류짱:Beyond MySelf

[환경] Windows Server 2008 R2 EE SP1 [현상] 시스템 상태 백업을 C Drive 에 받으려고 할 때, 아래와 같은 오류가 발생합니다. Starting to back up the system state [2012-04-17 오전 9:57]... Retrieving volume information... This will back up the system state from volume(s) System Reserved (100.00 MB),Local Disk(C:) to C:. The backup storage location is invalid. You cannot use a volume that is included in the backup as a storage locatio..

Windows Server 2008 서버에서 파워셀을 이용한 특정사용자의 로그온 실패 이벤트를 쿼리하는 방법입니다. 관리자 권한으로 명령프롬프트를 실행 후 powershell일 입력 하거나 작업 관리자에서 powershell을 실행 합니다. 특정사용자의 로그온 실패 이벤트를 쿼리 하기 아래와 같은 명령어를 입력합니다. 쿼리 내용은 간단합니다. 대괄호 안에 사용자 계정과 Windows Server 2008에서 로그온 실패를 나타내는 eventid(4625)를 입력하시면 됩니다. get-eventlog -logname security | where-object { $_.message -match '사용자계정' -and $_.eventid -eq 4625 } [참고 자료] Logparser를 이용한 Event..

Windows Server 2008 Failover Cluster networking features A new cluster network driver architecture The ability to locate cluster nodes on different, routed networks in support of multi-site clusters Support for DHCP assigned IP addresses Improvements to the cluster health monitoring (heartbeat) mechanism Support for IPv6 New cluster network driver architecture The legacy cluster network driver (..

유용한 WMIC 쿼리들... 정말 유용 하네요...ㅋㅋ Useful WMIC Queries http://blogs.technet.com/b/askperf/archive/2012/02/17/useful-wmic-queries.aspx 프로세스가 실행 되고 있는 세션과 해당 프로세스가 시작 된 날짜등을 알고 싶은데, process explorer와 같은 tool이 없는 상황이라면 아래와 같은 명령어로 바로 확인이 가능 합니다. C:\>wmic process get caption, creationdate, sessionid Caption CreationDate SessionId smss.exe 20120102153135.015625+540 0 csrss.exe 20120102153152.843750+540 0..

NotMyFault를 이용한 풀 메모리 Leak 발생 테스트와 windbg를 이용해서 Local kernel debugging 으로 pool memory를 사용하는 tag 들을 확인 해 보도록 하겠습니다. [준비 사항] Windows debugging 툴과 Notmyfault를 다운로드 후 설치 합니다. 가. Debugging Tools for Windows http://msdn.microsoft.com/en-us/windows/hardware/gg463009 Windbg 설치 방법은 생략 합니다. 서버 버전에 맞는 파일을 다운로드 후 설치 하시기 바랍니다. 나. NotMyFault http://download.sysinternals.com/Files/Notmyfault.zip 저는 편의상 해당 파일 다..

최근 Windows Server 2003클러스터의 로그 분석 문의가 부쩍 많아졌습니다. 클러스터 로그 생성 과정과 로그 분석시 참고 할 만한 사이트를 정리 해 봅니다. [클러스트 에러 메시지 확인 방법] 명령 프롬프트에서 아래 명령어를 실행 하면 에러 코드의 확인이 가능 합니다. net helpmsg [error_number] C:\Users\Administrator>net helpmsg 32 The process cannot access the file because it is being used by another process. [Log Summary of Cluster Formation] When the Cluster service forms a cluster, it does the followi..

Windows Time Service 관리 어플리케이션과 많은 Windows 서비스가 정상적으로 동작하기 위해서 시간 동기화는 매우 중요합니다. 도메인 안에 모든 도메인 컨트롤러와 클라이언트가 시간 동기화를 통해 정확히 동일한 시간을 유지해야만 Kerberos 인증 및 복제가 정상적으로 이루어질 수 있습니다. Domain Hierarchy–Based Synchronization http://technet.microsoft.com/en-us/library/cc773013(WS.10).aspx 각 서버의 환경(Winodws server 2003/ 2008 , workgroup, domain member, DCs, PDC Emulator)에 따라 NTP 서버를 설정 및 모니터링 하는 방법을 정리 합니다. 참고..

IIS 7.0 ~ 7.5 에서의 사용 가능한 로그 파일 형식은 W3C, IIS, NCSA 입니다. IIS의 기본 설정은 W3C 이며 해당 로그 형식을 사용 할 경우에는 '파일 명명 및 롤 오버에 현시 시간 사용'에 체크를 하여도 로그는 GMT 시간으로 로깅이 됩니다. 만약 현지 로컬 시간과 동일하게 IIS 로그를 생성 하고 싶다면 IIS ,NCSA 형식을 사용해야 합니다. 로그의 변경은 시스템 재 시작이나 web site의 재 시작이 필요 없이 적용 되며 로그 형식이 변경 될 때 해당 형식의 로그가 생성 되며 다시 다시 이전 로그 형식으로 변경 할 경우 이전에 생성 된 해당 로그 파일에 로깅이 됩니다. [W3C 로그 형식] – ex+ Date(ex120131.log) 파일 명명 및 롤오버에 현지 시간사용..