본문 바로가기

윈도우57

Windows PMS - #3 WSUS Active Directory 환경 정책 적용 앞서 설명한 Wsus 구축 후에 내부 PMS를 통해 패치를 받아갈 수 있도록 정책을 내려야 한다. Active Directory를 사용한 다면 그룹 정책을 통해 정책을 내리면 된다. 1. 그룹정책 관리 è 그룹 정책 개체 è 새로 만들기 2. 해당 GPO 편집 다음 항목으로 이동 è Windows 구성 요서 è Windows Update [인트라넷 Microsoft업데이트 서비스 위치 지정] 정책 사용 및 http://IP:Port 정보 입력 자동 업데이트 / 자동 재부팅 방지 여부등 추가적으로 적용할 정책을 설정 3. 설정한 정책을 OU에 내리고 gpupdate /force를 해주면 AD환경에서 정책 적용은 완료 된다. 이후에는 Client 에서 정상적으로 되는지 확인해 보면 된다. [Client 진단.. 2014. 6. 20.
Windows PMS - #2 WSUS 클라이언트 진단 방법 이전에 Wsus 설정에 대해서 소개한 적이 있습니다. [Wsus 구축] Wsus 설정 완료 후에 AD 환경이라면 그룹 정책을 통해 Wsus정책을 적용시켜야 하며, WorkGroup 일 경우에는 레지스트리 배포를 통해 정책을 적용시켜야 합니다. 정책 적용 후에 정상적으로 작동이 되지 않을 경우 진단방법에 대해서 소개하려고 합니다. 1. 업데이트 확인을 통해 정책 적용 여부 체크 [다운로드할 업데이트: 시스템 관리자가 관리합니다]가 표시 될 경우 어떠한 Wsus 정책이 적용된 것이다. 2. CMD 에서 netstat 를 통해 Wsus와 통신 여부를 확인한다. Wsus 와 ESTABLISHED 가 되었는지 확인한다 è 이상이 있을 경우 네트워크 라우팅/방화벽을 확인 필요 3. 마지막으로 MS에서 제공하고 있는.. 2014. 6. 20.
Windows Ping TTL 기본값 변경 이전에 간단하게 Ping TTL값을 통해 OS를 추측할 수 있는 방법을 소개한 적이 있다.(식별 방법 Click) 기본값을 변경하지 않기 때문에 해당 값을 통한 OS추측이 거의 맞게 나온다. 기본적으로는 Ping 을 막아버리면 이런 문제는 해결되지만, 부득이하게 Ping을 사용 시에는 TTL 기본값을 변경하여 OS 식별을 정상적으로 하지 못하게 할수 있다. 1. 시작 => 실행 => regedit 2. 레지스트리 이동 => 새로 만들기 => DWORD(32비트) - HKEY_LOCAL_MACHINE - SYSTEM - CurrentControlSet - services -Parameters 3. 이름: DefaultTTL 값: TTL 값 설정 4. Ping 테스트 - 변경된 TTL값 확인. - 실제 OS.. 2014. 5. 31.
RDCM (Remote Desktop Connection Manager) Windows 서버 원격 관리툴을 소개합니다. 기본적으로 윈도우 보조프로그램인(C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories) 원격 데스크톱 연결(mstsc)를 많이 사용한다. 많은 서버를 접속하거나, 자주 서버에 접속해야 되는 경우에는 약간 불편을 느낄수 있다. MS에서 제공하는 RDCM (Remote Desktop Connection Manager)을 사용하게 되면 좀더 편리하게 서버를 관리할 수 있다. 주소: http://www.microsoft.com/en-us/download/details.aspx?id=21101 설치 완료 후 모습 - 그룹 별로 서버를 분류하여 쉽게 관리 가능 - 서버 접속시 현재창에 맞게 디스플레이가 자동.. 2014. 5. 28.