기 능 일 지

DC ※Dsa.msc 실행 위와 같이 HR, Production, Research, Sales 그룹 생성 #Staff1, 11, 21, 31, 41 추가 #Production = Staff 2, 3, 4, 12, 13, 14, 22, 23, 24, 33, 34, 42, 43, 44 추가 #Finance = Staff 5, 6, 15, 16, 25, 26, 35, 36, 45, 46 추가 #Sales = Staff 7, 8, 17, 18, 27, 28, 37, 38, 47, 48 #Research = Staff 9, 10, 19, 20, 29, 30, 39, 40, 49, 50 추가 ※powershell 실행 mkdir E:\Share New-SmbShare -Path E:\Share -Name Share..

ISP ※powershell 실행 install-windowsfeature web-server -includemanagementtools echo “Welcome ISP web service” > C:\inetpub\wwwroot\iisstart.htm vSRV ※powershell 실행 install-windowsfeature web-server, web-windows-auth -includemanagementools echo “Welcome VDI web service” > C:\inetpub\wwwroot\iisstart.htm Get-Certificate -SubjectName cn=www.vdi.local -CertStoreLocation Cert:\LocalMachine\My\ -Templat..

DC ※certtmpl.msc 실행 ※certsrv.msc 실행 GW ※powershell 실행 Get-Certificate -SubjectName cn=vpn.vdi.com -CertStoreLocation Cert:\LocalMachine\My\ -Template vpn -DnsName vpn.vdi.com install-windowsfeature NPAS -includeManagementools ※nps.msc 실행 #나머지는 다음으로 넘기기 CLIENT # 루트 인증서 추가 & GW에서 내보내기 한 vpn.pfx 인증서 개인용에 추가 # 제어판 -> 네트워크 및 인터넷 -> 네트워크 및 공유 센터 (이건 win11버전으로 해도 ㄱㅊ) ※ncpa.cpl 실행 #만약에 안되면 VMnet을 외부로 변경..

Hyper-v ※powershell 실행 New-VHD -Path F:\1.vhdx -SizeBytes 10GB New-VHD -Path F:\2.vhdx -SizeBytes 10GB New-VHD -Path F:\3.vhdx -SizeBytes 10GB New-VHD -Path F:\4.vhdx -SizeBytes 10GB Add-VMHardDiskDrive -VMName vSRV -Path F:\1.vhdx Add-VMHardDiskDrive -VMName vSRV -Path F:\2.vhdx Add-VMHardDiskDrive -VMName vSRV -Path F:\3.vhdx Add-VMHardDiskDrive -VMName vSRV -Path F:\4.vhdx vSRV ※powershell 실행..

vSRV ※powershell 실행 install-windowsfeature wds -includemanagementtools wdsutil /set-server /answerclients:all ※powershell 실행 Restart-Service WDSServer

Hyper-V ※powershell 실행 mkdir E:\VDI New-SmbShare –name VDI –fullAccess everyone –path E:\VDI Get-Certificate -SubjectName cn=*.VDI.LOCAL -CertStoreLocation Cert:\LocalMachine\My\ -Template vdi -DnsName *.VDI.LOCAL # 개인용에 있는 *.VDI.LOCAL 인증서 C:\rd.vdi.local.pfx로 내보내기 # 기존 인증서 선택에서 아까 내보낸 pfx 인증서 선택 #생성 후 VDI-0~2 메모리 1096으로 변경 - VDI-0,1,2: ※cmd 실행 Gpupdate /force Manage-bde –protectors –add c: -tpm..

vSRV ※powershell 실행 install-windowsfeature bitlocker-networkunlock -includemanagementtools ※certmgr.msc 실행 #BitLocker Network Unlock.pfx,cer 둘다 내보내기(이름은 bitlocker-private) DC #아까 내보낸 bitlocker-private.cer ※gpmc.msc 실행 #시작 시 네트워크 잠금 해제 허용,시작 시추가 인증 요구를 사용으로 변경 #bitlocker-public.cer 추가

DC ※powershell 실행 Install-WindowsFeature adcs-cert-authority -IncludeManagementtools ※Certsrv.msc 실행 #기존에 추가되있는 정책들 다 삭제 ※Certsrv.msc 실행 all | vdi.local ※powershell실행 gpupdate /force