1nfratech1nfra Tech

AD 서버에 AD DS를 설치해 새 포리스트의 도메인 컨트롤러로 승격하고, 브로커 서버와 RD 서버를 도메인에 가입시켰습니다.1. 서버 역할서버이 글에서 하는 일AD 서버AD DS 설치, 도메인 컨트롤러 승격브로커 서버도메인 가입RD 서버도메인 가입2. AD DS 설치 (AD 서버)2.1 역할 선택역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 AD 서버를 선택합니다.역할 및 기능 추가 마법사역할 기반 또는 기능 기반 설치 선택서버 풀에서 AD 서버 선택 Active Directory 도메인 서비스를 선택합니다.Active Directory 도메인 서비스 선택2.2 설치AD DS 안내 화면설치 선택 확인설치 진행설치 완료3. 도메인 컨트롤러로 승격 (AD 서버)3.1 새 포리스트서버 관리자 알림(깃..

Windows Server 2019 VM 세 대(AD 서버, 브로커 서버, RD 서버)로 RDS 가상 데스크톱 환경을 만드는 시리즈의 첫 글입니다. 토폴로지를 정하고 각 서버의 방화벽, 네트워크, 컴퓨터 이름을 설정했습니다.1. 토폴로지구성할 토폴로지서버주요 역할AD 서버AD DS, DNS (도메인 컨트롤러)브로커 서버RD 연결 브로커, RD 웹 액세스RD 서버Hyper-V, RD 가상화 호스트, DHCP 모든 서버의 OS는 Windows Server 2019입니다.2. 시리즈 순서편내용1VM 기본 설정 (이 글)2AD 도메인 구성과 도메인 가입3RD 서버 디스크 추가4OU, 그룹, 사용자 만들기5Hyper-V 설치와 가상 스위치6가상 데스크톱 템플릿 VM 만들기7RDS 배포와 컬렉션 만들기8가상 데스크..

Debian 9 VM에 5GB 디스크 3개를 추가하고 mdadm으로 RAID 5(/dev/md0, 약 10GB)를 만든 뒤, ext4로 포맷해 /home에 영구 마운트했습니다.1. 환경항목값OSDebian 9 (커널 4.9)RAID 도구mdadm멤버 디스크/dev/sdb1, /dev/sdc1, /dev/sdd1 (각 약 5GB)RAID 장치/dev/md0, RAID 5, 약 10GB파일 시스템, 마운트ext4, /home RAID 5는 디스크 한 개 분량을 패리티(복구용 정보)에 쓰므로 3개 중 2개 분량인 약 10GB를 사용할 수 있고, 디스크 1개가 고장 나도 데이터를 유지합니다.2. 작업 전 확인할 것/home에 마운트하면 기존 /home의 파일이 가려집니다. 사용 중인 시스템이라면 다른 경로에 마..

Debian에 isc-dhcp-server를 설치하고 dhcpd.conf에 도메인, DNS, 할당 범위(192.168.0.100~200)와 게이트웨이를 설정한 뒤, 클라이언트가 IP와 DNS를 자동으로 받는 것을 확인했습니다.ISC는 2022년 말 isc-dhcp-server의 유지보수를 끝내고 후속 제품인 Kea DHCP를 권장하고 있습니다. 새로 구축한다면 Kea도 함께 검토하는 것이 좋습니다.1. 환경항목값DHCP 서버Debian, 인터페이스 ens36네트워크192.168.0.0/24할당 범위192.168.0.100 ~ 192.168.0.200게이트웨이, DNS192.168.0.1임대 시간기본 600초, 최대 7200초 도메인 이름은 예시(corp.example)로 바꿔 적었습니다.2. 설치apt-..

Debian에 BIND9를 설치하고 정방향 영역(도메인 → IP)과 역방향 영역(192.168.0.x → 도메인)을 만든 뒤, nslookup으로 www 조회와 192.168.0.1 역조회가 되는 것을 확인했습니다.1. 환경항목값DNS 서버Debian, 192.168.0.1정방향 영역corp.example (예시 도메인)역방향 영역0.168.192.in-addr.arpa영역 파일/var/cache/bind/corp.example.zone, /var/cache/bind/re.zone등록 레코드www → 192.168.0.12. 설치BIND9와, nslookup을 쓰기 위한 dnsutils를 설치합니다.apt-get install bind9apt-get install dnsutils3. named.conf에..