류짱:Beyond MySelf

운영 중인 시스템에서 event 2019나 2020 이 발생하면 NonPaged pool과 Page pool 등의 커널 리소스의 사용량 확인이 반드시 필요합니다. Nonpaged pool과 Paged pool이 무엇인지는 아래 포스팅 내용을 참고 하시기 바랍니다. Nonpaged pool(비페이징 풀) & Paged pool(페이징 풀) 아래 사례는 실제 운영 시스템에서 Nonpaged pool이 거의 소진 되어 Event 2019 메세지가 지속적으로 발생하여 어떤 시스템 드라이버가 많은 메모리를 사용하는지 확인 하기 pool tag의 메모리 사용량을 모니터링 하는 방법을 설명 한 것입니다. 아래와 같은 상황에서 Poolmon을 이용하여 Tag를 확인 할 수도 있지만 poolsnap을 이용해서도 가능 합..

로그온 보안 이벤트 감사를 통해 도메인 혹은 로컬 사용자 로그온 또는 로그오프의 각 인스턴스를 감사할 수 있습니다. 해당 머신에 대한 보안 감사를 설정 함으로서 배치 로그온이나 네트워크 로그온 그리고 터미널 서버로 접근하는 사용 자들에 대한 감사를 할 수 있습니다. [로컬 보안 감사 정책 설정] 주요 이벤트와 로그온 타입은 아래의 표를 참조 하시기 바랍니다. 이 값을 감사 안 함으로 설정하려면 이 정책 설정의 속성 대화 상자에서 이 정책 설정 정의 확인란을 선택하고 성공 및 실패 확인란 선택을 취소합니다. 기본값: 성공 [보안 이벤트 샘플] 위의 이벤트 등록 정보에서는 사용자가 네트워크를 통해 로그온(로그온 유형 3)을 하였고 정상적으로 로그 오프(538)가 되었음을 확인 할 수 있습니다. 아래의 보안 ..

How to create memory dump on crashes? [ What's mean BSoD?] A Blue Screen of Death (also known as a stop error, BSoD or bluescreen) is an error screen displayed by certain operating systems, most notably Microsoft Windows, after encountering a critical system error which can cause the system to shut down to prevent damage. Bluescreens can be caused by poorly written device drivers, faulty memory,..

Windows Server 2003에서 네트워크 드라이브 연결 끊김 현상 해결 방법 [원인] Windows NT Server 4.0, Windows 2000 Server 및 Windows Server 2003에서는 지정된 시간 초과 기간 (기본적으로 15분) 후에 유휴 연결을 제거하여 사용되지 않는 세션에서 서버 리소스가 낭비되지 않도록 할 수 있기 때문에 이 문제가 발생합니다. [해결방법] Registry Editor를 이용하여 Default time out 시간 변경 하기 A. 시작 => 실행 => regedit를 입력 한 후 Enter키를 누릅니다. B . 아래의 위치로 이동합니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver..

User Environment debugging 로그 설정 방법 1. 시작 => 실행 => regedit.exe를 실행 한 후 아래의 위치로 이동 합니다. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 2. 레지스트리 편집기 메뉴에서 [편집]-[새로 만들기]-[DWORD값]을 선택합니다. 3. 새로 생성 된 DWORD 값에UserEnvDebugLevel 이름을 입력 하고 16진수 10002 값을 입력 합니다. * UserEnvDebugLevel 은 아래의 값 들을 가질 수 있습니다. 4. 해당 로그파일이 위치 하는 곳은 아래와 같습니다. %Systemroot%\Debug\UserMode\Userenv.log 5. Netl..

Netlogon Service Debuggig 로그 설정 방법 많은 이유로 Netlogon service debugging을 설정 합니다. 저의 경험으로는 사용자 Logon script가 적용 되지 않거나 그룹 정책이 적용되지 않을 때 Netlogon debuggig과 UserEnv Debugging을 통해 문제의 원인을 분석하곤 합니다. 우선 첫 번째로 Netlogon service debugging을 설정 방법을 아래와 같이 간단하게 정리하였습니다. 시작 실행에서 Regedit를 실행합니다. 레지스트리 값으 변경 하기 전에 항상 백업을 먼저 하는 것을 잊지 마시기 바랍니다^^ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Paramete..

Windows Server Kernel Memory table Windows server 에서 사용 가능 한 커널 리소스 테이블을 정리 하였습니다. vista와 2008그리고 2008R2도 추가 하였습니다. /3G 옵션을 사용 할 경우 Windows Server 2000 이나 2003에서 Paged pool과 Nonpaged pool의 사용 가능 리소스가 많이 줄어 드는 것 확인 할 수 있습니다. Windows 2000 Server SP4 (32bit) approximate maximum Kernel Resources Table Memory Default ( /PAE for 5-16GB ) /3GB Terminal Services TS+Q312362 1GB Free System PTE: 51k Paged..

클러스터 서비스 아키텍처 클러스터 서비스는 운영 체제와 함께 작동하는 별도의 고립된 구성 요소 집합으로서 설계됩니다. 이 설계에 의해 클러스터 서비스와 운영 체제 사이의 복잡한 처리 시스템 일정 의존성을 피할 수 있습니다. 하지만 클러스터 기능을 사용 설정하려면 기본 운영 체제의 일부 변경 사항을 변경해야 합니다. 이 변경 사항은 다음과 같습니다. 네트워크 이름과 주소의 동적 생성과 삭제의 지원 디스크 드라이브 마운트 해제 중 열린 파일을 닫을 수 있도록 파일 시스템 변경 여러 노드 사이에서 디스크와 볼륨 세트를 공유할 수 있도록 I/O 하위 시스템 수정 위의 변경 사항과 기타 사소한 수정과는 별도로 클러스터 기능은 기존 Windows 2000과 Windows NT 운영 체제의 핵심 기반을 이루고 있습니..