Shining and Humble

1. 그룹 정책 GPO 생성새 정책을 생성할 때, 적용할 상위 혹은 하위 OU를 선택 > 우클릭 > 이 도메인에서 GPO를 만들어 여기에 연결 클릭 2. 새 GPO 이름 생성용도를 생각해서 이름을 생성아래 예시는 방화벽과 관련된 Port 허용 케이스라 그렇게 생성 3. 정책 편집알맹이만 완성된 상태.정책을 넣기 위해선 해당 GPO 우클릭 > 편집 4. 그룹 정책 관리 편집기그룹 정책 관리 편집기 화면 열림 > 컴퓨터 구성 > 정책 > Windows 설정 > 보안 설정> 고급 보안이 포함된 Windows Defender 방화벽 > 인바운드 규칙 5. 인바운드 새 규칙 적용우클릭 > 새 규칙 6. 새 인바운드 규칙 마법사TCP > 특정 로컬 포트에 허용할 포트 기입 > 다음 > (선택사항) 설명 란에 자세한..

내부에 Windows Server 2003이 한 대 돌아가고 있습니다.곧 마이그레이션을 하겠지만, 오늘은 그거에 대한 것이 아니라이러한 구 서버와 파일을 공유하고 싶을 때 빠르게 처리하는 방법을 안내할까 합니다. 2003의 경우, 현재 SMBv1 프로토콜만 지원하고 security patch가 중단된 매우 구형 OS이기 때문에,최신 서버 환경에서 네트워크로 파일 전송을 시도할 때 보안 블록이나 프로토콜 미지 지원으로 오류가 발생하기 쉽습니다.1. 로컬 디스크 리디렉션 내 PC에서 mstsc 또는 원격 데스크톱 연결 앱을 실행합니다.해당 서버 IP 입력 후 '옵션 표시'를 클릭합니다.2. 로컬 리소스 - 자세히 이후 로컬 리소스 탭의 로컬 장치 및 리소스에 '자세히'를 클릭합니다.3. 로컬 장치 및 리소스..

방화벽(인바운드 규칙)은 '컴퓨터 구성' 정책이므로 유저명이 아닌 '컴퓨터 이름'으로 보안 필터링을 걸어야 한다 1. 보안 필터링 편집 그룹 정책 관리 콘솔에서 방금 만드신 GPO를 클릭합니다.오른쪽 화면에서 범위 탭 하단의 보안 필터링 항목을 보면 Authenticated Users가 등록되어 있을 텐데,이를 선택 및 제거 한 후 곧바로 추가 버튼을 클릭합니다. Authenticated Users의 진짜 의미 GPO를 처음 생성하면 보안 필터링에 Default로 Authenticated Users가 자동 등록되는데, AD 환경에서 이 Authenticated Users는 "도메인 콘트롤러에 의해 정상적으로 인증받은 '모든 사람 계정'과 '모든 컴퓨터(기기) 계정' 전체"를 뜻하는 거대한 그룹입니다. ..

고객사와 EDI를 송수신하는 서버가 있습니다.그런데 고객사 측에서 간헐적으로데이터 누락이 발생하면서,이전 송신 파일의 백업본을요청하는 경우가 종종 있었습니다. 하지만 이 시스템은EDI 파일이 특정 폴더에 저장되면작업 스케줄러에 의해1분 이내로 자동 송신되는 구조라,기존 배치 프로그램으로별도 복사 작업을 수행하기엔시간이 너무 촉박했습니다. 이에 따라 고민 끝에 선택한 방법이 바로FreeFileSync를 이용한 동기화 방식이었습니다1. FreeFileSync 설치하기아래 사이트에 접속하여FreeFileSync을 환경에 맞게다운로드 받은 후, 설치해줍니다. https://freefilesync.org/ FreeFileSyncDownload FreeFileSync 14.4. FreeFileSync is a fr..

1. Export 기존에 세팅돼 있는 일정 중 복사를 원하는 일정을 우클릭하여 내보내기(Export)를 선택합니다. 2. 경로 지정 편집 작업할 경로를 지정합니다. 3. 이벤트 실행 경로 지정 Windows 작업 스케줄러의 XML 구성 파일 일부입니다. 태그가 바로 작업 스케쥴러가 실행시킬 스크립트 혹은 배치프로그램이 있는 경로입니다. 예를 들어, C:\test\script 에 실행시킬 배치프로그램을 만들었다면, 태그에 C:\test\script\OO.bat를 넣어주고 상위폴더인 C:\test\script를 태크에 넣어주면 됩니다. 4. Import Task(가져오기) 다시 import(가져오기)를 클릭하여 편집이 다 된 일정을 선택하여 가져옵니다. 5. 작업 확인 해당 작업이 제대로 경..

예를 들어, 고객사로부터 수신받는EDI 인바운드 파일에 대한Backup 폴더를 생성한다고가정합니다. Path는 다음과 같습니다.EDI 수신 폴더: C:\EDI\incoming백업 폴더: C:\EDI\incoming\backup1. Windows PowerShell 관리자 모드해당 서버에 접속합니다.Backup 파일을 저장할Directory를 생성해야겠죠? 그러기 위해 Windows PowerShell을관리자 모드로 켠 후,다음 명령을 입력해서 생성합니다. #Backup 폴더 생성New-Item -ItemType Directory -Path "C:\EDI\incoming\backup" -Force 해당 경로에 가면생성 된 것을 확인할 수 있습니다. 2. 스크립트 생성이제 해당 Backup 폴더로EDI가 복..

신규 PC를 세팅할 일이 있어서 하다가이상한 이슈(?)를 발견해서 글을 올려봅니다. 보통 기본적인 PC 초기 세팅을 끝내고,LOB 어플리케이션을 순차적으로 설치하는 데,에러가 뜨면서 안되는 겁니다.1. Windows installer 확인친절하게 설명에도 나와있듯이,*.msi, *.msp 패키지 기반 응용 프로그램을 추가, 수정 및 제거할 때 사용됩니다. 하여, 살펴보니 다음 그림과 같이서비스가 실행 중으로 떠 있었습니다. 이럴 경우, MS나 Adobe, java 등과 같이범용적인 소프트웨어는 설치 및 제거가가능한데, 그 밖에 프로그램들은설치가 되지 않는 것입니다. 2. AD 환경 비교현재 AD가 조인된 계정일 때,활성화 된 상태임을 확인했습니다.하여, 비교를 위해 WORKGROUP으로계정을 해제하고 ..

1. 패키지 목록 업데이트시스템 내 어떤 패키지가 사용 가능한 지최신 목록을 불러온다. sudo apt update  2. AD 가입에 필요한 패키지 설치Active Directory(AD) 도메인 가입에필요한 패키지의 경우, 기본 설치가돼있지 않습니다. 따라서, 아래와 같이 각각 설치가필요합니다.  sudo apt install -y realmd sssd adcli samba-common-bin oddjob oddjob-mkhomedir packagekit 패키지에 대한 설명 참고해주세요.패키지역할realmdAD 도메인 자동 탐색 및 가입을 도와주는 도구sssdAD 사용자 인증 및 캐싱을 담당하는 서비스 (System Security Services Daemon)adcliAD 도메인 컨트롤러와 통신하여..

Window 원격 데스크톱도 있지만,외부 오픈소스를 통해 더 간편하고보안까지 강화된 원격 프로그램을소개하고자 합니다. 당연히 서버 및 네트워크까지완벽하게 잘 구축됐다는 가정하에진행합니다. -OS: Ubuntu 22.04 LTS1. RustDesk 개념RustDesk는 중계 서버(Relay Server)와  NAT 트래버설 서버(Heartbeat Server, HBBS)를 사용합니다. 중계 서버는 원격 컴퓨터 간의 연결이  P2P(직접 연결)로 불가능할 때,  중계 서버를 통해 데이터를 전달합니다. NAT 트래버설 서버는 내부 네트워크 (방화벽 또는 NAT 뒤에 있는 장치) 간의  연결을 설정하도록 돕는 역할을 합니다.2. RustDesk 서버 구축2-1. 압축풀기 프로그램 설치서버 설치파일이 zip 형식..

다들 알고 계실지 모르겠지만,Windows 10 OS에 대한 지원이올해 10월에 종료됩니다. 이에 따라 Windows 11로업그레이드 하라는 본사(?)지시가 있었는데요 그래서 유저분들이 도움없이혼자 초간단하게 업데이트할 수 있는 방법을소개하려고 합니다.1. "Windows 11 다운로드" 검색아래와 같이 검색창에업그레이드 할 OS를 검색한 후,Microsoft에서 제공하는 다운로드사이트에 접속합니다.2. Windows 11 Installation Assistant 다운로드해당 사이트에서 스크롤을 내리면Assistant가 있는데, 다운로드 받습니다. 3. 다운로드 받은 Assistant 실행실행하면 다음과 같은설치 도우미가 시작되는데,그대로 수락 및 설치를 눌러줍니다. 4. 1-3단계 설치 진행총 3단계를..