류짱:Beyond MySelf

일본 자회사에서 근무 하는 중 개발자의 요청으로 물리환경에서 운영중인 도메인컨트롤러를 네트워크가 분리된 개발 환경으로 복원 하는 과정을 정리 한 것입니다. [환경] Windows Server 2012R2 Domain Controller on Physical Machine [요청 사항] 서비스용 DC를 사내 개발 환경에 동일하게 구성 해줄 것 요청 [험난했던 그 과정] 단순하게 물리 서버의 시스템상태백업만 받아서 VM에서 restore 하면 된다고 생각했었는데엄청난 삽질을 ㅋㅋ 1. 물리 서버는 UEFI 모드인데 템플릿 VM은 BIOS 모드라 상태백업 복원 후 재시작시 부팅 디스크 못찾아서 고생 고생.. 2. VMware에서 UEFI 부팅 VM 따로 만들어서 부팅 후 상태백업 복원 후 재 시작 하면 부팅 ..

도메인 조인 된 Windows 7머신이나 서버에 Micrsoft Visio를 설치 한 후 아래 툴을 설치하면 해당 도메인에 대한 구조를 Diagram으로 확인할 수 있다. Microsoft Active Directory Topology Diagrammer http://www.microsoft.com/en-us/download/details.aspx?id=13380 With the Active Directory Topology Diagrammer tool, you can read your Active Directory structure through LDAP. The Active Directory Topology Diagrammer tool automates Microft Office Visio to dr..

Kerberos 인증 문제가 발생하여 클라이언트와 서버에서 인증 관련 패킷을 수집 해야 한다면 아래와 같이 사전 작업을 미리 한 후 넷몬으로 패킷을 수집하면 좋겠네요^^ 1.Make sure that there are no Internet Explorer windows open, and in general close down as many applications as possible so that your network traces are as clean as possible. 2.Start the network capture utility. 3.Clear all name resolution cache as well as all cached Kerberos tickets. To clear DNS name..

Active Directory Recyle Bin Active Directory 휴지통은 Active Directory 데이터를 백업에서 복원하거나 AD DS(Active Directory 도메인 서비스)를 다시 시작하거나 도메인 컨트롤러를 다시 부팅하지 않고도 실수로 삭제한 Active Directory 개체를 저장 및 복원할 수 있는 기능을 개선하여 디렉터리 서비스 중단 시간을 최소화합니다. Active Directory 휴지통을 사용할 경우 삭제된 Active Directory 개체의 모든 연결된 값 특성과 연결되지 않은 값 특성이 유지되고, 개체는 삭제 바로 전과 동일하게 일관된 논리적인 상태로 복원됩니다. 예를 들어 복원된 사용자 계정은 삭제 바로 전에 도메인에서 갖고 있었던 모든 그룹 구성원 ..

Active directory 포리스트 내 시간 동기화 구성원 서버들과 워크스테이션 서버들은 그들이 로그인 한 DC로 부터 동기화 도메인의 DC 들은 PDC 에뮬레이터 작업 마스터로 지정된 DC로 부터 동기화한다 포리스트에 하나 이상의 도메인이 있다면 각 도메인 마다 한대의 PDC 에뮬레이터가 존재, 포리스트의 첫 번째 도메인의 PDC 에뮬레이터가 원본 서버가 된다. AD의 복제는 다중 마스터 복제 방식 즉 두개의 루프 복제는 항상 끌어오기(Pull)로 이루어진다. 로컬 복제는 매 5분 간격으로.. 복제 파트너가 될 DC는 KCC(Knowledge Consistency Chekcer)에 의해 정해지며 KCC는 Lsass.exe의 일부로 작동을 한다. 경우에 따라서는 Loop가 아니라 Mesh 방식으로 복..