MY IT Life

[자식도메인 추가] 자식 도메인을 만들때는 자식 도메인의 workstation을 DC에 조인하지 않은 상태에서 진행합니다 Jeju Server에서 AD도메인 서비스를 추가합니다. 다음을 선택합니다. 설치를 클릭합니다. 설치가 완료되면 구성 마법사를 실행합니다. [기존 포리스트에서 새 도메인을 추가합니다.]에 체크 후 아래와 같이 새 도메인과 부모 도메인 이름 그리고 작업을 수행할 권한이 있는 자격 증명을 입력합니다. DSRM암호를 입력합니다. 다음을 클릭합니다. NetBIOS이름을 확인 후 다음을 클릭합니다. 다음을 클릭합니다. 다음을 클릭합니다. 다음을 클릭합니다. Jeju.softwareonekor.net도메인이 추가 되었습니다. 부모 도메인에서는 아래와 같이 표시 됩니다. JeJu DNS의 전달자에..

부모,자식 DNS > 일반 > 복제 > 변경을 클릭합니다. 포리스트에 있는 도메인 컨트롤러에서 실행되는 모든 DNS서버로에 체크합니다. DNS 새 영역을 생성합니다. 주 영역에 체크합니다. 포리스트에 있는 도메인 컨트롤러에서 실행되는 모든 DNS서버로에 체크합니다. 영역의 이름을 자식 도메인의 FQFN을 입력합니다. 보안 동적 업데이트만 허용에 체크합니다. 마침을 클릭합니다. 부모 도메인에 자식 도메인의 DNS 영역이 추가 되었고 아래와 같이 복제가 완료 되었습니다.

Powershell을 실행합니다. 파일 서버, 파일 서버 리소스 관리자를 설치합니다. Add-windowsFeature FS-Fileserver, FS-Resource-Manager -IncludeManagementTools를 입력합니다. 파일 서버 리소스 메니져를 실행합니다. 파일 서버 리소스 관리자를 실행합니다. 파일 그룹 > 파일 그룹 만들기를 클릭합니다. 파일 그룹 이름과 포함할 파일을 입력합니다. [포함할 파일명은 문서의 하단을 참조하세요] 파일 그룹 Ransomware File Group이 생성 되었습니다. 파일 차단 템플릿 > 파일 차단 템플릿 만들기를 클릭합니다. 템플릿 이름과 차단 종류, 파일 그룹을 선택합니다. 파일 차단 > 파일 차단 만들기를 실행합니다. 파일 서버의 경로 지정 후 템..

Exchange Control panel을 실행합니다. 매일 흐름 > 규칙 > 새 규칙 만들기를 클릭합니다. 새 규칙의 이름 입력 규칙 [첨부 파일 내용에 다음 포함]을 선택하고 확장자를 입력합니다. 조건은 아래와 같이 관리자로 승인 메일을 전달하거나 첨부 파일의 단어 또는 구 지정에 첨부된 Block Extension File.txt파일의 내용을 입력합니다. 아래와 같이 규칙이 추가 되었습니다. Mail test결과 아래와 같이 ksyou계정으로 메일이 전달 됩니다.