Server
Hyper-V USB 장치 Passthrough 하기
개요 Microsoft Hyper-V는 기본적으로 USB 장치에 대한 Passthrough를 지원하지 않습니다. 따라서 가상 인스턴스에 USB 장치 (라이선스 동글, 사운드 카드, 무선 동글, 캡쳐 카드 등)를 할당 할 필요가 있는 경우에는 USB 컨트롤러 자체를 DDA를 통해 VM에 할당하여, 해당 USB 컨트롤러에 연결 된 포트 전체를 할당 해줄 수 있습니다. 가상 인스턴스에 USB 호스트 컨트롤러를 DDA를 통해 할당하게 되면, 호스트에서 해당 USB 호스트 컨트롤러에 연결 된 USB 포트를 사용 할 수 없게 됩니다. A. 시스템에 다수의 USB 호스트 컨트롤러가 존재하는 경우 예시로 ASUS WS-C621E-SAGE 마더보드는 3개의 USB 호스트 컨트롤러가 후면 USB 단자에 연결되어 있습니다...
Active Directory DC 시간 NTP 서버와 동기화 하기
개요 Active Directory 도메인 서비스를 사용하게 되는 경우, 주 도메인 컨트롤러 (PDC)가 NTP 서버의 역할을 수행하게 되며 모든 클라이언트는 주 도메인 컨트롤러의 시간을 동기화 하게 됩니다. 이는 Windows의 Kerberos 인증 시스템이 상호 간 시간이 동기화 되지 않은 경우 사용 할 수 없기 때문입니다.하지만 주 도메인 컨트롤러가 NTP 서버 역할을 수행하게 되면, 인터넷 시간 동기화를 사용하지 않고 내장 CMOS 시계를 사용하게 되어 시간이 맞지 않게 될 수 있습니다. 이를 해결하기 위해 PDC에 신뢰 할 수 있는 시간 원본을 추가하여 외부 NTP 서버로부터 시간을 동기화 할 수 있습니다. 지역 설정 맞추기 Windows Server를 한국어가 아닌 영어로 설치하였을 경우 기본..
Windows Server - 인증서 내보내기
개요 Windows Server 및 Windows에서 Active Directory CA 또는 제 3자 인증 기관에서 배포한 개인용 인증서를 다른 서버 및 응용 프로그램에서 사용하기 위해서는 인증서를 내보내야 합니다. 이 글에서는 Windows에서 MMC를 이용하여 개인용 인증서를 내보내는 방법을 설명하겠습니다. MMC 열어서 Certificates Snap-in 추가하기 Windows + R 또는 하단 검색창에서 실행 (Run)을 열어 mmc를 입력하여 Microsoft Management Console 창을 엽니다. 상단 매뉴의 File > Add/Remove Snap-in 항목을 클릭합니다. 좌측의 Avaliable snap-ins 항목에서 Certificates 선택 후 중앙의 Add 버튼을 눌러..
DSM 6.2.x / 7.x - SMB 3.0 MultiChannel 활성화
개요 고속 이더넷 인터페이스 (10/25GbE)를 사용하지 않고 다중 이더넷 인터페이스를 통하여 SMB 3.0 MultiChannel 모드를 사용하여 SMB 전송 속도를 크게 늘릴 수 있습니다. DSM에 탑재된 Samba 서버에는 SMB 3.0 MultiChannel 지원이 포함되어 있지만, 정식 지원이 아닌 관계로 기본 설정으로 비활성화 되어있습니다. 이를 SCP를 통해 간단한 컨피그 파일 수정을 통하여 활성화 할 수 있습니다. Samba 서버의 SMB 3.0 MultiChannel 지원은 아직 정식 지원되지 않는 실험실 기능입니다. 이 기능 사용으로 인해 데이터 깨짐 또는 전송 불안정 문제가 발생할 수 있으니 주의하십시오. 클라이언트와 서버 모두 LACP(NIC 티밍, 본딩)을 사용하지 말고 각 각 ..
Windows Server - WDS Non-EFI 환경에서 PXE 부팅 불가 문제
개요 Windows Server의 Windows Deployment Services 환경에서 최신 EFI 지원 마더보드에서는 정상적으로 PXE 부팅이 수행되지만, Legacy BIOS로 PXE 부팅을 수행하는 구형 마더보드에서는 PXE 부팅이 정상적으로 수행되지 않는 경우가 발생합니다. 이는 WDS의 기본 부팅 파일이 EFI용 파일을 가르키고 있기 때문입니다. Legacy BIOS에서도 PXE 부팅을 정상적으로 수행 할 수 있게 하려면, DHCP 서버 정책을 통해 장치가 EFI, BIOS냐에 따라 부팅 파일을 다르게 지정해주어야 합니다. 이 문서는 WDS와 DHCP가 같은 서버에서 실행되고 있는 환경 기준으로 작성되었습니다. WDS 서버 DHCP 정책 구성하기 Windows Deployment Servi..
Windows Server - Active Directory를 통해 프린터 배포하기
개요 부득이한 사정으로 인해, 이번 포스팅은 한글 버전 Windows Server 2019 Standard 기준으로 작성되었습니다. Windows Server의 인쇄 및 문서 서비스를 통해 공유된 프린터를, Active Directory 그룹 정책을 통해 사용자 또는 컴퓨터 별로 추가할 필요 없이 자동으로 추가되도록 구성할 수 있습니다. Active Directory DC에 문서 및 인쇄 서비스를 추가하거나, 별도의 인쇄 서버를 통해 일괄적인 프린터 배포와 스풀링이 가능합니다. 하지만 클라이언트가 최신 버전의 Windows 10을 구동하는 경우, 분명히 정확하게 GPO를 할당하였으나 장치 및 프린터에 배포 한 프린터가 나타나지 않거나, 관리자 권한을 요구하는 경고 창을 띄우는 경우가 있습니다. 이는 최근..
Windows Server - RD Web Access 복구하기
개요 Remote Desktop Services의 일부인 RD Web Access는 해당 서버 IIS의 Default Web Site에 설치됩니다. 기본 웹 사이트 이름 (Default Web Site) 이름을 변경하지 않는 것이 권장됩니다. RD Gateway 연결 시 문제가 발생 할 수 있기 때문입니다. Default Web Site를 제거해버린 경우, 단순하게 RD Web Access Role를 제거하였다가 설치하는 것으로는 사이트가 복구되지 않습니다. 이 때에는 수동으로 사이트를 생성해서 RDWeb 응용 프로그램을 추가해주어야 합니다. IIS에 사이트 추가하기 IIS 관리자를 열어 Site 매뉴를 우클릭하여 Add Website로 새 사이트를 추가합니다. Site name은 Default Web ..
DSM 6.2.x / 7.x - 다중 VLAN 인터페이스 생성하기
개요 NAS를 한 네트워크 인터페이스의 여러 VLAN에 접근해야 하는 상황인 경우에는 DSM의 기본 네트워크 인터페이스 설정에서는 한 네트워크 인터페이스 당 한 VLAN ID만 사용할 수 있습니다. 하지만 SSH를 통해 직접 네트워크 스크립트를 조작하면, 한 네트워크 인터페이스에 여러 VLAN을 할당 하거나 네이티브 네트워크와 VLAN을 함께 사용 할 수 있게 됩니다. 네트워크 스크립트를 편집하려면, SSH를 통해 접속하여 VI로 편집하는 방법과 SCP를 사용하는 방법이 있습니다. 설명에서는 편의를 위해 SCP를 사용하겠습니다. DSM 6.x 버전 기준 SCP에서 루트 권한을 사용하는 방법은, DSM 6.2 SCP (SSH) 루트 권한 사용하기 게시글을 참조하세요. SCP, SSH를 통하여 네트워크 스크..