[Secure]_System-Window_#01_[ windows server 2008 설치, 설정]

0212.txt

[윈도우 서버 설치, 설정]


vmware - create new virtual machine - 
MS <window server 2008 R2 x64> - 
이름은 [Win_server_1] - 
Maximum disk size  : 20GB , single file

< Customize hardware >
USB controller 지우기
printer 지우기
Sound Card 지우기
	close.

CD iso : windows server iso 선택.
	OK.

	실행.

Display
	Automatically ~ adjust ~ 

	실행.

	Window 2008 Enterprise 전체설치. 3번째꺼.

	사용자 지정
		디스크할당되지 않은 공간


	<처음으로 로그인하기 전에 사용자 암호를 바꾸어야 합니다.>
		- 윈도우 서버는 보통 윈도우와 다르게 비번을 복잡성있게 설정하도록 되어있다.
		확인
		비번 : korea1234!
		암호확인 : korea1234!

	화면 뜨면 닫고
 	서버 관리자
 		보안 정보 - IE ESC 구성 클릭 - 둘다 사용 안함.

 	시작 누르고 컴푸터 우클릭 바탕화면에 표시.

 	win + R 누르면 실행창. --> secpol.msc 입력.후 확인.(sec : Security / pol : Policy --> 보안정책.)

 	로컬 보안 정책
 		계정 정책
 			암호 정책
 				암호는 복잡성을 만족~ --> 더블클릭 후 사용안함.

 	win + R --> cmd --> 
 		net user administrator 1   입력.(어드민의 암호를 1 로 바꿈.)
 			로그오프했다가 로그인하면 ctrl + alt + del (vmware 에서는 del 대신 insert)로 로그인, 1 만 입력하여 로그인가능.


 	win+R --> sysdm.cpl 입력. 
 			변경
 				컴퓨터 이름 : server-1 로 변경. 확인.
 					재시작하라고 뜸. 확인 지금 다시 시작.

 	[VMWARE tool 설치]
 	ctrl + alt 로 vmware 빠져나온 후
 	VM - install vmware tool
 		다시 window들어가면 내컴퓨터 들어가면 vmware 뭐가 떠있음 -> 더블클릭.
 			설치 마법사 뜸.
 				표준설치 - 다음. - 위에거로 설치.

 	[ ] 
 	win + R --> wf.msc 입력. --> Windows Firewall --> 인바운드 규칙
 		쭉 내려서 파일 및 프린터 공유 ICMPv4 에코 요청 -> 우클릭 - 규칙 사용.

 	[ ]
 	win+R --> ncpa.cpl 입력. (network interface card panel)
 		네트워크 및 인터넷 
 			네트워크 및 공유센터
 				고급 공유 설정
 					파일 및 프린터 공유 - 켜기.
 					암호로 보호된 공유 - 끄기.
 						변경 내용 저장.

 			우클릭 - 속성.
 				TCP/IPv4 
 					다음 ip주소 사용(** 리눅스에서 설정한 것 참고 **)
 						ip: 192.168.100.101
 						s/m: 255.255.255.0
 						gate : 192.168.100.254
 					다음 dns 
 						기본 설정 DNS : 168.126.63.1 (KT)

 						확인.


 	win+R --> cmd -->
 		ping 192.168.100.101   확인.
 		ping server-1   확인.
 		nslookup www.naver.com


 	시스템 종료 -> 설명 : 스페이스바 누르고 종료.

 	Hard disk 선택 - add - SCSI - create new virtual disk - 10GB, single file - finish

 	다시 윈도우 실행 


 	[디스크 관리 메뉴]
 	win+R --> diskmgmt.msc 입력.
 		새로 추가한 디스크 확인
 			디스크1 이라 써져있는 칸에 우클릭 - 속성 클릭
 			디스크 1 칸에 우클릭 - 온라인 클릭 - 다시 우클릭, 디스크 초기화 --> 그대로 확인.

 	CD-ROM 우클릭 - 드라이브 문자 및 경로 변경 - 변경 드라이브 문자할당 에서 바꿀 수 있음.(E)

 		새 단순 볼륨 - 다음 - 다음 - 드라이브 문자 할당.(D) - 다음 - .
 			파랑색으러 바뀌면 [내컴퓨터]에서 새볼륨D가 보임.

내 컴퓨터 
	새볼륨D
		폴더를 하나 만든다 (이름 : 0_Share)
			폴더 우클릭 - 속성 - 보안 - 고급
				사용 권한 - 사용 권한 변경 - 이 개체~ 체크 해제. -> 경고창 떠도 추가. - 확인.

				보안
				 편집 추가
				 	everyone 
				 		이름 확인. - 확인
				 			Everyone 이 추가되었음을 확인.
				 			Everyone의 사용권힌 모두 허용 체크.
				 				적용. 확인.

		0_Share	 폴더 우클릭 - 속성 - 공유 - 고급 공유
			선택한 폴더 공유 체크.
				권한 누르기 - 읽기만 허용.
					적용.
					--> 0_Share 상태가 공유됨으로 뜸.