Windows Server 2022 관리: 인프라, 서비스, 보안 교육 과정

설치 및 환경 준비

• Windows Server 2022 설치
• Server Manager, PowerShell, Windows Admin Center를 이용한 관리
• 온프레미스 환경의 모범 사례

Active Directory Domain Services(AD DS)

• 도메인 설치 및 구성
• 사용자, 그룹, OU 관리
• 고급 GPO – 생성, 적용, 문제 해결
• 도메인 컨트롤러 간의 사이트, 서비스 및 복제
• 감사 및 로깅

네트워크 서비스

• DNS: 존, 포워더, AD 통합
• DHCP: 스코프, 예약, 옵션, 페일오버
• NPAS: 인증, 네트워크 정책, 액세스 제어

파일 및 프린팅 서비스

• 파일 서버: NTFS 권한, 공유, 감사
• FSRM: 할당량, 파일 필터링, 리포트
• DFS(네임스페이스 및 복제)
• 프린팅 서비스 및 중앙 관리

가상화 및 Hyper-V

• Hyper-V 설치 및 구성
• Standard 및 Datacenter 라이선싱
• VM, 가상 스위치, 체크포인트 생성
• 중첩 가상화, VM 백업, 모범 사례
• 기타 하이퍼바이저(XCP-ng, XenServer)에서 VM 마이그레이션

고가용성

• Failover Clustering: 설치, 구성, 검증
• Storage Spaces Direct(S2D)
• 내부 로드 밸런싱(NLB)

원격 액세스 서비스

• VPN, DirectAccess, RADIUS 구성
• 직원 대상 안전한 원격 액세스
• 고급 규칙을 적용한 Windows 방화벽

원격 데스크톱 서비스(RDS)

• RDS(세션 호스트, 게이트웨이, 웹 액세스) 설치 및 구성
• RDS 라이선스 관리(CAL)
• RDS를 통한 애플리케이션 및 데스크톱 게시
• 사용자 그룹 설정, 리디렉션, 보안

인증서 서비스(AD CS)

• 인증 기관(CA) 설치 및 구성
• 인증서 템플릿 및 자동 등록
• 인증, 디지털 서명, 암호화를 위한 인증서
• RDS, IIS, VPN과의 통합
• 취소 및 CRL(Certificate Revocation List)

애플리케이션 및 업데이트 서비스

• IIS: 사이트/애플리케이션 설치 및 게시
• SSL 인증서와의 통합
• 배포 및 업데이트 관리
• Windows Autopatch 및 Microsoft Intune

백업, 복구, 모니터링

• Windows Server Backup: 일정 및 세분화된 복구
• 도메인 컨트롤러, 데이터, 설정 복구
• 이벤트 뷰어 및 성능 모니터를 이용한 모니터링
• 중앙 관리용 Windows Admin Center 소개

실습 랩 및 실무 활동

• DNS, DHCP, GPO를 갖춘 완전히 작동하는 AD DS 환경 구축
• 감사, 애플리케이션 배포, 액세스 제어를 위한 고급 GPO 구성 및 배포
• 이벤트 뷰어 및 그룹 정책을 이용한 중앙 집중식 로깅 및 로깅 전달 설정
• 안전한 액세스 및 통신을 위한 디지털 인증서 배포 및 테스트
• 세션 호스트 및 게시된 애플리케이션을 통한 RDS 배포 시뮬레이션
• Storage Spaces Direct(S2D)를 사용한 failover 클러스터 생성 및 검증
• HTTPS 및 GPO 제한된 액세스를 통한 내부 사이트 게시
• 시스템 장애(AD, DHCP, 파일 서버) 시뮬레이션 및 전체 복구 절차 수행
• 복제 및 인증을 위한 Sites and Services의 올바른 구성 검증

요약 및 다음 단계