전체 글 109

Windows Server 2012 R2 재설치

처음으로 또는 어쩔 수없이 직접 윈도우서버를 포맷하고 다시 설치해야만 하는 경우에 대한 안내이다. 설치 미디어가 없다면 Windows Server 설치 USB 만들기를 먼저 참조한다. 1. 설치 USB나 DVD로 부팅한다. CMOS화면이 안내하는 키를 눌러서 부팅 디바이스를 선택하는 메뉴로 온다. Windows Boot Manager 항목이 보이면 UEFI 부팅 디바이스에서 엔터를 친다. 2. 한글 키보드(103/106키)를 선택한다. 3. 설치를 시작한다. ***COEM/DSP 버전으로 설치 USB를 작성해서 부팅한 경우이다. 라이선스 키를 입력해야 설치를 진행할 수 있다. Volume License인 경우는 나타나지 않는 화면이다. 4. 대부분 GUI포함이다. 5. 소프트웨어 사용 조건에 동의한다. ..

설치 2023.09.03

Windows Server 설치 USB 만들기

급하게 Windows를 포맷, 재설치해야 할 때가 있다. 윈도우 오류, 장비 고장이나 랜섬웨어 피해에 의한 경우이다. 그런데 챙겨 놓은 Windows Server 설치 DVD가 없다. DVD는 있는데 장비에 ODD가 없다. ODD가 있지만 오래동안 쓰지를 않아서 읽지를 못하거나 고장났다. 서버를 구축했거나 유지보수하는 업체가 야간, 휴무, 원거리 소재 등으로 즉시 대응하기 곤란한 상황에서 직원이 우선 윈도우만 설치하고 원격으로 지원받는 시나리오를 전제한다. 【준비】 1. USB 스틱 8GB 이상되는 USB가 1개 있어야 한다. 여분이 없으면 다이소, 문구점, 대형 마트에서 샌디스크를 산다. 다이소는 5,000원 정도다. 2. ISO파일 다운로드 Windows Server 2022 Volume Licens..

설치 2023.09.03

Windows Server Backup 관리

서버 담당자는 백업이 잘되고 있겠지 하다가 낭패를 본 사례이다. 겨우 복구했다. 담당자에게 1주일에 1번 정도는 백업을 들여다 볼 것을 권했다. 1. wbadmin.msc 실행 2. 성공 여부를 확인 3. 사용중인 공간과 복사본 개수를 확인 4. 복구를 클릭 5. 백업 위치로 이 서버를 선택 6. 지난 백업 날짜의 표시가 굵은지 확인 쭉 날짜의 표시가 굵으면 윈도우서버백업이 이상없이 수행된 거다. 취소를 클릭하여 점검을 종료한다. 【참고】 중간 중간에 굵지 않은 날짜가 있으면 백업에 실패한 거다. 그 날짜로는 복구가 안된다. 뭔가 이상이 생겨서 백업을 못한 거다. 해당 날짜의 이벤트 로그들을 훌터보면 원인이 나오기도 한다. 정전이나 과부하로 인한 서버다운이 확인되면 그냥 넘어 간다. NTFS파일시스템 오..

관리 2023.09.02

Windows 인증 - KMS

【준비】 KMS 제품키 KMS 호스트 주소 (없거나, 뭔지 모른다면 각자의 책임하에 아래 주소중 하나를 사용) kms9.msguides.com kms8.msguides.com kms7.msguides.com kms6.msguides.com kms5.msguides.com kms4.msguides.com 【인증하기】 명령 프롬프트를 관리자 권한으로 실행한다. slmgr /ipk kms제품키 확인을 클릭한다. slmgr /skms kms호스트주소 확인을 클릭한다. slmgr /ato 좀 기다렸다가 인증 메시지가 나오면 확인을 클릭한다. 자체적으로 도입한 KMS 호스트 주소를 사용했다면 여기서 끝이다. ***만약, 위의 msguides.com이나 검색으로 알게된 유사 KMS 호스트 주소를 썼다면 키 관리 컴퓨..

관리 2023.08.27

무료 VPN(OpenVPN) - VPN Gate

1. 준비 *SSTP VPN은 여기이다. https://www.vpngate.net/en 에서 OpenVPN Config file 을 클릭한다. 2. .ovpn 파일을 여러개 다운로드한다. 3. OpenVPN 다운로드한다. 2.5.0를 기준으로 전후 버전을 설치한다. 최근 버전은 암호화 방식이 달라서 호환되지 않는다. OpenVPN 인스톨러 다운로드 4. 다운로드한 파일을 바로 실행한다. 설치는 기본 옵션으로 쭉 진행한다. 5. 준비한 .ovpn 파일을 C:\Program Files\OpenVPN\config 폴더 안으로 이동시킨다. 6. 시작한다. 만약, 알림 영역에 OpenVPN 아이콘이 없으면 OpenVPN-GUI를 관리자 권한으로 실행한다. 7. 접속한다. 연결과 속도가 유동적이니 개중에 잘되는 ..

네트워크 2023.08.26

OpenWRT 22.03.5 가상머신 배포 - ESXi

openwrt-22.03.5-x86-64-generic-ext4-combined 다운로드 ESXi 8.0.1에서 ESXi 6.7 가상시스템으로 작성한 배포본이다. OpenWRT에서 제공하는 IMG를 그대로 가상화하고 내보내기 했다. 압축을 해제한다. 1. ESXi 를 실행하고 VM 생성/등록을 클릭한다. 2. OVF 또는 OVA 파일에서 가상 시스템 배포를 선택한다. 3. 가상 시스템을 이름을 짓고 압축해제한 .ovf와 .vmdk 파일을 드래그하거나 하나씩 가져온다. 4. 설치될 공간에 여유가 있는지 확인한다. 5. 선택된 기본 옵션으로 진행한다. 6. 필수 디스크 이미지 누락 경고는 무시한다. 7. 등록된 가상 시스템을 클릭한다. 8. 검은 화면 안으로 마우스를 옮겨서 클릭 한번 한다. 9. 그냥은 키..

설치 2023.08.26

IMG 파일로 VM 만들기 (2/2) - ESXi

IMG에서 변환한 VMDK 파일로 ESXi 8에서 가상머신을 생성하는 과정이다. ESXi를 실행하여 새 가상 시스템을 클릭한다. 1. 이름을 짓고 호환성은 낮은 버전 ESXi에서도 올릴 수 있도록 ESXi 6.7 가상 시스템을 선택한다. 2. 가상 머신을 생성할 수 있는 공간이 있는지 확인한다. 3. 메모리와 하드 디스크 용량을 적당히 설정하고 네트워크 어댑터를 추가 후 기존 것의 체크는 지운다. 4. 하드 디스크 추가 > 기존 하드 디스크를 클릭한다. 5. 데이터스토어 브라우저에서 디렉터리를 생성하고 이름을 짓는다. 6. 생성된 디렉터리가 선택됐으면 업로드를 클릭한다. 7. VMDK 파일을 선택해서 업로드한다. 8. VMDK의 FLAT 파일도 업로드한다. 9. FLAT 파일은 나타나지 않으니 VMDK ..

설치 2023.08.26

IMG 파일로 VM 만들기 (1/2) - VMDK

img 파일로 제공되는 pfSense, OPNsense, Untangle, OpenWRT 등을 가상화하기 위해서다. 리눅스, 유닉스 운영체제도 마찬가지이다. ESXi 하이퍼바이저에 올릴 OpenWRT를 예로 든다. https://downloads.openwrt.org 에서, Stable Release > x86 > 64 > generic-ext4-combined.img.gz 다운로드한다. 변환프로그램을 다운로드한다. VMDK2VHD다운로드 gz, 7z 파일을 7zip으로 압축을 해제한다. 1. VMDK2VHD를 실행한다. 2. 변환 마법사를 시작한다. 3. 대상 img 파일을 선택한다. 4. VMWare ESX 서버 이미지를 선택한다. 5. 이미지 크기와 변환된 파일이 저장될 공간이 충분한지 확인한다. ..

설치 2023.08.26

Windows Server Backup 복구 - Windows 10, 11 설치 USB 이용

[개요] 서버에 디스크 드라이브는 C:와 D: 그리고 백업전용으로 3개가 있다. 백업전용 디스크로 매일 21시에 Windows Server Backup을 자동으로 하고 있다. 어느날 C:와 D:가 랜섬웨어에 감염됐다. 전날 21시 백업으로 복원을 해야 한다. 그런데 가지고 있는 Windows Server 설치 DVD나 USB가 없다. Windows 10, 11 설치 USB는 가지고 있다. 이 마저도 없으면 인근 다이소에 가서 샌디스크 16GB나 32GB 짜리를 사온다. 오천원 정도한다. https://www.microsoft.com/ko-kr/software-download/windows10 https://www.microsoft.com/ko-kr/software-download/windows11 USB..

관리 2023.08.14

특정 폴더 내 실행파일 실행 제한 - Windows

데이터베이스 원본이 있는 폴더, 문서, 이미지, 테이터를 저장하는 폴더, 네트워크 공유폴더, 백업전용 폴더 안에서 실행파일의 실행을 제한한다. 뭘웨어 감염이나 랜섬웨어피해 대비 일환이다. gpedit.msc 를 실행한다. (로컬 컴퓨터 정책 > 컴퓨터 구성 > Windows 설정 > 보안 설정 > 소프트웨어 제한 정책)으로 간다. 동작(A) 메뉴에서 새 소프트웨어 제한 정책(S)을 클릭하여 정책 도구를 생성한다. 추가 규칙을 클릭하고 오른편 바탕으로 가서 오른 클릭을 한다. 새 경로 규칙 만들기(P)를 클릭한다. 찾아보기(B)하거나 폴더의 경로를 입력한다. 실행파일의 확장자를 뒤에 붙이고 확인한다. 위와 마찬가지로 실행 파일들을 계속 추가한다. gpupdate /force 실행하지 않아도 규칙들이 바로 ..

관리 2023.08.09