ITinfra

powershell 실행 후 

get-initiatorport

입력 후 PortAddress 탭에 wwn 적혀있습니다.

cmd 창에서 mpclaim -s -d 입력해서 디스크 넘버확인

mpclaim -s -d [디스크 넘버] 입력하면 uuid값 확인 가능

hp dl380gen10 os installation rapid setup

HP 서버에서 windows 설치

1. 부팅 하면서 f10번을 눌러 Intelligent Provisioning 화면 

   해당 화면에서 Rapid Setup 선택

2.  물리 Disk Raid구성 화면 [자동구성이면 10번으로 넘어가시면 됩니다.]

    자동으로 os영역과 data영역으로 구성되지만 자동 구성이 맘에안든다면 manually configure 선택

3.  Configure Devices에서 Logical Drive 선택 화면

     CREATE ARRAY 선택을 해준다.

4. raid 구성할 disk 선택화면

   해당 화면에서는 os영역 RAID1 구성을 위해 SSD 240GB 두장을 선택했다.

5. Raid 모드 선택 후 next

6. Raid가 잡힌 disk 상태 확인 및 나머지 디스크도 raid 설정

   CREATE ARRAY 클릭 

7. 나머지 disk 2장 선택

8.  마찬가지로 raid 1을 선택 후 next

   (서버에서는 raid0 stripe모드는 거의 사용하지 않는다.)

9. 운영체제가 설치 될 lv 선택

   해당 화면에서는 240GB쪽에 os를 설치할것이기에 lv1 선택

10.  os type 선택화면

    windows를 설치할것이기에 install Microsoft Windows Server 선택

11. 설치 이미지 선택화면

    usb로 이미지를 구워놔서 Automatic scan local drives 선택

12. 자동 리부팅 후 설치 진행이 된다.

13. windows 설치 화면이 나온다. 언어 및 시간 키보드레이아웃 선택 후 next

14. 라이센스 정책 동의 후 next

15 os 설치 진행 

    os 설치가 끝나면 자동으로 windows가 부팅이 된다.

Hyper V 에서 teaming 구성

1. 가상화 구성된 서버에서 teaming 구성할 포트에 utp포트를 꽂는다.

2. Hyper-V 관리자 -> 가상 스위치 관리자

3. 새 가상 네트워크 스위치탭에서 외부 선택 후 가상스위치 만들기

4.  해당 포트 이름지정, 연결 형식에서 연결된 포트 선택

5. 다시 한번 더 실행해서 다른 포트도 동일하게 작업한다.

6. 가상화 구성 되어 있는 서버 오른쪽마우스 -> 설정

7. 하드웨어 추가 -> 네트워크 어댑터 -> 추가

8. 추가 된 네트워크 어댑터에서 + 확장버튼 클릭 -> 고급 기능 -> NIC팀 항목에서 게스트 운영 체제에서 이 네트워크 어댑터가 팀의 일부가 되도록 설정 선택

9.  가상화된 서버 실행 -> 서버관리자 -> 로컬서버 -> NIC 팀 클릭

10. 새 팀추가 -> 새로 생성된 어댑터 선택 후 구성

11. team device에 ip 부여

* 처음 구성할때 물리 서버에서 team device를 구성하고 가상화서버에서 team device를 매핑하는 방법을 생각했었는데

hyper-v관리자에서 team device는 인식을 못했다.

검색해서 찾아보니 물리적 포트를 가상화 서버들에게 할당 후 가상화 서버내에서 teaming을 해줘야 한다.

해당 페이지를 참고하여 구성하였다.

참고 url : docs.microsoft.com/ko-kr/windows-server/networking/technologies/nic-teaming/create-a-new-nic-team-on-a-host-computer-or-vm

P2V란 컴퓨팅에서. 물리적-가상은 물리적 서버의 운영 체제, 응용 프로그램 및 데이터를 물리적 서버에서 가상화 된 플랫폼에 호스팅 된 가상 시스템 게스트로 분리 및 마이그레이션하는 프로세스를 포함합니다.

물리 OS를 가상화 환경인 hyper-V에 활성화 하는 방법

Microsoft의 개발자가 개발한 Disk2vhd 를 실행 통해 vhd로 변환하는 방법이 있다.

1. disk2vhd를 다운로드 받는다.

다운로드 링크 : docs.microsoft.com/en-us/sysinternals/downloads/disk2vhd

2. disk2vhd 실행

vhd파일이 저장될 위치를 선택 후 (단, os이미지를 추출할 드라이브와 같은 드라이브경로에는 저장을 못한다.)

os가 설치된 드라이브를 선택 후 Create를 한다

3. 가상머신 생성

  1)  Hyper-V 관리자 -> 동작 -> 새로만들기 -> 가상컴퓨터

  2)

가상 하드디스크 연결항목에서 방금 전에 생성한 vhd 또는 vhdx를 선택한다.

요약 확인 후 마침

4. 생성한 vm을 실행해 준다.

증상 : .hwp 및 다른 한글로 작성된 문서가 깨져보일때, 한글파일을 복사 후 local(\C: ) 드라이브로 복사 후 실행했을땐 정상

해결 : nfs 마운트 시 LANG 옵션을 설정 해 주어야 한다.

예시 )

기존 옵션

 mount -o mtype=soft retry=10 timeout=6 casesensitive=yes anon 192.168.79.128:/nfstest Z:

 umount Z:

변경 옵션

mount -o lang=euc-kr mtype=soft retry=10 timeout=6 casesensitive=yes anon 192.168.79.128:/nfstest Z:

적용이 안될 경우 재부팅 후 해결했다.

NFS 명령어 관련 URLdocs.microsoft.com/ko-kr/windows-server/administration/windows-commands/mount

NAS, linux에서 CIFS가 아닌 NFS만 지원되는 경우가 있다.

1. windows에서 네트워크 파일 시스템용 서비스 설치

또는 

powershell 에서

servermanagercmd.exe -install FS-NFS-Services 

명령어 실행

설치가 끝났으면 nfs client 중지

regedit에서

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ClientForNFS\CurrentVersion\Default

에서 DWORLD로 각각 AnonymousGid, AnonymousUid 값 0으로 생성

생성 후 nfs client 실행

이제 cmd 관리자모드로 접속 후

nfsadmin client localhost config fileaccess=755 SecFlavors=+sys -krb5 -krb5i 명령어 실행

이후 nfs 마운트 mount -o mtype=soft retry=10 timeout=6 casesensitive=yes anon 192.168.79.128:/nfstest W:

이렇게 설정하면 마운트가 된다

하지만 재부팅후에는 적용이 되질 않아 작업스케줄을 등록해줘야한다.

적당한 디렉토리에 배치파일 생성

automount.bat

작업 스케줄러 실행

작업만들기 -> 이름 입력 -> 사용자 또는 그룹변경 ->고급 ->지금찾기 ->SYSTEM 선택 확인->확인

트리거 탭 -> 새로만들기 -> 시작할때 변경 -> 확인

동작 탭 -> 새로만들기 -> 만들었던 배치파일 선택 확인

확인

재부팅 후 확인(파일만들어보기, 읽기 쓰기 삭제)

인증 오류가 발생했습니다.

요청한 함수가 지원되지 않습니다. 

CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

원인

기존 CredSSP 프로토콜에 원격 코드 실행 취약성 이슈로 인해 Windows 업데이트 후 접속하려는 서버에 CredSSP 관련 업데이트가 되지 않은경우 접속을 차단시킨다.

방법1

1. Windows 서버에 해당 보안 업데이트(KB4093120) 를 다운로드 한다. 

(

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4093120)

2. 다운로드된 파일을 실행 시켜준다.

3. 보안설정을 변경한다.

1) 실행 -> gpedit.msc 

2) 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임 -> Oracle 수정 암호화 더블클릭

3) 사용으로 변경, 보호수준을 취약으로 변경 후 확인

방법2

1.  윈도우즈 업데이트를 한다.

3. 보안설정을 변경한다.

1) 실행 -> gpedit.msc 

2) 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임 -> Oracle 수정 암호화 더블클릭

3) 사용으로 변경, 보호수준을 취약으로 변경 후 확인

Os : Windows 2012 R2

장비 : DL380 G9

HP intelligent provisiong으로 설치를 해도 hp management tool이 설치가 안될 경우 SPP를 설치 해 준다.