누군가 내게 말했다. "닥치고 보드나 타"

Exchange 관리 콘솔>서버구성>사서함에서 Exchange 서버 선택 후 아래의 사용중인

데이터베이스의 속성 클릭

위의 항목에서 사서함의 크기를 설정 가능

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\

   ValueName: CachedLogonsCount

   Data Type: REG_SZ

   Values: 0

[참고 자료]

캐시된 도메인 로그온 정보

http://support.microsoft.com/?kbid=172931

값 0은 캐싱 기능을 해제하고 50 이상의 값은 50개의 로그온 시도만 캐시합니다.

위의 레지스트리 값이 바뀌게 되며 직접 레지스트리 편집이 가능하지만, 아래의 정책에서 일괄 적용하실 수 있습니다.

GPO>컴퓨터구성>Windows 설정>보안설정>로컬정책>보안옵션에서 대화형 로그온:캐시할 로그온의 횟수(도메인 컨트롤러가 사용 불가능할 경우) 의 정책을 변경하시면 됩니다.

해당 DB를 선택 후 자동축소 옵션을 선택하여 Log가 자동적으로 축소되게 하여 HDD의 공간을 확보한다. Auto Shrink

• setup SAPWD="AStrongSAPwd" SECURITYMODE=SQL 옵션을 이용해서 설치

IIS 재시작

화면 캡처: 2008-05-28, 오전 9:24

화면 캡처: 2008-05-28, 오전 9:23

화면 캡처: 2008-05-28, 오전 9:24

화면 캡처: 2008-05-28, 오전 9:24

화면 캡처: 2008-05-28, 오전 9:25

화면 캡처: 2008-05-28, 오전 9:26

화면 캡처: 2008-05-28, 오전 9:27

화면 캡처: 2008-05-28, 오전 9:27

화면 캡처: 2008-05-28, 오전 9:29

화면 캡처: 2008-05-28, 오전 9:30

IPSEC( 인터넷 프로토콜 보안)을 이용한 필터링은 InBound 와 OutBound 되는 패킷 모두에 대

   해서 제어가 가능하므로, 서버관리자도 모르는 사이에 자신의 서버가 다른 서버를 공격하는데 이

   용되는 것을 방지할 수 있다.

    액티브 디렉터리로 바꾼 사용자는 로컬 보안 정책(secpol.msc) 및 도메인 보안정책

    (dompol.msc), 도메인 컨트롤러보안정책 이 2가지가 추가로 생기게 되는데 특히 로컬 보안 정책

   보다 도메인 보안 정책이 우선 순위가 있어 액티브 디렉터리 사용자는 도메인 보안 정책에서

   IPSec 를 구성한다.

   IPSEC 설정 : [시작] → [제어판] → [관리도구] → [로컬보안설정] → [IP 보안정책]

  IPSEC 정책은 IP 필터, 필터의 동작, 이 필터들을 작동시킬 IP 보안정책 이 세가지로 요소로 구성

  이 된다. 구성순서는 관계가 없으나 IP 보안 정책부터 만들고 그 정책안에 필터을 만들고 필터의

  동작을 정의 하는 방법이 효율성이 있다.

## 예제 : 웹서버만을 운영하는 경우의 IPSEC 설정

  1. 웹서비스포트 80 번은 어디에서나 접근 가능하게 한다.

  2. 외부 DNS 서버 UDP 53 번 포트에 Client 로서 접근 가능하게 한다.

  3. 사무실 IP 대역 (220.10.10.0/24) 에서만 모든 접근 가능하게 한다.

  4. 위의 1,2,3 을 제외한 모든 접근을 차단한다.

     설정 순서는 각 항목에 대한 보안정책을 만들고, 적용할 IP 필터 목록을 작성한 다음, 해당 필터

     를 보안정책의 보안규칙에 등록한다.

  (1) IP 보안정책 만들기

        새 보안정책(이름:서버보안)을 만든다.

       [동작] → [IP 보안정책만들기] → [IP 보안정책마법사시작] → [다음]

       → [IP 보안정책이름 : 서버보안] → [다음]→ [기본응답규칙활성화] 체크 해제

       → [다음] → [마침]

  (2) 필터동작관리 중 거부 항목 추가하기

      [동작] → [Ip필터목록및필터동작관리창] → [필터 동작 관리] → [추가] → [IP 보안필터동작

      마법사 시작] → [다음] → [필터동작이름] → [거부] → [다음]

      → [필터동작일반옵션:거부] 선택 → [다음] → [마침]

DCOM 관련 계정 액세스 오류로써 SCCM 서버에서 다음과 같은 작업을 진행한다.

1. From the Start menu, click Run and type Dcomcnfg.exe.
2. In Component Services, click Console root, expand Component Services, expand Computers, and then click My Computer. On the Action menu, click Properties.
3. In the My Computer Properties dialog box, on the COM Security tab, in the Launch and Activation Permissions section, click Edit Limits.
4. In the Launch Permissions dialog box, click Add.
5. In the Select User, Computers, or Groups dialog box, in the Enter the object names to select (examples): box, type SMS Admins and click OK.
6. In the Permissions for SMS Admins section, select the check box to allow Remote Activation.
7. Click OK twice, and then close Computer Management.

      

      

SCCM 서버에서 SMS Reporting Users 그룹에 사용자를 등록해야 한다.

화면 캡처: 2008-06-12, 오전 10:56

BACKUP LOG SharePoint_Config WITH TRUNCATE_ONLY

USE SharePoint_Config

GO

DBCC SHRINKFILE (SharePoint_Config_Log, EMPTYFILE)

GO