이전에 이야기 했듯이 DNS는 세 영역으로 나뉜다. 주영역 - 레코드값을 수동으로 업데이트 할 수 있다. 보조영역 - 주영역에 있는 데이터를 받아오기만 할뿐 수정할 수 없다. 스텁영역 - 레코드 값을 가지고 있지 않으며 실제 서버의 위치만 알려주는 역할 세개의 서버에 각각 다른 영역을 지정해 주겠다. 각 서버에 DNS 서버를 설치하자 주 영역 DC PC에 주영역을 먼저 설정해 주겠다. 설치한 뒤 정방향 영역에 새영역을 생성해주자 주영역을 선택해주자 도메인 이름을 입력해주자 새 파일을 만들어주자 동적 업데이트 허용안함 후 다음 후 마침 주 영역이 만들어졌다. SOA의 속성을 보면 일렬 번호 보조영역은 주 영역의 일렬 번호를 보고 업데이트 할 항목이 있는지 확인한다. 주 서버 주 영역의 서버 이름을 알려준다..

선생님께서 어떤 기능이나 역할을 추가할때 항상 하시는 말씀이 있다. 이중화 말그대로 각종 자원들을 두개 이상으로 구성하는 것이다. 이중화의 이점은 무엇일까? Failover 내결함성 말 그대로 서버의 클론을 만들어둬서 원본 서버가 장애로 사용이 불가할때 클론 서버가 그 역할을 대신하여 끊김 없이 서비스하는 것이다. Load Balancing 부하분산 두개 이상의 서버가 작업을 분담해 부하를 줄이고 한곳으로 집중돼 다른 쪽의 부하가 적어서 낭비되는 일이 없게 해주는 것이다. 지금 실습에서는 멤버서버, 사용자가 적어서 문제가 없지만 회사의 차원에선 몇백대를 관리할 수도 있기 때문에 반드시 명심하고 신경써야할 부분이다! 웹서버에 웹 컨텐츠를 먼저 등록해주자 DC의 IIS 관리자를 들어간 뒤 IIS를 설치하면 ..

IIS는 인터넷 정보 서비스로 웹서버를 서비스 하기 위한 기능이다. 이번 실습에선 IIS 중 특정 서비스만 사용 할 것이다. 원래 DC에 서비스를 설치하는 것은 권장하지 않지만 실습때만 설치해보겠다. 설치가 완료된 시점부터 DC의 IP로 웹서버 접속이 가능하다.! 하지만 실제로 우리들은 웹서버 접속시 ip를 입력하지 않는다. 도메인명을 입력해서 웹서버에 접속한다.. 이를 위해선 DNS 서버를 설치해 도메인 이름으로 접속 가능하게 해야한다. MEM1 에 DNS를 설치하겠다 설치중 MEM2 의 DHCP 서버의 설정을 바꿔줘야한다! 전 시간에는 DNS 주소를 10.0.0.1 로 해놨기 때문에 DNS 서버가 MEM2 에 생기게 되면 다른 서버들이 접속 가능하게 10.0.0.2로 바꿔주자 W10, W11에서 ip..

DHCP란? Dynamic Host Configuration Protocol의 약자로 IP를 자동으로 할당시켜주는 기능이다. 사용함으로써 우린 IP주소 자원을 효율적으로 관리 가능하다. Protocol : UDP Server : 68 Client : 67 동작구조를 DORA라고 부른다. (브로드캐스트) D . Discover : Client가 네트워크에서 DHCP서버나 기능을 하는 Host를 찾는 메세지 O . Offer : DHCP서버나 기능을 하는 Host가 Client에 응답 (사용할 IP , SubnetMask, 임대기간, DHCP서버 IP - Gateway 주소, DNS IP 주소) R . Request : Client가 다시 한번 네트워크에서 DHCP 서버를 찾아서 확인하는 과정 A . Ack..

이전에 Domain Controller의 이중화를 해보았다. 이번 시간엔 도메인에 Child Domain 즉, 자식 도메인을 만들어 보겠다. 하위 도메인은 자식 도메인 외에 RODC (읽기 전용 도메인 컨트롤러)도 존재한다. 그래서 하위 도메인을 만들때 조건을 확인하고 만들어야 한다. 1. 자식 도메인 - Child Domain -. 지역에 ADDS 관리자가 존재할때 -. 물리적인 보안이 보장될때 (접근통제등) -. 상위에 부모 도메인이 존재할때. 2. 읽기전용DC - RODC -. 지역에 ADDS 관리자가 없을때 -. 물리적인 보안을 보장할 수 없을때 -. 상위에 쓰기 가능한 DC가 존재할때 W2K19-DC -(도메인 컨트롤러) W2K19-MEM1 -(도메인 컨트롤러) W2K19-MEM2 -(자식 도메..

이번엔 DC를 이중화 하려고 한다. 이중화란 HA(High Availability) , 고가용성이라고도 한다. 즉, 서버나 네트워크 등의 시스템이을 오랜 기간 동안 지속적으로 운영이 가능하게 하는 것을 말한다. 이중화하는 이유는 Load Balance - 부하 분산 - 서버가 처리하는 작업을 분할하여 처리 Fault Tolerence - 내결함성 - 한 서버가 다운되어도 끊김없이 서비스 가능 이와 같은 이유로 이중이 아니더라도 복수의 Domain Controller를 구상하는 것이 안전하다. 첫번째로 DC설치된 PC1와 이중DC가 될 PC2를 준비한다. W2K19-DC 는 이미 도메인 컨트롤러이다. 이제 W2K19-MEM1도 도메인 컨트롤러로 승격 시켜 보겠다. 첫번째 배포 작업을 선택한뒤 기존의 도메 ..