1nfratech1nfra Tech

학교 실습실 PC에 집에서 원격 데스크톱으로 접속하고 싶었지만, 학교 네트워크에서 쓰지 않는 포트를 막아 두어 포트포워딩이 불가능했습니다. 학교 PC가 집 공유기의 VPN에 접속하도록 하고, 집 공유기에서 포트포워딩해 원격 데스크톱 연결에 성공했습니다.1. 문제실습실에 공유기를 두고 포트포워딩을 해도 원격 데스크톱(RDP)이 되지 않았습니다. 학교처럼 관리되는 네트워크는 보안을 위해 사용하지 않는 포트를 막아 두기 때문에, 외부에서 안쪽으로 들어오는 연결이 차단됩니다.2. 아이디어밖에서 안으로 들어가는 연결이 막혀 있다면, 반대로 학교 PC가 먼저 집 공유기의 VPN에 접속하면 어떨까 생각했습니다. 학교 PC가 집 내부망의 일원이 되면 집에서 그 PC로 접근할 수 있습니다.3. 구성 순서집 공유기(ipT..

접속받을 PC에서 설정 > 시스템 > 원격 데스크톱을 활성화하고, 다른 PC의 원격 데스크톱 연결에서 내부 IP로 접속했습니다.1. 원격 데스크톱이란원격 데스크톱을 쓰면 다른 곳에 있는 PC에 접속해 내 PC처럼 관리하고 사용할 수 있습니다.원격 데스크톱으로 접속받는 기능은 Windows 10 Pro 이상에서 지원합니다. Home 에디션은 접속하는 쪽으로만 쓸 수 있습니다.2. 접속받을 PC 설정설정 > 시스템 > 원격 데스크톱으로 들어갑니다.원격 데스크톱 활성화를 켭니다. 접속받는 PC의 설정은 이것으로 끝입니다.원격 데스크톱 활성화3. 다른 PC에서 접속검색에서 "원격"을 입력해 원격 데스크톱 연결을 실행합니다.접속받을 PC가 같은 내부망에 있다면 그 PC의 내부 IP를 입력하고 연결합니다.계정 정보..

Windows 10 클라이언트를 도메인에 가입시킨 뒤, 도메인 사용자로 RD 웹 액세스(RDWeb)에 로그인해 앞에서 만든 가상 데스크톱에 접속했습니다.1. 클라이언트 준비테스트용 Windows 10 VM을 만듭니다. 앞 글에서 구성한 RD 서버의 DHCP에서 IP를 자동으로 받습니다.DHCP로 받은 클라이언트 IP2. 도메인 가입과 로그인2.1 도메인 가입실행 창에 sysdm.cpl을 입력해 시스템 속성을 열고, 앞에서 만든 도메인에 가입합니다.시스템 속성에서 도메인 입력 도메인 가입 권한이 있는 계정의 이름과 암호를 입력합니다.도메인 계정 인증도메인 가입 완료2.2 도메인 사용자로 로그인재부팅 후 앞에서 만든 도메인 사용자로 로그인합니다. 첫 로그인이라 암호를 새로 설정해야 합니다.첫 로그인 시 암호..

가상 데스크톱(VM)이 IP를 자동으로 받도록 RD 서버에 DHCP 서버 역할을 설치하고, IPv4 범위를 만들어 활성화했습니다.1. 배경RDS로 배포하는 가상 데스크톱은 만들어질 때마다 IP가 필요합니다. 하나씩 고정 IP를 넣을 수 없으므로 RD 서버에 DHCP를 올려 자동으로 나눠 주도록 했습니다.2. DHCP 역할 설치서버 관리자에서 역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 RD 서버를 대상으로 고릅니다.역할 및 기능 추가 마법사역할 기반 또는 기능 기반 설치 선택대상 서버(RD 서버) 선택 서버 역할에서 DHCP 서버를 선택하고 설치합니다.DHCP 서버 선택DHCP 서버 안내 화면설치 선택 확인설치 진행3. IPv4 범위 만들기3.1 새 범위DHCP 관리 콘솔에서 IPv4를 우클릭하..

브로커 서버에서 RD 서버를 관리 대상으로 추가하고, 원격 데스크톱 서비스를 가상 컴퓨터 기반 표준 배포로 설치한 뒤 Windows 10 템플릿으로 가상 데스크톱 컬렉션을 만들었습니다.1. 역할 배치RDS 역할설치 서버RD 연결 브로커브로커 서버RD 웹 액세스브로커 서버RD 가상화 호스트RD 서버(Hyper-V 호스트) 이 글의 작업은 모두 브로커 서버에서 진행합니다.2. RD 서버를 관리 대상으로 추가서버 관리자의 모든 서버에서 서버 추가를 누르고 RD 서버를 추가합니다.모든 서버의 서버 추가RD 서버 검색 후 추가서버 목록에 추가된 RD 서버3. 원격 데스크톱 서비스 배포3.1 배포 유형 선택역할 및 기능 추가 마법사에서 원격 데스크톱 서비스 설치를 선택합니다.역할 및 기능 추가 마법사원격 데스크톱 ..

RD 서버의 Hyper-V에 Windows 10 2세대 VM을 만들고, 설치 후 감사 모드에서 Sysprep 일반화와 시스템 종료를 실행해 가상 데스크톱 컬렉션용 템플릿으로 준비했습니다.1. VM 사양항목값VM 이름예: windows_10세대2세대메모리4GB네트워크앞에서 만든 가상 스위치가상 디스크 위치E:\Hyper-v\ (앞에서 추가한 디스크)OSWindows 10 (ISO로 설치)설치에 쓸 Windows 10 ISO 파일은 RD 서버 안에 미리 복사해 둡니다.2. 가상 컴퓨터 만들기2.1 이름과 세대RD 서버의 Hyper-V 관리자에서 작업 탭의 새로 만들기 → 가상 컴퓨터를 클릭합니다.새로 만들기의 가상 컴퓨터새 가상 컴퓨터 마법사 시작 VM 이름을 지정하고, 세대는 2세대를 선택합니다.가상 컴퓨..

가상 데스크톱을 올릴 RD 서버에 Hyper-V 역할을 설치하고, 가상 데스크톱이 실제 네트워크에 붙도록 외부 가상 스위치를 만들었습니다.1. 작업 전 확인할 것RD 서버 자체가 VMware 가상 머신이라, 그 안에서 Hyper-V를 돌리려면 중첩 가상화가 켜져 있어야 합니다.Hyper-V 선택 시 "프로세서에 필요한 가상화 기능이 없습니다" 같은 오류가 뜨면, VMware의 VM 설정 → Processors에서 Virtualize Intel VT-x/EPT or AMD-V/RVI를 체크하고 VM을 다시 켭니다.2. Hyper-V 역할 설치2.1 대상 서버 선택RD 서버에서 역할 및 기능 추가 마법사를 열고, 역할 기반 설치로 RD 서버를 선택합니다.역할 및 기능 추가시작하기 전 화면역할 기반 또는 기능..

도메인 컨트롤러의 AD 사용자 및 컴퓨터에서 RDS 전용 조직 구성 단위(OU)를 만들어 서버 계정을 옮기고, RDS 그룹과 사용자를 만들어 그룹에 넣었습니다.1. 만들 개체개체이름 예시용도조직 구성 단위(OU)RDSRDS 관련 서버, 가상 데스크톱, 그룹, 사용자를 한곳에 모음그룹RDS_Group가상 데스크톱 접속을 허용할 사용자 묶음사용자테스트 사용자가상 데스크톱 접속 테스트용 계정 작업은 모두 도메인 컨트롤러에서 진행합니다.2. 조직 구성 단위(OU) 만들기AD 사용자 및 컴퓨터에서 도메인을 우클릭하고 새로 만들기 → 조직 구성 단위를 선택합니다.새로 만들기의 조직 구성 단위 OU 이름을 입력합니다.OU 이름 입력 Computers 컨테이너에서 도메인에 가입된 RDS 서버들을 새 OU로 옮깁니다.도..

가상 데스크톱을 저장할 공간으로 RD 서버(VMware VM)에 100GB SCSI 디스크를 추가하고, Windows 디스크 관리에서 GPT로 초기화해 E 드라이브로 만들었습니다.1. 작업 내용항목값디스크 유형SCSI, 새 가상 디스크용량100GB파티션 형식GPT드라이브 문자E 용량은 호스트에서 쓸 수 있는 범위 안에서 정하면 됩니다. 화면이 없는 단계는 기본값으로 진행했습니다.2. VMware에서 가상 디스크 추가RD 서버 VM의 Virtual Machine Settings에서 Add를 눌러 Hard Disk를 선택합니다.Add Hardware에서 Hard Disk 선택 디스크 유형은 SCSI, Create a new virtual disk를 선택합니다.SCSI 선택Create a new virtual..