일잘러 햅니니

프로젝트를 앞두고 다시 온프렘을 들여다보게 된 햅니니 사원...Active Directory 마이그레이션을 테스트 하기 위해 사전 검토 사항을 살펴보다가기능 수준(Functional Level)에 머리가 아프기 시작했다 ! 그리하야 오랜만에 블로그에 정리를 하기로 하였다 Active Directory Domain Services 기능 수준 | Microsoft Learn 1. 기능 수준은 도대체 무슨 역할을 하고 왜 중요할까?: ADDS 에서 도메인 컨트롤러(DC)로 사용될 수 있는 OS 버전을 결정한다. 예를 들어 기능 수준이 Windows Server 2016이라면,DC는 반드시 Windows Server 2016 이상인 OS에서만 설치될 수 있다. 그 밖에도 기능 수준이 올라갈수록 쓸 수 있는 기..

■ 조건부 액세스 조건 Windows & macOSAndroid & iOSWeb사내망, Hybrid JoinedXApp앱 보호 정책 ■ 조건부 액세스 정책 - 3개 정책 1. Web/App 액세스 차단 [디바이스 플랫폼]포함: Windows, macOS [위치]제외: 사내망 [클라이언트 앱]이 정책이 적용될 클라이언트 앱 선택: 브라우저, 모바일 앱 및 데스크톱 클라이언트 [디바이스에 대한 필터]정책에서 필터링된 디바이스 제외: device.trustType -eq "ServerAD"[허용]액세스 차단 - 사외망 / Entra Hybrid Joined > 차단 - 사내망 / Entra Hybrid Joined > 허용 - 그 외사내/외망 & 미등록 디바이스/Entra Registered > 차단 ..

2.3.6 에서 최신으로 업그레이드를 해보자~! [사전 환경 검토]Release Notes에 TLS 1.2 이상이 필요하다는 문구가 있어서,혹시 구성되어 있지 않은 환경이라면 확인할 필요가 있다. TLS 1.2 구성 확인 방법 Microsoft Entra Connect: Microsoft Entra Connect의 TLS 1.2 적용 - Microsoft Entra IDMicrosoft Entra Connect 서버에서 TLS(전송 계층 보안) 1.2만 사용하도록 강제하는 방법을 알아봅니다.learn.microsoft.com TLS 1.2 버전만 사용하도록 강제하는 레지스트리 값 설정[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4...

AD 마이그레이션 작업은 간단히 말해 복제를 한 다음에 낮은 버전을 삭제하는 것~! 절차1. AD 2019 서버 준비(기존 2012 포레스트 DC 설치)2. 복제 확인3. 마이그레이션4. AD 2012 삭제 1. 복제 준비 (IP 변경)2012의 IP를 2019로 옮겨두고2012는 임시 IP를 지정해준다두 서버 모두 도메인에 조인해준다 복제 확인 명령어repadmin /syncall(DC 복제상태 확인)repadmin /showrepl (DC 파티션의 인바운드 복제 상태 확인) 직접 사용자/컴퓨터 개체 한쪽에서 생성하고 다른 쪽에 자동으로 생성되는지 확인하는 법도 있지만위 명령어로 확인해볼 수도 있다마이그레이션 마이그레이션 하는 법 정리하려고 했으나... 외국인 아저씨가 엄청 잘 정리해놓은 게 있어..

옛날 옛적 서버를 쓰는 고객들도 많으니까... 한번 구축을 해보자...(는 과장님이 시켜서 흑흑) AD 2012 R2 서버 구축은 똑같다걍 서버 관리자에서 역할 설치하면 된다 OS 이미지가 아주 귀엽다... 그 위에 Exchange Server 2012 를 올리자 ■ Exchange Server 2012 PrerequisitesAdd-WindowsFeature NET-Framework-Core,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,Web-Mgmt-Tools,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Comp..

안녕하세요 햅니니입니당Windows 365 PoC를 진행하며 많은 것을 배우는 요즘입니다.... 어렵지만 성공하면 짜릿한 Intune....을 사용해 Cloud PC에 정책을 내려보았답니다제가 테스트한 항목들을 하나하나 알아봅시다 ~! 렛츠기릿   정책 생성 방법  Intune 관리 센터(intune.microsoft.com) > 장치 > Windows > 구성 > 만들기 > 새 정책  플랫폼: Windows 10 이상프로필 유형: 템플릿템플릿 이름: 관리 템플릿 으로 생성하면 된다! 정책 적용 예시 1. Windows 365 → 로컬 PC 로 복붙 차단  경로: 컴퓨터 구성\Windows 구성 요소\터미널 서비스\원격 데스크톱 세션 호스트\장치 및 리소스 리디렉션\서버에서 클라이언트로 클립보드 전송 제..

우리 회사에서 Windows 365를 쓰고싶다특정 조건의 이미지로 배포하고 싶다 하는 경우 다음과 같은 프로세스로 진행된다- Azure 리소스 그룹 만들기- Azure VM 만들고 Sysprep 후 이미지 생성- Windows 365 PC에 프로비전 정책 내리기 여기 사이에 네트워크 연결하기도 포함되어야 하지만나는 테스트 환경이고 그런거 모름...온프렘이랑 연결하는 아키텍쳐 자체도 이해가 어려움....어차피 Cloud Only 환경으로 구성할거라 그냥 MS 네트워크 가져다 쓸거임  IT 기초 지식 | 가상 네트워크가 뭐예요? (부제: Windows365 아키텍쳐)가상 PC인 VM이 있다면 그것을 사용할 수 있는 네트워크도 필요하다!가상 네트워크에 대해서 알아보자~!   정확한 원리는 이해하지 못했지만....

하이 가이즈!이번 시간에는 Entra ID와 Intune 등록 방식을 알아보겠어요~ Entra에는 사용자의 계정 뿐만 아니라 디바이스도 등록하여 관리할 수 있다이때 Entra에 등록하는 방식은 총 3가지가 있다■ Entra Registered말 그대로 디바이스가 Entra 테넌트에 [등록] 되었다는 뜻특정 기기에 대한 정보를 가지고 있다는 뜻이어서정책을 내리거나 할 수는 없는 것 같다 방법: Window에서 M365 회사 계정을 로그인 해 주면 됨■ Entra Joined디바이스가 Entra 테넌트에 [조인] 되었다는 뜻온프렘에서 기기를 도메인에 가입시키듯이M365 테넌트에 가입시킨 것정책을 내리고 관리할 수 있다! 방법: Window에서 M365 회사 계정을 로그인 해 주면 됨 - 옵션에서 Entra ..

Copilot으로 자동화할 수 있는 게 뭐가 있을까 생각하다가...특정 메일 템플릿을 버튼 하나만 클릭하면 적용되도록 하는 기능이 있었으면 좋겠다고 생각했다 메일로 Case를 처리하는 업무가 주가 되다보니 반복되는 메일 템플릿을 작성해야 할 때가 많다 매일 저 템플릿을 쓰고 굵은체 표시하고...오래 걸리진 않지만 귀찮다는 생각이 들었다 Outlook에서도 Copilot이 Embedded 되어 있어서 가능한 줄 알았더니 아직 그런 기능까지는 안되고요약이나 초안 작성하는 것만 해주는 것 같다 그래서 Copilot Chat에게 물어보았다! 그런거건 아직 없고 빠른 단계나 매크로를 만들란다 빠른 단계를 테스트해봤더니 편하긴 한데 글씨체 수정이 안된다 ㅠ 오케이 그럼 나를 위해 코드를 짜주렴 가보자고~! 템플릿을..

■ OAuth 인증 구성이란? Exchange와 Exchange Online 간에 OAuth 인증 구성Exchange Server에서 Exchange와 Exchange Online 조직 간에 OAuth 인증을 구성하는 방법learn.microsoft.com음.. 잘은 모르겠지만 Exchange 서버와 온라인 간 트러스트 관계를 인증해주는 프로토콜인 것 같다!대리님 말씀으로는 서로의 일정을 조회/공유하려면 이 설정이 필요하다고 한다 그럼 구성을 시작해보자~!   실패했어요엉엉 여기 문서에 나와있는대로 따라가기만 하면 되는데 외않되....? Exchange와 Exchange Online 간에 OAuth 인증 구성Exchange Server에서 Exchange와 Exchange Online 조직 간에 OAut..