WIN2008 #1 - 보안 관련 정책 계정 정책에 대해서 기본값이 무엇이든 간에 중요한 것은 패스워드를 기록을 해놓은 것은 좋지 않다. Account Lockout : 기본 도메인 정책에 포함되어 있다. Kerberos : 보안을 깊게 하려고 하면 봐두어야 한다. 만화를 보면 켈베로스 라는 게 기억이 나는지? 해리포터에 나오는 문앞에 머리 3개 달린 개. 놀이동산에서 매표소 => 해당 티켓을 발급 받은 사람만 이용을 할 수 있는 것으로 생각하면 쉬울 것이다. 요일, 시간, 이용하는 놀이 기구마다 달라 지는 것이다. 정책 결제, 승인, 작업자가 있어야 한다. 아이디어를 내고 승인을 하고 작업 지시를 내리고 하는 일련의 프로세스가 필요한 것이다. 자물쇠 + CCTV + 경비가 조합되면 최상의 보안이라고 할 수 있다? => 잠깐 나간사이에 컴.. 더보기 WIN2008 #1 그룹 정책 모델링 => 보고서 형식이 html 형식으로 확인을 할 수 있다. Folder Redirection : 가상화를 할 때 유용하게 사용할 수 있는 것이다. 사용자 눈에는 자신의 로컬에 있는 것 처럼 보인다. 네트워크 서버에 폴더가 위치하는 것으로 보인다. 서버에 있다면 기본적으로 공유폴더 형태로 보인다. 사실상 그 위치는 서버에 있는 것이다. > 시작 > 사용자 계정(User) 를 클릭해서 나타나는 폴더 모두 Redirection 이 가능하다. 사용자에게 내문서에 저장을 해라. 다른 디스크의 위치를 바꾸거나 사용자의 데이터를 저장할 때에 사용자 눈에는 내컴퓨터에 있는 것 처럼 보이나 사실상 위치는 서버이다. 오프라인을 활용한 예 : 컴퓨터가 꺼져있다는 것. 서버와 비교 했을 때에 컴퓨터를 쓰.. 더보기 WIN2008 #1 - 계정, 관리자 이름 Administrator 계정 => RID 500번에 연결된 계정 ID , P/W 를 모두다 추측한다는 것은 힘들다. 실제 업무에서 무차별 공격이 들어 올 수 있는데 Root 와 같이 알 수 있는 이름이 아니라 'sksmsrhksflwkekzzz' 이런식으로 만들어 놓으면 그냥 지나치게 된다. 한 가지 주의사항이 있다. 계정: Administrator 계정 이름 바꾸기 이 보안 설정은 Administrator 계정의 보안 식별자(SID)에 다른 계정 이름이 연결되어 있는지 여부를 결정합니다. 어느 컴퓨터에든 있는 것으로 알려져 있는 Administrator 계정 이름을 바꾸면 권한이 없는 사람이 권한이 있는 이 사용자 이름과 암호 조합을 알아내기가 약간 더 어려워집니다. 기본값: Administrator.. 더보기 이전 1 ··· 39 40 41 42 43 44 45 ··· 55 다음
