IT STORYs

SMS 등 에서 OS 취약점 점검하실 때 기본적으로 점검하는 체크리스트입니다. 체크리스트 그룹 항목 계정관리 Administrator 계정 이름 바꾸기 계정관리 Guest 계정 상태 계정관리 불필요한 계정 제거 계정관리 계정 잠금 임계값 설정 계정관리 해독 가능한 암호화를 사용하여 암호 저장 계정관리 관리자 그룹에 최소한의 사용자 포함 계정관리 Everyone 사용 권한을 익명 사용자에게 적용 계정관리 계정 잠금 기간 설정 계정관리 패스워드 복잡성 설정 계정관리 패스워드 최소 암호 길이 계정관리 패스워드 최대 사용 기간 계정관리 패스워드 최소 사용기간 계정관리 마지막 사용자 이름 표시 안함 계정관리 로컬 로그온 허용 계정관리 익명 SID/이름 변환 허용 계정관리 최근 암호 기억 계정관리 콘솔 로그온 시 ..

DC 삭제 시 알수 없는 이유로 (예를 들면, dcpromo 실행 시 오류가 발생된다거나) DC 제거가 안될 경우 수동으로 삭제 하는 가이드 입니다. Certain situations, such as server crash or failure of the DCPROMO option, require manual removal of the DC from the system by cleaning up the servers metadata. The following detailed steps will help you accomplish this: Log in to DC server as Domain/Enterprise administrator and navigate to Server Manager > Tools..

메일 발송 시 NDR return message "Remote Server returned '554 5.6.0 STOREDRV.Submit.Exception:PropertyTooBigException; Failed to process message due to a permanent exception with message . [0x1039001f] PR_INTERNET_REFERENCES . PropertyTooBigException: . [0x1039001f] PR_INTERNET_REFERENCES .'" 발생으로 메일 발송 오류가 되는 경우 MS 포럼글 내용을 보면 아래와 같이 답변이 되어 있는데 문제가 되었던 부분은 사용자가 메일 전송을 계속 전달-전달 무한루프로 보내어 문제가 발생한것으로 새 메..

DC 마이그레이션 후 롤 이동 방법 Nsutil 등의 명령어로도 가능은하나 오류가 발생되는경우가 있어 UI 변경 가이드를 작성하여 본다. 1. 도메인 명명 마스터 변경작업 -- Active Directory 도메인 및 트러스트 -> 마우스 우클릭 -> 작업마스터 2. 스키마 마스터 변경 작업 -- 사전작업이 필요합니다. 시작 -> 실행 : regsvr32 schmmgmt.dll 실행 후 Active Directory 스키마 -> 마우스 우클릭 -> 작업 마스터(O) 3. RID, PDC, 인프라 마스터 변경작업 -- Active Directory 사용자 및 컴퓨터 -> 로컬 도메인 -> 마우스 우클릭 -> 작업마스터(O) 변경 후 확인은 CMD - netdom query fsmo 로 확인 하면 됩니다. ..

DC 마이그레이션(Windows 2008R2 --> Windows 2012R2) 중 스키마 업데이트 후 Windows 2012 R2 로 DC 구성해보니 Sysvol 및 Netlogon 공유 문제로 정상 DC 구성이 안되는 오류가 발생하였다. 이틀동안 구글링을 했으나 해결이 안되어 케이스를 오픈한 결과 백신 삭제 후 재 진행 테스트 요청을 주었는데..... 어이없게도 V3 삭제(기존 DC, 신규DC 모두 삭제 후 리부팅)후 거짓말같이 신규 Windows 2012R2 DC 구성 정상 상태 확인.....ㅠ 백신때문에 개고생..~

Windows server 2016 was released for public (GA) on mid oct 2016. Its exciting time as businesses are already working on migrating their services in to new windows server 2016 infrastructures. In this post, I am going to explain how you can migrate from active directory running on windows server 2012 R2 to windows server 2016 active directory. The same steps are valid for migrating from windows ..

알수 없는 이유로 Exchange 서버 삭제 시 오류로 자동 삭제가 되지 않는다면 아래와 같이 수동으로 서버 정보를 삭제 할 수 있다. Uninstall Exchange 2013 manually [Force] Quick tutorial: In this article, I’m going to show you how to uninstall exchange server 2013 manually and correctly from my domain. You have to strict and follow to all steps, as we know exchange server is the major server that has a big effect on our Active Directory and generall..

Lync 서버를 구성하다보면 DNS 가 참 많이 필요한것을 알수 있는데, 이 부분에 대해 정리가 된 내용이 있어 공유합니다. Overview In This article I will be explaining the Lync DNS requirements One of the critical components for Lync to work is the DNS Entries. Lync uses two kind of DNS entries: A record SRV record The DNS is usually deployed in a “Split-brain” deployment, this mean that the same zone as the external zone is deployed internally b..