<aside> ⚙ Windows Server administration

윈도우 서버 관리

<aside> 🚧 Perform Window Server secure administration

안전하게 관리

1. Least privilege: 관리는 항상 최소한의 권한

   • Identify security principals. - 그룹들을 어떻게 안전하게 보안할지

     → Enterprise Admins

     → Domain Admins

     → Schema Admins

     → Administrators: 각 컴퓨터에서 모든 것을 할 수 있다. 도메인으로 관리할 때는 domain 안에 할 수 있다.

   • Modify group memberships.

     → Aministrators 그룹에 특정한 user와 group을 추가하면 관리자가 수동으로 다른 user를 추가하면 자동으로 없어진다.

     실습: Group policy → Restricted Groups 에 원하는 그룹 추가 후 Powershell에서 gpupdate /force 로 적용하고 gpupdate /r로 확인. lusrmgr.msc를 실행해서 group에 administrator를 보면 jeff와 ben을 추가했었는데 사라져있는걸 볼 수 있다

   • Determine currently assigned rights.- 개별적인 permission

     →secpol.msc 에서 Local Polic

   • Implement User Account Control. - UAC (linux: sudo) 악성코드 비활성화

   • Implement Just Enough Administration.

2. jump server: 어떠한 곳을 갈 때 한번 거쳐가는 서버

   안전한 하드서버 (different cpu다른 보안영역)

</aside>

</aside>

<aside> 💼 Describe Windows Server administration tools

• Explore Windows Admin Center

• Demonstration – Using Windows Admin Center

• Server Manager

  → 여러가지 서버 관리가능

• Use PowerShell to manage servers

  → PowerShell: Object기반(동사+명사)

  • Get-ChildItem -Path c:\users\ -filter *.txt -Recurse
  • Get-Service | Select-Object name,Status | export-csv c:\yslee.csv

• Use PowerShell to remotely administer a server

  • Enter-PSSession -ComputerName sea-dc1
  • Invoke-Command -ComputerName sea-adm1,sea-dc1 {echo “hi” > c:\hi.txt}
  • $sess = New-PSSession -ComputerName sea-adm1
  • $s1 = New-PSSession -cn sea-adm1, sea-dc1

• Demonstration – Manage a remote Windows Server

• Knowledge check and Resources </aside>

<aside> 💡 Perform post-installation configuration of Windows Server

• Post-installation configuration

  1. computer name

     → Server Manage에서 local server에서 바꾸기

     → PowerShell에서 Rename-Computer -NewName sea-adm1 -Restart

  2. workgroup

     → domain server 가입 Add-Computer -DomainCredential contoso\administrator -DomainName contoso.com

  3. Network settings

  4. Time zone

  5. Locale and Language settings

  6. Roles and features

  7. Firewall settings

  8. Activation

• Post-installation configuration tools
• Desired State Configuration (DSE)
• Use Windows Admin Center for post-installation configuration
• Implement answer files to complete the configuration
• Demonstration – post installation configuration </aside>