[Window] windows - 2008 통합 인증 서비스

VMware 가상환경에 Windows 2008 설치하는 방법(baston)

https://captcha.tistory.com/3

3. 윈도우서버 Window Server 2008_R2 설치 (Virtual Box 가상환경)

 

VMware 가상환경에 Windows 2012 설치하는 방법(seoul, london)

https://bettersoonergooner.tistory.com/2

윈도우서버 2012 R2 : 설치 & 기본 설정

---

네트워크 어댑터 4대 추가(seoul)

물리적으로는 4대지만 물리적으로 1대로 만들어줄 수 있다. NIC Teaming을 사용해서 여러개의 물리적인 랜카드를 논리적으로 하나의 어댑터로 구성해준다. 

• 팀 구성
  • 정적 팀 구성 : 한 대의 스위치에 4개의 랜선을 전부 연결 (편한건 이거임 자체적으로 vlan 잡아줌)
  • 독립 전환 : 랜선 각각을 별도의 스위치에 연결
• 부하 분산
  • 주소 해쉬 : 암호화 검사

---

NIC 팀 추가 하는 방법

---

---

---

---

P@ssw0rd

---

LDAP

네트워크 상에서 개인 정보나 파일, 장치 등의 공유자원들의 위치를 빠르게 탐색할 수 있게 (물리적인 위치, 주소를)

 

모르더라도 해주는 프로토콜. 디렉터리 서비스란 정보들을 체계적으로 데이터베이스화하여 직원들이 쉽고 빠르게 자원에 액세스할 수 있게 해준다. 

 

DIT (Directory Information Tree)

dn distinguished name 사용자의 디렉토리 내에서의 고유한 이름

cn common name : 독립된 개체를 명시함

dc domain cim

 

실습 : 도메인의 구성요소를 추가하자 (부서와 사용자 계정 생성)

아래와 같이 우리 회사의 조직도를 완성하자.

northwind.com

• 영업부
• 홍보부
• 경영지원본부
  • 재무회계
  • 인사총무

dsadd ou "ou=영업부,dc=northwind,dc=com"
dsadd ou "ou=홍부부,dc=northwind,dc=com"
dsadd ou "ou=경영지원본부,dc=northwind,dc=com"
dsadd ou "ou=재무회계,ou=경영지원본부,dc=northwind,dc=com"
dsadd ou "ou=인사총무,ou=경영지원본부,dc=northwind,dc=com"

---

사용자 계정 생성 한줄에 입력해야함

dsadd user <사용자 계정 DN>

                      -samid <계정 이름>

                      -upn <UPN이름>
                      -pwd {암호 | *} *은 암호를 물어봄
                      -canchpwd  {yes | no}

                      -pwdneverexpires {yes | no}

 

dsadd user "cn=user1,ou=영업부,dc=northwind,dc=com" -samid user1 -upn user1@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user2,ou=영업부,dc=northwind,dc=com" -samid user2 -upn user2@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user3,ou=영업부,dc=northwind,dc=com" -samid user3 -upn user3@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user4,ou=영업부,dc=northwind,dc=com" -samid user4 -upn user4@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user5,ou=영업부,dc=northwind,dc=com" -samid user5 -upn user5@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user6,ou=홍보부,dc=northwind,dc=com" -samid user6 -upn user6@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user7,ou=홍보부,dc=northwind,dc=com" -samid user7 -upn user7northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user8,ou=홍보부,dc=northwind,dc=com" -samid user8 -upn user8@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user9,ou=재무회계, ou=경영지원본부,dc=northwind,dc=com" -samid user9 -upn user9@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user10,ou=재무회계, ou=경영지원본부,dc=northwind,dc=com" -samid user10 -upn user10@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user11,ou=재무회계, ou=경영지원본부,dc=northwind,dc=com" -samid user11 -upn user11@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user12,ou=인사총무, ou=경영지원본부,dc=northwind,dc=com" -samid user12 -upn user12@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user13,ou=인사총무, ou=경영지원본부,dc=northwind,dc=com" -samid user13 -upn user13@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes
dsadd user "cn=user14,ou=인사총무, ou=경영지원본부,dc=northwind,dc=com" -samid user14 -upn user14@northwind.com -pwd P@ssw0rd -canchpwd no -pwdneverexpires yes