IT기술정보올리는곳

도메인 연결이 끊겨서 SID만 보이는 사용자를 AD에서 찾아보기

Windows 보안 로그나 로컬 그룹 구성 화면에서 사용자 이름 대신 SID만 보이는 경우가 종종 발생함. 이럴 때 Active Directory에서 해당 SID가 어떤 사용자 또는 그룹인지 확인하는 방법을 정리해봄. 📌 상황 예시아래처럼 로컬 그룹에 표시된 SID만 덩그러니 보이는 경우, 해당 SID가 누구인지 AD에서 직접 찾아야 함. 👤 1. 사용자 계정명으로 SID 확인하기계정명이 보이는 상황이라면 아래 명령어로 해당 사용자의 SID를 바로 확인 가능함.get-aduser -identity 계정명 🔍 2. AD 전체 사용자 중에서 SID로 사용자 찾기SID만 가지고 있다면 전체 사용자 중에서 해당 SID를 필터링하여 찾아야 함.get-aduser -filter * -properties SID..

우선 엣지 CLI 명령줄로 실행가능하다.CLI > "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"경로상 띄어쓰기가 있기때문에 전체를 큰따옴표(")로 묶음 특정 사이트를 지정해서 열 수도 있음CLI> "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --new-window https://www.tistory.com 특수 목적으로 개발된 웹페이지의 경우 윈도우 탐색기 형식이 아닌 일반 앱처럼 보이게 만들어주는게 좋을 수가 있다. CLI 명령줄 방법: --app= 뒤에 URL을 입력하면 된다. CLI> "C:\Program Files (x86)\Microsoft\Edge\Appli..

1) 적당한 테스트용 VBS 파일 작성 및 실행 테스트VBSHello.vbsMsgBox "Hello, This is Test", vbInformation, "Welcome"  2) GPO에서 로그온 정책 작성 순서대로 파일 지정찾아보기에서 만든 파일 복사  정책 적용된것 확인    3) 특정 사용자에만 정책배포사용자 객체 위치 확인  사용자 객체가 위치한 OU에 GPO 연결  정책 범위에서 기존에 있던 "Authenticated Users" 제거 후특정사용자만 추가 **주의) 위임에서 "Authenticated Users" 를 읽기로 다시 추가해줘야함  4) 사용자 PC gpo 업데이트 또는 재부팅으로 GPO정책 적용확인cmd> gpresult /r **참고) 컴퓨터 정책은 일반 사용자계정으론 볼 수 없..

사용예시: fsutil file createnew 2G.txt 20000000002,000,000,000 바이트(약 1.8GB)의 더미파일 생성 ----Commands Supported---- 8dot3name 8dot3name management behavior Control file system behavior bypassIo BypassIo management dax Dax volume management devdrv Developer volume management dirty Manage volume dirty bit f..

일반적으로 윈도우에서는 다른 계정에 연결된 네트워크 드라이브의 정보를 확인 할 수 없다.하지만 관리자 계정은 가능하다. PowerShell >Get-SmbConnection * NAS 간략 설명 IP기반으로 저장공간을 공유하는 네트워크드라이브. 포트는 TCP 139,445를 사용하며, 일반적으로 볼륨연결을 위한 인증이 필요.

[시나리오] AD01,02 서버 2대를 동기화하여 정책관리를 하고 있다. 이후 필요에 의해서 최신버전의 admx를 AD01 서버에 설치하고 정책을 설정하였다. 그런데 AD02에서는 admx파일을 찾을 수 없다며, 정책설정이 이상하게 보이는 현상이 발견되었다. "일부 설정에 대한 표시 이름을 찾을 수 없습니다. 그룹 정책 관리에 사용되는 .ADM파일을 업데이트하여 이 문제를 해결할 수 있습니다." 이것을 해결하기 위해 두가지 방법을 사용할 수 있다. 1) AD02에도 동일한 admx파일을 정책폴더에 복사 2) SYSVOL 공유볼륨을 구성하여 AD01,02 양쪽에서 이용하도록 설정 이번 포스팅에서는 SYSVOL 공유볼륨을 이용한 정책관리 설정을 해보려한다. [admx파일 SYSVOL 복사] 특별한 설정이 들..

[참고: GPO] 윈도우OS를 사용하는 기업은 필연적으로 AD(Active Directory)를 사용하고, AD를 이용하여 정책관리를 한다. 이게 GPO(Group Policy Object)이다. [시나리오] GPO로 운영중 AD서버가 사용자PC에서 적용되는 최신 정책을 관리하지 못하는 경우가 발생. GPO정책을 최신 버전으로 업데이트하여 사용자PC의 정책 관리를 하고자 함. 예시로 "저장관리센스"라는 정책을 배포하려함. 최종목표는 아래 그림과 같음 [admx 다운로드 및 설치(풀어놓기)] MS에서도 해당 내용에 대해 자세하게 설명은 되어있긴하다. https://learn.microsoft.com/ko-KR/troubleshoot/windows-client/group-policy/create-and-ma..

윈도우 환경에서 dos가 아닌 unix 계통의 명령어를 사용할 수 있도록 제공해주는 툴이 있다. MS에서 공식 제공하는 툴이고, 리눅스 커널을 이용하기 때문에 윈도우를 사용하면서 마치 VM에 설치한 것처럼 리눅스도 사용해볼 수 있다. WSL을 사용하여 Windows에 Linux를 설치하는 방법 (MS Learn 페이지) https://learn.microsoft.com/ko-kr/windows/wsl/install WSL 설치 wsl --install 명령을 사용하여 Linux용 Windows 하위 시스템을 설치합니다. Ubuntu, Debian, SUSE, Kali, Fedora, Pengwin, Alpine 등 원하는 Linux 배포판에서 실행되는 Windows 머신에서 Bash 터미널을 사용할 수 ..

간단한 웹 서비스를 한다면 VM보단 쿠버네티스를 사용하는게 안정성,비용 측면에서 더 좋겠지만 그거는 나중에 다뤄보기로 하고 우선 VM을 이용한 웹서비스 환경 구성을 해본다. [시나리오] 간단한 웹페이지를 띄울 VM 생성하고, 외부에서 해당 웹페이지에 접근하는게 목표. 그러나 도메인을 등록하고 외부에서 도메인으로 접근하려면 호스팅 비용이 발생하기 때문에 이것만 생략한다. [Azure VM 생성] Azure Portal에서 "가상 머신" 검색하고 만들기 선택 - 생성할 때 설정할거 윈도우 GUI환경을 위한 Windows Datacenter 선택 인바운드포트는 미리 80,443 오픈 테스트이기 때문에 사양이나 옵션은 최소로 네트워킹에서 공용IP 설정으로 외부 접근 가능한 환경 구성 특이사항 없다면 바로 VM ..

PC를 사용하다보면 메모리가 부족해서 느려지는 경험이 있을 것이다. 이 때 메모리를 정리할 수 있는 MS에서 제공하는 좋은 Tool이 있다. - URL 정보 https://learn.microsoft.com/ko-kr/sysinternals/downloads/rammap RAMMap - Sysinternals 여러 탭에서 다양한 방식으로 사용 정보를 제공하는 고급 실제 메모리 사용량 분석 유틸리티입니다. learn.microsoft.com - 다운로드 위치 - 다운로드 후 실행파일 - 프로그램 실행 - 실제 사용 예시 Empty > Empty Working Sets - 메모리 정리된 화면 이처럼 1분 이내로 메모리가 정리되는걸 볼수 있다. 참고로 너무 옛날 OS는 지원되지 않는다. 그리고 메모리를 실제로..