류짱:Beyond MySelf

도메인 조인 된 Windows 7머신이나 서버에 Micrsoft Visio를 설치 한 후 아래 툴을 설치하면 해당 도메인에 대한 구조를 Diagram으로 확인할 수 있다.Microsoft Active Directory Topology Diagrammerhttp://www.microsoft.com/en-us/download/details.aspx?id=13380With the Active Directory Topology Diagrammer tool, you can read your Active Directory structure through LDAP. The Active Directory Topology Diagrammer tool automates Microft Office Visio to draw ..

Kerberos 인증 문제가 발생하여 클라이언트와 서버에서 인증 관련 패킷을 수집 해야 한다면 아래와 같이 사전 작업을 미리 한 후 넷몬으로 패킷을 수집하면 좋겠네요^^ 1.Make sure that there are no Internet Explorer windows open, and in general close down as many applications as possible so that your network traces are as clean as possible. 2.Start the network capture utility. 3.Clear all name resolution cache as well as all cached Kerberos tickets. To clear DNS name..

Active Directory Recyle BinActive Directory 휴지통은 Active Directory 데이터를 백업에서 복원하거나 AD DS(Active Directory 도메인 서비스)를 다시 시작하거나 도메인 컨트롤러를 다시 부팅하지 않고도 실수로 삭제한 Active Directory 개체를 저장 및 복원할 수 있는 기능을 개선하여 디렉터리 서비스 중단 시간을 최소화합니다. Active Directory 휴지통을 사용할 경우 삭제된 Active Directory 개체의 모든 연결된 값 특성과 연결되지 않은 값 특성이 유지되고, 개체는 삭제 바로 전과 동일하게 일관된 논리적인 상태로 복원됩니다. 예를 들어 복원된 사용자 계정은 삭제 바로 전에 도메인에서 갖고 있었던 모든 그룹 구성원 자..

Active directory 포리스트 내 시간 동기화 구성원 서버들과 워크스테이션 서버들은 그들이 로그인 한 DC로 부터 동기화 도메인의 DC 들은 PDC 에뮬레이터 작업 마스터로 지정된 DC로 부터 동기화한다포리스트에 하나 이상의 도메인이 있다면 각 도메인 마다 한대의 PDC 에뮬레이터가 존재, 포리스트의 첫 번째 도메인의 PDC 에뮬레이터가 원본 서버가 된다. AD의 복제는 다중 마스터 복제 방식 즉 두개의 루프복제는 항상 끌어오기(Pull)로 이루어진다.로컬 복제는 매 5분 간격으로..복제 파트너가 될 DC는 KCC(Knowledge Consistency Chekcer)에 의해 정해지며 KCC는 Lsass.exe의 일부로 작동을 한다. 경우에 따라서는 Loop가 아니라 Mesh 방식으로 복제가 진..