그룹 정책을 통해 계정 암호 사용기간을 설정하는 방법에 대해 정리합니다. Active Directory 도메인 계정 암호사용기간 설정 > GPO - Default Domain Policy 환경 Windows Server 2012 Active Directory Service 방법 최대 암호 사용 기간을 변경하려면 아래 제시된 방법과 같이 Active Directory 그룹 정책(Group Policy)을 수정한다. 1. Active Directory Domain Controller 서버에 접속 2. [시작] – [실행] (윈도키+R)후 'gpmc.msc' 실행 3. 그룹정책관리 mmc 콘솔 창이 나타나면 아래와 같이 'Default Domain Policy'를 찾아 편집한다. 4. [Default Doma..
아래의 TechNet 문서에서는 도메인이나 포리스트 기능 수준을 올린 후, 다시 낮은 기능 수준으로 돌아갈 수 없다고 설명이 되어 있다. http://technet.microsoft.com/ko-kr/library/understanding-active-directory-functional-levels(v=ws.10).aspx 기능 수준이 서버 버전에서 지원하는 가장 높은 수준일 경우에는 드롭다운 메뉴도 사라진다. 분명히 GUI로는 수준 내리기가 불가능하지만, 파워쉘을 통해서는 가능한 방법이 있다. 필요에 의해 기능 수준을 내릴 수는 있겠지만, 기능 수준이 무엇을 의미하는지, 어떤 기능과 역할을 하는것인지 확인 후 작업을 진행해야 할 듯 하다. 현재 포리스트 또는 도메인에 조인되어 서비스중인 서버들이 요구..
서비스 시작 계정을 "NT AUTHORITY\NetworkService"에서 "SQLservice"라는 계정으로 변경하고자 한다. SQL Server의 경우 서비스 시작 계정을 통해 데이터와 관련된 중요 디렉터리에 접근하는 권한을 부여하는 부분이 있기 때문에, 계정을 변경했을 때 서비스가 시작되지 않는 이슈가 발생할 수 있다. 서비스 계정을 변경하기 전에 어떤 방법으로 데이터 관련 디렉터리 접근 권한을 부여하는지 체크해 놓을 필요가 있다. SQL Server 2005 서비스 시작 계정 변경 전 서버의 로컬 그룹 "SQLServer2005MSSQLUser$REG$MSSQLSERVER"의 구성원을 확인한다. 확인 결과, 현재 이 서버에 설치된 기본 인스턴스(MSSQLSERVER)의 서비스계정인 "NT AUT..
SQL Server 2005 RTM과 서비스팩(SP)을 동시에 설치할 수 있을까? SQL Server의 서비스팩 통합 설치 Slipstream (PCUSOURCE 지정)은 SQL Server 2008 버전부터 지원되는 기능이므로, SQL Server 2005는 with SP4와 같은 서비스팩 통합설치가 지원되지 않는다. 아래 URL에서 SQL Server 2005 설치시 사용가능한 명령프롬프트 옵션을 확인해보면 PCUSOURCE 옵션은 없다. http://technet.microsoft.com/ko-kr/library/ms144259(v=sql.90).aspx 결론.. with SP는 없다.
SELECT login_name = pa.name, --pa.principal_id, m.member_principal_id, m.role_principal_id,pb.principal_id, role_name = pb.name FROM sys.server_principals pa INNER JOIN sys.server_role_members m ON pa.principal_id = m.member_principal_id INNER JOIN sys.server_principals pb ON m.role_principal_id = pb.principal_id ORDER BY pa.name, pa.principal_id
Windows Server 2012 명령 프롬프트(cmd)에서 cluster 명령을 사용하려면? 아래와 같이 원격서버관리도구를 별도로 설치해주면 된다. PS> Add-WindowsFeature RSAT-Clustering-CmdInterface, RSAT-Clustering-AutomationServer Windows Server 2008 R2 까지 Failover Clustering 기능을 추가할 때 자동으로 설치되는 '장애 조치 클러스터링 도구'에 cluster.exe 유틸리티가 포함되어 있었으나, Windows Server 2012 버전부터는 '장애 조치 클러스터링 도구'가 여러개로 나눠지고 그 중 일부만 자동으로 설치되는 구조로 바뀌었다. (Powershell 모듈만 자동 설치) Windows S..
SQL Server를 제거하고자 할때는 "프로그램 추가/제거"에서 SQL Server와 관련된 항목을 모두 제거하면 된다. 아래 그림에서 선택되어 있는 것과 같이, 가장 그럴싸한(?) 이름을 제거하면 웬만한 항목은 모두 제거된다. 클러스터 환경에 SQL Server가 설치되어 있을 경우에는 설치 CD를 삽입하여 유지관리 메뉴에서 "SQL Server 장애조치 클러스터에서 노드 제거"를 선택하여 제거할 수 있다. 정상적인 방법으로 제거 되지 않을 경우, 아래 방법을 사용해서 SQL Server를 강제 제거할 수 있다. 1. 다음의 Registry에서 확인되는 “SQL Server ”와 관련한 모든 Product에 대한 GUID 확인 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win..
netdom.exe 유틸리티 사용 예 도메인 조인 netdom join %hostname% /domain:%Domain Name% /userD:administrator /passwordD:%password% /REBoot:0 도메인 해제 netdom remove %hostname% /domain:%Domain Name% /userD:administrator /passwordD:%password% /REBoot:0 fsmo 조회 netdom query fsmo 컴퓨터 이름 변경 netdom renamecomputer machine /newname:new_computername /userd:domainname\administrator_id /passwordd:* /usero:local_admin /passw..