이 글에서는 Windows Server 2016/2012 R2에서 MPIO를 설치하고 구성하는 방법을 살펴봅니다. MPIO(Multi-Path Input/Output, 다중 경로 입출력)는 중복 경로를 활용하여 데이터 스토리지 시스템(또는 스토리지 서버)까지 장애 허용형 전송 경로를 구축할 수 있게 해주는 기술입니다. 서버와 스토리지 사이의 추가 경로는 스위치, 케이블, 어댑터 또는 NIC 같은 중복 물리 구성 요소를 통해 생성됩니다. 다만 이러한 이중화 구조에는 한 가지 단점이 있습니다. 운영체제가 동일한 LUN을 경로마다 서로

컴퓨터를 켰을 때 Operating System not found(운영 체제를 찾을 수 없음)라는 부팅 오류 메시지가 나타난다면, 현재 디스크에서 운영 체제 부트로더를 찾지 못했다는 의미입니다. 즉, 컴퓨터가 Windows 부트로더(또는 설치된 다른 OS의 부트로더)를 찾아 실행하지 못하는 상황입니다.부팅 시 나타나는 오류 메시지는 아래와 같은 형태일 수도 있습니다.An operating system wasnt found. Try disconnecting any drives that dont contain an operating s

이 글에서는 Windows 10에 기본 탑재된 OpenSSH 서버를 활용해 SSH 터널을 통해 포트를 포워딩하는 방법을 소개합니다. SSH 포트 포워딩을 사용하면 로컬 컴퓨터의 애플리케이션 포트를 원격 서버로 전달하거나, 그 반대 방향으로도 터널링할 수 있습니다. 예전에는 Linux/Unix 환경에서만 사용할 수 있었던 SSH 터널링이지만, 이제는 Windows 10/Windows Server 2016 이상에서도 손쉽게 활용할 수 있습니다. 여기서는 Windows 환경에서 SSH 터널(TCP 포트 22)을 통해 RDP 연결을 설정하

Windows 10 또는 Windows Server 2016 환경에서 도메인의 SYSVOL 및 NETLOGON 폴더에 접근하려고 할 때 예상치 못한 문제가 발생하는 경우가 있습니다. UNC 경로 \\domain.com\SYSVOL 또는 도메인 컨트롤러의 IP 주소 \\192.168.100.10\Netlogon으로 접속하면 액세스가 거부되었습니다(Access is denied) 오류가 나타나며, Windows 보안 창에서 자격 증명 입력을 요구합니다. 그런데 유효한 도메인 사용자 계정, 심지어 도메인 관리자 계정으로 로그인해도 폴더가

이 글에서는 사전에 생성해 둔 시스템 상태(System State) 백업으로부터 Active Directory(AD) 도메인 컨트롤러를 복원하는 방법을 소개하고, AD DC 복구의 유형과 원리에 대해서도 자세히 살펴봅니다.도메인 컨트롤러 복구 방식 선택: 복제 vs 백업AD 도메인 컨트롤러(DC)에 장애가 발생하여 백업본으로 복원하려는 상황이라면, 작업을 시작하기 전에 어떤 복구 시나리오를 사용할지 먼저 결정해야 합니다. 이는 네트워크 내에 다른 도메인 컨트롤러가 존재하는지, 그리고 해당 DC들의 Active Directory 데이

VMware 가상 머신의 디스크 크기를 확장하거나 디스크를 삭제할 때, 특정 Windows VM 디스크가 어떤 VMware 가상 디스크(VMDK)와 일치하는지 파악하기 어려운 경우가 종종 있습니다. 디스크 수가 적고 용량이 서로 다르다면 원하는 디스크를 쉽게 찾을 수 있지만, 동일한 크기의 VMDK(또는 RDM) 디스크가 여러 개 있거나 가상 SCSI 컨트롤러가 여러 개 구성되어 있다면 이야기가 달라집니다. Windows 관리자가 확장(또는 축소)해 달라고 요청한 디스크를 실수 없이 정확하게 선택하려면 어떻게 해야 할까요?이 글에서

기본적으로 일반(비관리자) 사용자는 Windows 서비스를 관리할 수 없습니다. 즉, 사용자는 Windows 서비스를 중지, 시작, 재시작하거나 설정 및 권한을 변경할 수 없습니다. 하지만 경우에 따라 특정 사용자에게 서비스를 재시작하거나 관리할 수 있는 권한이 필요할 수 있습니다. 이 글에서는 Windows 서비스 권한을 관리하는 여러 가지 방법을 살펴보고, 특히 비관리자 사용자가 특정 Windows 서비스를 시작·중지·재시작할 수 있도록 적절한 권한을 부여하는 방법을 소개합니다.시나리오 예시예를 들어 도메인 계정 contoso\

Shutdown.exe는 Windows에 기본 내장된 명령줄 도구로, 컴퓨터를 재시작하거나 종료하고, 절전 모드·최대 절전 모드로 전환하거나 사용자 세션을 종료할 수 있습니다. 이 가이드에서는 Windows에서 shutdown 명령어를 활용하는 기본적인 예제들을 소개합니다. 아래에서 설명하는 모든 명령은 Win+R 키로 실행하는 실행 대화상자, 명령 프롬프트(cmd.exe), 또는 PowerShell 어디에서나 사용할 수 있습니다.shutdown 명령어의 기본 구문shutdown 명령어는 다음과 같은 구문을 따릅니다:shutdown

테스트용 가상 머신의 시스템 드라이브(C:) 여유 공간이 부족해지는 것을 발견했습니다. 가상 머신 설정에서 디스크 크기를 늘린 뒤 게스트 OS(Windows 10)로 전환하여, 할당되지 않은 공간으로 시스템 파티션을 확장하려고 했습니다. 그런데 디스크 관리 콘솔(diskmgmt.msc)을 열어 보니 디스크에 복구 파티션이 두 개나 존재했고, 할당되지 않은 공간은 두 번째 복구 파티션(Windows RE)의 뒤쪽에 위치하고 있었습니다. 복구 파티션이 주 파티션(C:) 뒤에 자리 잡고 있어서, 할당되지 않은 공간으로 주 볼륨을 확장할

디스크 정리(Disk Cleanup) 도구는 관리자가 불필요한 파일과 임시 파일을 삭제하여 Windows Server의 시스템 드라이브를 빠르게 정리할 수 있게 해주는 유용한 기능입니다. 특히 최신 누적 업데이트 설치 후 남겨진 구형 구성 요소 파일을 WinSxS 디렉터리에서 제거하는 데에도 활용됩니다.디스크 정리 유틸리티(cleanmgr.exe)는 GUI 버전인 Windows Server 2016/2019(Desktop Experience)에는 기본적으로 설치되어 있습니다. 하지만 이전 버전의 Windows Server(2012

이 글에서는 Active Directory 환경에서 FSMO 역할을 보유한 도메인 컨트롤러를 확인하는 방법, 하나 이상의 FSMO 역할을 다른(추가/보조) 도메인 컨트롤러로 이전하는 방법, 그리고 FSMO 역할 소유 도메인 컨트롤러에 장애가 발생했을 때 해당 역할을 강제로 점유(seize)하는 방법까지 자세히 살펴봅니다.Active Directory 도메인에서 FSMO 역할이란?FSMO(Flexible Single Master Operation) 역할이란 무엇일까요? Active Directory에서 새 사용자 계정이나 보안 그룹

Windows 관리자는 오래된 Dnscmd CLI 도구나 PowerShell용 DNSServer 모듈을 사용해 DNS 영역(zone)과 레코드(record)를 관리할 수 있습니다. 이 글에서는 PowerShell을 활용해 다양한 DNS 레코드와 영역을 대량으로 생성, 수정, 삭제하는 기본 작업 방법을 자세히 살펴보겠습니다. DNSServer PowerShell 모듈 설치 및 확인 PowerShell용 DNSServer 모듈은 RSAT(원격 서버 관리 도구)에 포함되어 있습니다. Windows 10에서는 RSAT를 별도로 설치해야

이 글에서는 UEFI 기반으로 설치된 Windows Server 2016/Windows 10 환경에서 두 개의 GPT 디스크로 소프트웨어 미러(RAID 1)를 구성하는 방법을 소개합니다. 단순히 데이터를 복제하는 수준을 넘어, 어느 한쪽 디스크에 장애가 발생해도 정상적으로 부팅할 수 있도록 BCD 부트로더까지 완전하게 구성하는 과정을 단계별로 다룹니다.사전 준비: 시스템 요구 사항이 가이드는 내장형 RAID 컨트롤러가 없고 UEFI 아키텍처를 사용하는 일반적인 PC 또는 서버를 전제로 하며, 용량이 동일한 두 개의 물리적 디스크(예

Windows 서비스는 services.msc 스냅인이나 sc.exe 같은 명령줄 도구뿐만 아니라 PowerShell로도 손쉽게 관리할 수 있습니다. 이 글에서는 PowerShell을 활용해 Windows 서비스를 조회, 시작, 중지, 생성, 삭제하는 다양한 시나리오를 단계별로 살펴봅니다. Windows 서비스 관리에 사용되는 PowerShell cmdlet Windows 서비스의 상태를 확인하고 관리하기 위한 기본 서비스 cmdlet은 총 8가지입니다. 전체 목록을 확인하려면 아래 명령어를 실행하세요. Get-Help *-Ser

이 글에서는 PowerShell을 사용하여 고급 보안이 포함된 Windows Defender 방화벽의 설정과 규칙을 관리하는 기본 방법을 소개합니다. 네트워크 프로필별로 방화벽을 활성화/비활성화하는 방법, 방화벽 규칙을 생성하거나 삭제하는 방법, 그리고 현재 활성화된 방화벽 규칙을 보기 좋은 표 형태로 출력해 주는 간단한 PowerShell 스크립트 작성법까지 다룹니다.PowerShell로 Windows 방화벽 관리하기Windows 방화벽 설정은 그래픽 콘솔인 제어판 → 시스템 및 보안 → Windows Defender 방화벽에서

RDP 무차별 대입(brute-force) 공격이나 지속적인 RDP 공격이 탐지된 IP 주소를 Windows 방화벽에서 자동으로 차단(블랙리스트)하는 간단한 PowerShell 스크립트를 소개합니다. 핵심 아이디어는 다음과 같습니다. PowerShell 스크립트가 시스템 이벤트 로그를 분석하여, 지난 3시간 동안 동일한 IP 주소에서 RDP 인증 실패가 5회 이상 발생하면 해당 IP 주소를 Windows 방화벽 차단 규칙에 자동으로 추가하는 것입니다.시나리오 개요소규모 사무실 네트워크를 가정해 보겠습니다. 외부 접근을 위해 Linu

이 글에서는 로컬 관리자 권한이 없는 일반 사용자에게 Windows 컴퓨터나 서버의 재시작 및 종료 권한을 부여하거나, 반대로 제한하는 방법을 알아봅니다.기본 설정에서 일반(권한 없는) 사용자는 데스크톱용 Windows 버전만 재시작하거나 종료할 수 있으며, Windows Server는 재시작할 수 없습니다. 서버에서는 시작 메뉴에 종료 및 다시 시작 버튼 자체가 표시되지 않기 때문입니다. 그렇다면 로컬 관리자 권한이 없는 사용자도 Windows Server를 재시작할 수 있도록 허용할 수는 없을까요? 또한 그 반대의 경우도 고려해

윈도우에는 ping, telnet, pathping 등 TCP/IP 네트워크 문제를 진단할 수 있는 다양한 도구가 내장되어 있습니다. 하지만 이런 기본 도구만으로는 원격 서버의 네트워크 포트 상태를 편리하게 확인하거나 스캔하기 어렵습니다. Portqry.exe는 원격 호스트의 TCP/UDP 포트 응답 여부를 확인하여 다양한 네트워크 서비스와 방화벽 관련 문제를 진단할 수 있는 유용한 유틸리티입니다.대부분의 경우 PortQry는 telnet 명령어의 더 강력한 대체재로 사용됩니다. telnet과 달리 UDP 포트의 개방 여부까지 확인

Windows Server 2016에 보안 업데이트를 설치하던 중 0x80073712 오류 코드가 발생했습니다. 원인을 추적해 보니 이 오류는 손상된 Windows 구성 요소 저장소(Component Store)와 관련된 문제였습니다. 이 글에서는 Windows 10 또는 Windows Server 2016/2012 R2에서 구성 요소 저장소를 복구하고 Windows Update 서비스의 정상 동작을 되찾는 방법을 단계별로 살펴보겠습니다.Windows 업데이트 오류 증상Windows Update에서 업데이트 설치를 시도하면 다음과

Windows에서 파일이나 폴더에 대한 접근을 제어하려면 해당 NTFS 파일 시스템 객체(파일 또는 폴더)에 ACL(Access Control List)이라는 특수한 목록이 할당됩니다. 객체의 ACL은 특정 사용자나 그룹이 해당 파일 시스템 객체에 대해 수행할 수 있는 작업(권한)을 정의합니다.대부분의 경우 Windows 관리자는 파일 탐색기의 그래픽 인터페이스(파일/폴더 속성 → 보안 탭)나 icacls 콘솔 도구를 사용해 NTFS 권한을 관리합니다. 하지만 이 글에서는 PowerShell cmdlet을 활용해 NTFS 객체의 권