MY IT Life

이 조직에 대해 유효한 마이그레이션 사서함을 찾을 수 없습니다. Get-Mailbox –Arbitration 입력 - 아무것도 없다… Exchange 설치 파일 경로>setup /preparead /IAccpetExchangeServerLicenseTerms Active Directory 사용자 및 컴퓨터에 중재 사서함 개체가 생성 되었습니다. 중재사서함의 GUID값을 복사합니다. 아래와 같이 중재사서함 GUID를 정리합니다 Enable-Mailbox -Arbitration 명령어로 메일 계정에 추가 합니다. Get-Mailbox -Arbitration 명령어로 중재사서함이 확인 되었습니다.

[자식도메인 추가] 자식 도메인을 만들때는 자식 도메인의 workstation을 DC에 조인하지 않은 상태에서 진행합니다 Jeju Server에서 AD도메인 서비스를 추가합니다. 다음을 선택합니다. 설치를 클릭합니다. 설치가 완료되면 구성 마법사를 실행합니다. [기존 포리스트에서 새 도메인을 추가합니다.]에 체크 후 아래와 같이 새 도메인과 부모 도메인 이름 그리고 작업을 수행할 권한이 있는 자격 증명을 입력합니다. DSRM암호를 입력합니다. 다음을 클릭합니다. NetBIOS이름을 확인 후 다음을 클릭합니다. 다음을 클릭합니다. 다음을 클릭합니다. 다음을 클릭합니다. Jeju.softwareonekor.net도메인이 추가 되었습니다. 부모 도메인에서는 아래와 같이 표시 됩니다. JeJu DNS의 전달자에..

부모,자식 DNS > 일반 > 복제 > 변경을 클릭합니다. 포리스트에 있는 도메인 컨트롤러에서 실행되는 모든 DNS서버로에 체크합니다. DNS 새 영역을 생성합니다. 주 영역에 체크합니다. 포리스트에 있는 도메인 컨트롤러에서 실행되는 모든 DNS서버로에 체크합니다. 영역의 이름을 자식 도메인의 FQFN을 입력합니다. 보안 동적 업데이트만 허용에 체크합니다. 마침을 클릭합니다. 부모 도메인에 자식 도메인의 DNS 영역이 추가 되었고 아래와 같이 복제가 완료 되었습니다.

Powershell을 실행합니다. 파일 서버, 파일 서버 리소스 관리자를 설치합니다. Add-windowsFeature FS-Fileserver, FS-Resource-Manager -IncludeManagementTools를 입력합니다. 파일 서버 리소스 메니져를 실행합니다. 파일 서버 리소스 관리자를 실행합니다. 파일 그룹 > 파일 그룹 만들기를 클릭합니다. 파일 그룹 이름과 포함할 파일을 입력합니다. [포함할 파일명은 문서의 하단을 참조하세요] 파일 그룹 Ransomware File Group이 생성 되었습니다. 파일 차단 템플릿 > 파일 차단 템플릿 만들기를 클릭합니다. 템플릿 이름과 차단 종류, 파일 그룹을 선택합니다. 파일 차단 > 파일 차단 만들기를 실행합니다. 파일 서버의 경로 지정 후 템..

Exchange Control panel을 실행합니다. 매일 흐름 > 규칙 > 새 규칙 만들기를 클릭합니다. 새 규칙의 이름 입력 규칙 [첨부 파일 내용에 다음 포함]을 선택하고 확장자를 입력합니다. 조건은 아래와 같이 관리자로 승인 메일을 전달하거나 첨부 파일의 단어 또는 구 지정에 첨부된 Block Extension File.txt파일의 내용을 입력합니다. 아래와 같이 규칙이 추가 되었습니다. Mail test결과 아래와 같이 ksyou계정으로 메일이 전달 됩니다.

시작 – Configuration Manager 콘솔을 클릭합니다. SCCM 관리 콘솔의 구성은 아래와 같습니다. Workspace Workspace는 관리 콘솔의 시작 포인트입니다. 자산 및 호환성, 소프트웨어 라이브러리, 모니터링, 관리의 4가지 메뉴로 구성되어 있습니다. 각 메뉴를 선택할 때 마다 연관된 하위 메뉴들이 상단에 표시됩니다. Overview 페이지 Overview 페이지에서는 Workspace에서 선택한 메뉴의 일반적인 내용이 표시됩니다. 리본 메뉴 콘솔 상단의 메뉴는 Office 사용자에게 익숙한 리본 메뉴 UI를 사용합니다. Detail pane Detail pane은Overview 페이지에서 선택한 개체에 대한 상세한 내용을 표시합니다.

SCCM은 관리 대상을 컬렉션(Collection)이라고 하는 일종의 그룹으로 관리합니다. SCCM에서는 컬렉션을 대상으로 소프트웨어나 업데이트를 배포할 수 있고, 전원 관리 설정이나 Endpoint protection 검사 설정을 구성할 수 있습니다. 컬렉션은 크게 사용자 컬렉션과 장치 컬렉션으로 나눠집니다. 기본 제공 컬렉션 SCCM 설치 시 기본으로 제공되는 컬렉션은 아래와 같습니다. 기본 사용자 컬렉션 기본 장치 컬렉션 Custom 컬렉션 기본 제공 컬렉션을 사용해도 되지만, 용도에 맞게 컬렉션을 생성해서 사용하는 것을 권장합니다. 컬렉션 생성 규칙 직접 규칙 : 컬렉션의 멤버를 관리자가 직접 선택해서 구성합니다. 컬렉션 멤버들을 관리자가 수동으로 구성해야 하기 때문에 관리적인 오버헤드가 소요됩니..

소프트웨어/하드웨어 인벤토리 정보는 SCCM Agent가 컴퓨터의 인벤토리 정보를 수집해서 SCCM 관리 서버로 주기적으로 보내줍니다. 따라서 SCCM 에이전트가 설치된 컴퓨터만 인벤토리 정보를 확인할 수 있습니다. 인벤토리 정보는 개별 컴퓨터 단위로 확인할 수 있습니다. 인벤토리 정보를 확인하고자 하는 컴퓨터를 오른쪽 버튼 클릭 – 시작 – 리소스 탐색기 선택 하드웨어 인벤토리 수집 정보를 확인할 수 있습니다. 프로그램 추가 제거 목록은 하드웨어 > 설치된 응용 프로그램 에서 확인이 가능합니다. 소프트웨어 – 파일 정보에서 소프트웨어 인벤토리 정보를 확인하실 수 있습니다. 참고로, 소프트웨어 인벤토리로 수집될 정보는 클라이언트 설정 – 소프트웨어 인벤토리에서 지정한 파일 타입을 수집합니다. (*.exe)

소프트웨어 배포 기능을 사용하면 사용자 혹은 컴퓨터에 특정 소프트웨어를 배포할 수 있으며, 설정에 따라서는 강제로 설치되게끔 배포할 수도 있습니다. 소프트웨어 배포를 위해서는 공유 폴더를 준비해야 합니다. 이 가이드에서는 SCCM 서버의 C:\에 SoftwareDeploy 라는 폴더를 만들고 공유합니다. (Everyone에 읽기 권한 부여) SoftwareDeploy 폴더를 공유합니다. Everyone메 모든 권한을 할당합니다.

C:\softwareDeploy 폴더에 배포할 소프트웨어를 복사합니다. 소프트웨어 라이브러리 > 응용 프로그램 관리 > 응용 프로그램 우 클릭 > 응용프로그램 만들기를 클릭합니다. Windows Installer(*.msi파일)선택 후 배포할 파일의 위치를 지정합니다. 프로그램 정보를 확인합니다. 이름, 설치 프로그램은 수정하지 않고 나머지 설명을 추가합니다. 다음을 클릭합니다. 다음을 클릭합니다. 응용 프로그램 > 배포를 클릭합니다. 컬렉션을 선택합니다. 배포 지점을 선택합니다. 동작 > 설치, 목적 > 필수로 선택합니다. 사용 가능해지면 되도록 빨리를 선택합니다. 사용자 알림과 소프트웨어 설치에 체크합니다. 다음을 클릭합니다. 다음을 클릭합니다. 배포가 완료 되었습니다. 클라이언트 PC > Micro..