Server/Windows Server
Hyper-V USB 장치 Passthrough 하기
개요 Microsoft Hyper-V는 기본적으로 USB 장치에 대한 Passthrough를 지원하지 않습니다. 따라서 가상 인스턴스에 USB 장치 (라이선스 동글, 사운드 카드, 무선 동글, 캡쳐 카드 등)를 할당 할 필요가 있는 경우에는 USB 컨트롤러 자체를 DDA를 통해 VM에 할당하여, 해당 USB 컨트롤러에 연결 된 포트 전체를 할당 해줄 수 있습니다. 가상 인스턴스에 USB 호스트 컨트롤러를 DDA를 통해 할당하게 되면, 호스트에서 해당 USB 호스트 컨트롤러에 연결 된 USB 포트를 사용 할 수 없게 됩니다. A. 시스템에 다수의 USB 호스트 컨트롤러가 존재하는 경우 예시로 ASUS WS-C621E-SAGE 마더보드는 3개의 USB 호스트 컨트롤러가 후면 USB 단자에 연결되어 있습니다...
Active Directory DC 시간 NTP 서버와 동기화 하기
개요 Active Directory 도메인 서비스를 사용하게 되는 경우, 주 도메인 컨트롤러 (PDC)가 NTP 서버의 역할을 수행하게 되며 모든 클라이언트는 주 도메인 컨트롤러의 시간을 동기화 하게 됩니다. 이는 Windows의 Kerberos 인증 시스템이 상호 간 시간이 동기화 되지 않은 경우 사용 할 수 없기 때문입니다.하지만 주 도메인 컨트롤러가 NTP 서버 역할을 수행하게 되면, 인터넷 시간 동기화를 사용하지 않고 내장 CMOS 시계를 사용하게 되어 시간이 맞지 않게 될 수 있습니다. 이를 해결하기 위해 PDC에 신뢰 할 수 있는 시간 원본을 추가하여 외부 NTP 서버로부터 시간을 동기화 할 수 있습니다. 지역 설정 맞추기 Windows Server를 한국어가 아닌 영어로 설치하였을 경우 기본..
Windows Server - 인증서 내보내기
개요 Windows Server 및 Windows에서 Active Directory CA 또는 제 3자 인증 기관에서 배포한 개인용 인증서를 다른 서버 및 응용 프로그램에서 사용하기 위해서는 인증서를 내보내야 합니다. 이 글에서는 Windows에서 MMC를 이용하여 개인용 인증서를 내보내는 방법을 설명하겠습니다. MMC 열어서 Certificates Snap-in 추가하기 Windows + R 또는 하단 검색창에서 실행 (Run)을 열어 mmc를 입력하여 Microsoft Management Console 창을 엽니다. 상단 매뉴의 File > Add/Remove Snap-in 항목을 클릭합니다. 좌측의 Avaliable snap-ins 항목에서 Certificates 선택 후 중앙의 Add 버튼을 눌러..
Windows Server - WDS Non-EFI 환경에서 PXE 부팅 불가 문제
개요 Windows Server의 Windows Deployment Services 환경에서 최신 EFI 지원 마더보드에서는 정상적으로 PXE 부팅이 수행되지만, Legacy BIOS로 PXE 부팅을 수행하는 구형 마더보드에서는 PXE 부팅이 정상적으로 수행되지 않는 경우가 발생합니다. 이는 WDS의 기본 부팅 파일이 EFI용 파일을 가르키고 있기 때문입니다. Legacy BIOS에서도 PXE 부팅을 정상적으로 수행 할 수 있게 하려면, DHCP 서버 정책을 통해 장치가 EFI, BIOS냐에 따라 부팅 파일을 다르게 지정해주어야 합니다. 이 문서는 WDS와 DHCP가 같은 서버에서 실행되고 있는 환경 기준으로 작성되었습니다. WDS 서버 DHCP 정책 구성하기 Windows Deployment Servi..
Windows Server - Active Directory를 통해 프린터 배포하기
개요 부득이한 사정으로 인해, 이번 포스팅은 한글 버전 Windows Server 2019 Standard 기준으로 작성되었습니다. Windows Server의 인쇄 및 문서 서비스를 통해 공유된 프린터를, Active Directory 그룹 정책을 통해 사용자 또는 컴퓨터 별로 추가할 필요 없이 자동으로 추가되도록 구성할 수 있습니다. Active Directory DC에 문서 및 인쇄 서비스를 추가하거나, 별도의 인쇄 서버를 통해 일괄적인 프린터 배포와 스풀링이 가능합니다. 하지만 클라이언트가 최신 버전의 Windows 10을 구동하는 경우, 분명히 정확하게 GPO를 할당하였으나 장치 및 프린터에 배포 한 프린터가 나타나지 않거나, 관리자 권한을 요구하는 경고 창을 띄우는 경우가 있습니다. 이는 최근..
Windows Server - RD Web Access 복구하기
개요 Remote Desktop Services의 일부인 RD Web Access는 해당 서버 IIS의 Default Web Site에 설치됩니다. 기본 웹 사이트 이름 (Default Web Site) 이름을 변경하지 않는 것이 권장됩니다. RD Gateway 연결 시 문제가 발생 할 수 있기 때문입니다. Default Web Site를 제거해버린 경우, 단순하게 RD Web Access Role를 제거하였다가 설치하는 것으로는 사이트가 복구되지 않습니다. 이 때에는 수동으로 사이트를 생성해서 RDWeb 응용 프로그램을 추가해주어야 합니다. IIS에 사이트 추가하기 IIS 관리자를 열어 Site 매뉴를 우클릭하여 Add Website로 새 사이트를 추가합니다. Site name은 Default Web ..
Windows Server - DHCP 이벤트 ID 1053 / 1054 오류
개요 타사 라우터에 Windows Server DHCP 서버를 릴레이하여 사용하는 환경을 구축하려고 하는 중, 갑자기 DHCP 서버를 찾을 수 없다는 오류가 발생하는 경우입니다. service.msc에서 DHCP Server 서비스가 꺼져있는 것을 확인하고 다시 시작하려 했으나 시작하는 순간 다시 정지되어 버립니다. 이벤트 뷰어에서 이벤트 1053 / 1054 에러가 발생하는 경우에는 아래 레지스트리를 변경하여 해결 할 수 있습니다. DHCP/BNL 서비스가 이 네트워크상의 다른 서버 (IP 주소 x.x.x.x, 도메인: )를 발견했습니다. The DHCP/BINL service has encountered another server on this network (IP Address, x.x.x.x, b..