제어판 - 시스템 및 보안 - Windows 방화벽-고급설정으로 들어간다.

파일 및 프린터 공유(에코 요청 ICMPv4-In) 규칙을 현서버의 프로필에 맞는걸 사용으로 하면 된다.

윈도우즈 2008 서버 R2의 터미널 서비스를 사용하면서 계정당 다중 세션이 안되네요.

2003서버에서는 잘 되었는데 아마도 보안상 막아 놓은것 같아습니다. 해제 방법은 관리도구-원격

데스크롭서비스-원격  데스크톱  세션호스트 구성에서 사용자당 세션을 하나로 제한 값을 변경해

주시면 됩니다.

1. 사용자당 세션을 하나로 제한 값을 더블 클릭한다.

2. 사용자당 세션을 하나로 제한을 해제 합니다. 

3. 같은 계정으로 세션2개가 연결 가능한걸 확인해 본다.

(3번째 세션 부터는 기존 세션을 끊어야 접속이 가능합니다. 2008R2 관리용 원격 데스크톱 라이선스는 2003과 같이 두개의 동시 연결을 지원하는것 같습니다.)

윈도우즈 서버 2008 R2를 설치한 후 바탕화면에는 휴지통 밖에 보이지 않는다.

휴지통 이외에 다른 아이콘을 추가하는 방법을 알아보자.

1. 휴지통 외에 자주쓰는 내컴퓨터, 네트워크 들을 보이게 하려면 서버관리자-기능-데스크톱 경험

을 추가해 주어야 한다. 추가가 완료되면 서버가 리부팅 된다. 

2. 리부팅 후 바탕화면-마우스 오른버큰을 클릭하면 개인설정이 생긴다. 개인설정으로 들어 가면

   왼쪽에 바탕화면 아이콘변경을 클릭하면, 바탕화면에 생성할 아이콘이 나타난다.

   생성 원하는  아이콘을 선택하면 끝이다.

1. 가장먼저 도메인 대행업체에서 DNS서버를 설정한다.

 (후이즈의 경우 DNS네임서버 변경후 네임서버 고급설정-DNS호스트 관리 IP한번 확인해 볼것)

2. 제어판-시스템 및 보안-서버관리자에서-역할-역할추가 설치를 진행한다.

3. 관리도구-DNS관리자-DNS서버 구성를 실행한다.

4. 정방향 및 역방향 조회 만들기 선택한다.(정방향 조회만 만들어도 서비스는 크게 문제 되지 않

는다.)

5. 지금 정방향 조회를 만들고 - 주영역 선택 - 영역이름은 보유한 도메인명을 적어준다. 

6. 영역파일에서-다음이름으로 새파일 만들고(기본값) - 동적 업데이트는 허용안 함을 선택한다.

7. 이젠 역방향 조회로 넘어간다. 지금 역방향 조회 영역을 만든다를 선택후 다음 클릭 -> 주

영역 선택 -> 그 다음 IPv4 역방향 조회 역을 선택후 선택한다.

8. 해당 네트워크 ID를 적어준다.다음을 클릭한다.

9.  다음 이름으로새파일 만들기 선택후 다음을 클릭한다.

10. 동적 업데이트 허용안함 선택 다음을 클릭 - 아니요 쿼리를 전달하지 않습니다. 선택후 다음을

 클릭 하면 구성은 완료된다.

11. DNS서버 관리자-정방향 영역에 보면 도메인이 등록되어 있는걸 확인 할 수 있으며,  마우스

 오른버튼  속성으로 들어가서 이름서버 탭에서 이름 서버를 추가 또는 편집 해준다.

12. 이제 DNS관리자에서 새호트를(A) 클릭한다.. (해당 도메인에 WWW. FTP 등을 말한다.) 

    클릭후 이름 WWW, IP주소를 적어주고 호스트 추가하면 끝이난다. 사진에는 없지만 여기서

    WWW 호스트 를 추가 하였다.

13. nslookup 으로 테스트 해보니 정상적으로 쿼리가 되었다.

윈도우즈 2008 서버 R2에서 IE의 보안기능을 사용하지 않은 방법입니다. 2003에서 구성요소 추가 제거로 가

능했는데 2008 R2는 조금 바뀌었습니다.

1. 제어판-시스템및 보안- 관리도구-서버관리자를 실행합니다.

2. 서버 관리자에서 IE-ESC를 선택합니다.

3. 아래 화면에서 사용안함 체크하면 됩니다.

윈도우즈 2008 서버 터미널서비스을 네트워크 수준인증을 사용하여 접속하기 입니다. 테크넷 자료을 보니
XP SP3이상 사용할수 있지만 레지스커리 수정을 해주어야 하네요...
주위에 Vista와 Windows7은 클라이언트가 없어서 테스트 못했봤습니다. XP는 홈과 프로 둘다 접속가능했습니다.~~.

* 네트워크 수준 인증을 사용을 위한 충족요건
  - 클라이언트 컴퓨터에서 원격 데스크톱 연결 6.0 이상을 사용하고 있어야 합니다.
  - 클라이언트 컴퓨터에서 CredSSP(Credential Security Support Provider) 프로토콜을 지원하는
    Windows 7, Windows Vista 또는 Windows XP 서비스 팩 3 등의 운영 체제를 사용하고 있어야 합니다.
  - 서버에서 Windows Server 2008 R2 또는 Windows Server 2008 이 실행되고 있어야 합니다.
* 장점
  - 초기에 필요한 원격 컴퓨터 리소스가 더 적습니다. 원격 컴퓨터는 이전 버전에서처럼 전체 원격 데스크톱
     연결을 시작하는 대신 사용자를 인증하기 전에 제한된 수의 리소스를 사용합니다.
  - DoS(서비스 거부) 공격의 위험을 줄임으로써 보안 향상에 도움을 줄 수 있습니다.