본문 바로가기

클라우드노트/인증보안3

DHCP DORA 설명 DHCP(Dynamic Host Configuration Protocol)는 자동으로 IP 주소, 서브넷 마스크, 게이트웨이를 할당해주는 프로토콜입니다. PC의 MAC 주소에 IP 주소를 할당하기 때문에 동일한 MAC 주소를 사용하더라도 각각 다른 IP 주소를 할당해주므로 IP자원을 효율적으로 관리할 수 있게 해줍니다. 통상 PC에서 사용하고 있는 WIFI 는 자동으로 IP 주소를 받는걸로 설정이 되어있어서 DHCP 사용이 허용된 상태입니다. DHCP는 Discovery, Offer, Request, Acknowledgement, DORA 프로세스라고도 하는 네 단계로 작동합니다. DHCP는 이 프로세스를 사용하여 클라이언트에 IP 주소를 제공합니다. [ DHCP 과정 4단계(DORA) ] DHCP가 I.. 2023. 6. 1.
AD의 FSMO (Flexible Single Master Operations) Roles FSMO (Flexible Single Master Operations) - 작업 마스터 역할을 하는 DC를 지정하고 위임하는 역할을 하는 모델 FSMO의 5가지 역할 1. Schema Master - AD의 모든 개체들의 속성을 정의한 데이터베이스 - 포리스트 전체에 사용되며 각 포리스트마다 있음 2. Domain Naming Master - 도메인 이름을 관리하는 역할을 하는 서버 - 작동 불가시 포리스트에 새로운 도메인 추가하는 작업 불가 - 포리스트 전체에 사용되며 각 포리스트마다 있음 3. PDC Emulator - 각종 변경사항이 저장되는 위치 - 도메인 전체에 사용되며 각 도메인마다 있음 4. RID Master - AD에 생성된 개체의 SID(Security Identify)를 관리 - 도.. 2023. 6. 1.
MS Active Directory 란? Active Directory는 네트워크의 개체에 대한 정보를 저장하고 관리자 및 사용자가 이러한 정보를 쉽게 찾아서 사용할 수 있게 해줍니다. Active Directory는 논리적이고 계층적인 디렉터리 정보 구성을 위한 기초로 구조화된 데이터 저장소를 사용합니다. 디렉터리라고도 하는 이 데이터 저장소에는 Active Directory 개체에 대한 정보가 포함되어 있습니다. 이러한 개체에는 일반적으로 서버, 볼륨, 프린터, 네트워크 사용자 및 컴퓨터 계정과 같은 공유 리소스가 포함됩니다. 보안은 로그온 인증 및 디렉터리의 개체에 대한 액세스 제어를 통해 Active Directory와 통합됩니다. 관리자는 단일 네트워크 로그온을 통해 네트워크에서 디렉터리 데이터 및 조직을 관리할 수 있으며, 권한 있는.. 2023. 6. 1.