본문 바로가기

Windows/Windows 2008

Chapter 7. 원격(Remote) Chapter 7. 원격(Remote) 1. 원격 지원(Remote Support) - 다른 사용자에게 해결할 방법을 문의하여 문제를 해결하는 도구로 주로 친구나 기술 지원 담당자와 같이 신뢰할 수 있는 사용자로부터 도움을 받는다. - 요청 받은 사람만 Windows 원격 지원을 사용하여 요청한 사람의 Computer에 연결할 수 있도록 모든 Session이 암호화되고 암호로 보호되어 있다. - 원격 지원을 하기위해서는 기능 추가가 필요하다. - Windows Messenger, E-mail, 또는 Network 내의 Shared Folder와 같은 공유 기능을 통해 요청이 가능하다. - 기능 추가 · ‘기능 추가’ 선택 · 설치 시작 · 설치 중 · 설치 완료 - 원격 실행 · 실행 → msra · 원.. 더보기
Chapter 6. Security & Audit Policy Chapter 6. Security & Audit Policy 1. 보안 정책(Security Policy) - 사용자 권한(User Right) · 객체(사용자, Group, Computer)가 System에 접근할 수 있는 권한 · 사용자 권한 할당 ◦ secpol.msc → 로컬 정책 → 사용자 권한 할당 ◦ 해당 계정이 필요한 권한을 선택해 해당 권한에 사용자를 추가하는 방식으로 권한을 부여한다. - 계정 정책 · 계정은 암호를 추측해서 해당 계정으로 침투하는 공격(Brute Force 공격)에 이용당할 수 있어 계정 정책을 통해 계정을 보호한다. · 계정 정책의 값을 변경하려면 보안 템플릿(Security Template)을 이용해야한다. · 계정 정책의 종류 ◦ 암호 정책 ▹ 암호의 사용 기간.. 더보기
Chapter 5. 접근 권한(Access Permission) Chapter 5. 접근 권한(Access Permission) 1. 접근 권한(Access Permission) - 보안 주체(Security Principals) · 인증에 사용될 수 있고 자원에 접근을 부여할 수 있는 객체(사용자, Group, Computer) · 보안 주체의 ID ◦ SID(Security ID) ▹ 보안 주체들이 생성될 때 부여되는 유일한 식별 값 ▹ Windows의 내부 Process는 계정의 사용자 이름 또는 Group 이름 보다 SID를 더 선호 ◦ RID(Relative ID) ▹ SID의 한 부분이며, Domain에서 계정 또는 Group을 구분하는 값 - 권한(Permissions) · 객체에 대한 접근을 허가하거나 거부하기위해 사용되는 규칙 · 접근을 제어하기 위해.. 더보기
Chapter 4. Group Chapter 4. Group 1. Group - 비슷한 객체의 논리적 집합 - 각각의 Group에 관리자를 지정해 관리할 수 있는 사용자를 지정할 수 있다. - 사용자 하나하나에 권한을 부여하면 번거롭고 복잡할 수 있기 때문에 Group에 소속시킨 후 해당 Group에 권한을 부여하는 방법으로 보다 간단하게 사용자에게 권한을 부여할 수 있다. - Group의 분류 · 범위별 ◦ 범위별로 나눌 수 있는 Group 종류이다. ◦ 크기순으로는 Domain > Universal > Global로 정해져 있으며 범위를 바꿀때 Domain에서 Global로 바로 변경은 불가능하며 한 단계씩 변경해야한다. ◦ 크기가 큰 순서대로 포함관계를 만들 수 있으며 작은 Group이 큰 Group을 포함하는 것(ex. Uni.. 더보기
Chapter 3. 계정 Chapter 3. 계정 1. 사용자 계정 - Windows Server System에서 인증을 받거나 Local이나 Network의 자원에 접근하는 것을 가능하게 해주는 객체 - 사용자 계정을 추가하면 SID(Security ID)도 생성되며 관리자는 500번, 사용자는 1000번 이상부터 시작된다. - SID 확인 방법 · Command 창에서 'whoami' 입력 - 계정의 종류 · Local 사용자 계정 ◦ 저장 위치 ▹ Local Computer · Domain 사용자 계정 ◦ 저장 위치 ▹ Active Directory Domain Server에 저장 · 사용자 계정 표현 방법 ◦ Local 계정 ▹ USER\administrator : Local 내의 유일한 계정 ◦ Domain 계정 ▹ U.. 더보기
Chapter 2. Windows Server 2008 환경 Chapter 2. Windows Server 2008 환경 1. Windows Server 2008 - Windows Server 2008 Version · Windows Server 2008은 4가지의 Version으로 나뉜다. · Version 종류 ◦ Windows Web Server 2008 ▹ Web Server Platform으로만 사용 가능 ▹ Active Directory Service 지원하지 않음 ▹ 32bit : 4-Way SMP(최대 CPU 4개 장착 가능), 최대 4GB RAM 지원 ▹ 64bit : 4-Way SMP(최대 CPU 4개 장착 가능), 최대 32GB RAM 지원 ◦ Windows Server 2008 Standard ▹ Domain Controller, File S.. 더보기
Chapter 1. VMware로 Windows Server 2008 설치 Chapter 1. VMware로 Windows Server 2008 설치 1. VMware에 Windows Server 2008 설치 - VMware에 Windows Server 2008에 맞게 가상 머신 만들기 · Server 역할을 할 가상 머신과 Client 역할을 할 가상 머신을 만들어야하므로 2개의 가상머신을 만들어 준다. · VMware의 초기화면에서 Create a New Virtual Machine 선택 · Custom(advanced)를 선택해 모든 설정을 시작한다 · Workstation 10.0을 선택한다. · 운영체제 선택 또한 별도로 지정할 것이기 때문에 'I will install the operating system later.' 선택한다. · Version 목록에서 Wind.. 더보기

티스토리툴바