유용한 가이드입니다. Windows의 네트워크 프로필은 고급 보안이 포함된 Windows Defender 방화벽의 일부로, 컴퓨터가 연결된 네트워크 유형에 따라 서로 다
Hyper-V 환경은 장애 조치(failover) 클러스터, 라이브 마이그레이션(Live Migration), 복제(Replication) 등 가상 머신의 고가용성과 내결함성을 위한 다양한 기술을 제공합니다. 하지만 이러한 기술들은 다양한 상황에서 VM의 다운타임을 최소화할 뿐, 인적 오류, 해커나 바이러스 공격, 경쟁사에 의한 공격 등으로 인한 재해 복구(disaster recovery) 시나리오까지는 대비해주지 못합니다. 따라서 관리자는 여전히 전통적인 방식으로 가상 머신을 백업해야 합니다. 이 글에서는 Hyper-V 백업 솔루
Windows Server 2016이 설치된 서버 중 하나에서 FC(Fibre Channel)를 통해 SAN LUN으로 연결된 추가 디스크(시스템 디스크가 아닌 데이터 디스크)가 서버를 재시작할 때마다 자동으로 오프라인 상태로 전환되는 문제가 발생할 수 있습니다.디스크 관리 콘솔(diskmgmt.msc)을 열어보면 해당 디스크가 오프라인(Offline) 상태로 표시되는 것을 확인할 수 있습니다.디스크를 사용하려면 마우스 오른쪽 버튼을 클릭해 온라인으로 전환하면 되지만, 문제는 서버를 재시작할 때마다 이 작업을 반복해야 한다는 점입니
PowerShell 스크립트에서 사용자에게 알림 표시하기PowerShell은 기본적으로 콘솔 기반 언어지만, 때로는 PS 스크립트에서 특정 이벤트를 사용자에게 알리거나 사용자의 조치를 요청해야 할 때가 있습니다. 예를 들어 오래 실행되는 PowerShell 스크립트의 작업 완료 여부나 중요한 이벤트 발생 시점에 팝업 창 또는 풍선 도움말(balloon tip) 형태의 알림을 화면에 표시할 수 있습니다.Wscript.Shell을 이용한 팝업 창 표시가장 간단한 방법은 PowerShell에서 Windows Script Host(Wscr
원격 데스크톱 시간 또는 날짜 차이 오류 현상 AD(Active Directory) 도메인에 속한 원격 서버에 RDP로 연결하려던 중 다음과 같은 오류를 만났습니다. 올바른 도메인 자격 증명을 입력했음에도 아래와 같은 오류 메시지가 표시되고 RDP 클라이언트 창이 곧바로 닫혀 버렸습니다. 컴퓨터와 원격 컴퓨터 간에 시간 또는 날짜 차이가 있어 원격 데스크톱에서 원격 컴퓨터의 ID를 확인할 수 없습니다. 컴퓨터의 시계가 올바른 시간으로 설정되어 있는지 확인한 후 다시 연결해 보십시오. 문제가 다시 발생하면 네트워크 관리자 또는 원격
이 글에서는 PowerShell 콘솔을 사용해 디스크, 파티션, 볼륨을 관리하는 방법을 살펴봅니다. PowerShell에서는 디스크 관리 GUI(diskmgmt.msc)나 diskpart.exe 명령줄 도구에서 익숙하게 수행하던 모든 로컬 디스크 및 파티션 관리 작업을 수행할 수 있습니다. 디스크 관리 cmdlet은 PowerShell 3.0부터 제공되는 Storage 모듈에 포함되어 있습니다. 이번 가이드에서는 디스크 초기화, 파티션 테이블 생성, 볼륨 생성 및 포맷 방법까지 단계별로 다룹니다. 아래 소개하는 명령어는 Window
RAM 디스크란 무엇인가?RAM 디스크(RAM Disk)는 메모리(RAM)의 여유 공간에 생성되는 가상 디스크로, 운영체제는 이를 하나의 독립된 물리적 디스크로 인식합니다. 데이터가 고속 RAM에 저장되기 때문에 이 디스크에서의 모든 읽기/쓰기 작업은 거의 즉각적으로 수행되며, SSD보다도 훨씬 빠릅니다. 참고로 최고 성능의 SSD 전송 속도가 약 560MB/s 수준인 반면, DDR4 메모리는 12,000~25,000MB/s에 달합니다.RAM 디스크는 여유 메모리가 넉넉한 시스템에서 사용하는 것이 좋습니다. 애플리케이션이나 시스템의
2018년 5월 이후 배포된 Windows 보안 업데이트를 설치한 후, 원격 Windows 서버나 PC에 RDP(원격 데스크톱)로 접속할 때 CredSSP 암호화 오라클 수정(CredSSP encryption oracle remediation) 오류가 발생할 수 있습니다. 이 오류는 주로 다음과 같은 경우에 나타납니다.최신 Windows 보안 업데이트가 설치되지 않은 구버전 Windows(예: Windows 10 RTM 또는 빌드 1709 이하, Windows Server 2012 R2, Windows Server 2016)의 원격
WSUS(Windows Server Update Services) 관리자의 핵심 업무 중 하나는 Windows 컴퓨터와 서버에 설치될 업데이트의 승인을 관리하는 것입니다. WSUS 서버를 설치하고 구성하면, 선택한 제품에 대한 새로운 업데이트를 Microsoft Update 서버에서 주기적으로 자동 다운로드하기 시작합니다.WSUS 서버로 업데이트가 다운로드되었다고 해서 곧바로 클라이언트에 배포되는 것은 아닙니다. 컴퓨터가 새 업데이트를 다운로드하고 설치하기 전에는 반드시 WSUS 관리자가 해당 업데이트를 승인(Approve)하거나
Windows에 내장된 원격 데스크톱 클라이언트(mstsc.exe)는 원격 컴퓨터에 연결할 때 사용하는 사용자 이름과 비밀번호를 저장할 수 있습니다. 저장된 RDP 자격 증명을 활용하면 원격 데스크톱에 접속할 때마다 비밀번호를 입력할 필요가 없어 편리합니다. 이 글에서는 Windows 10 및 Windows Server 2012 R2/2016 환경에서 RDP 연결용 저장 자격 증명을 구성하는 방법과, 모든 설정을 마쳤음에도 비밀번호가 저장되지 않고 매번 원격 시스템이 비밀번호를 요구하는 문제를 해결하는 방법을 살펴봅니다. 그룹 정책