누군가 내게 말했다. "닥치고 보드나 타"

RFC규약에 한글이 맞지 않기 때문에 해당 옵션은 체크를 해지한다.

USB의 제어 부분 입니다.

USB 드라이버를 이미 설치한 경우와 설치하지 않은 경우 두 가지 경우가 있습니다.

USB제어를 위한 설정 파일 위치는 아래와 같습니다.

%systemroot%\inf\usbstor.pnf

%systemroot%\inf\usbstor.inf

위의 파일을 수정하시면 USB에 대한 제어가 가능하며, 자세한 내용은 아래의 링크를 참고 하시기 바랍니다.

USB 저장 장치의 사용을 해제하는 방법

http://support.microsoft.com/kb/823732/ko

그리고 AD의 소프트웨어 제한 정책의 경로 정책을 통해서 해당 파일을 제어할 수 있습니다.

그룹정책>사용자구성>소프트웨어 제한정책>추가규칙에서 새 경로 규칙 만들기 하셔서 가능합니다.

소프트웨어 제한 정책 및 경로규칙에 대한 자세한 내용은 아래의 링크를 참고 하시기 바랍니다.

소프트웨어 제한 정책

http://technet2.microsoft.com/WindowsServer/ko/Library/697cf804-36ae-4925-a56a-bc91b44dfcd91042.mspx?mfr=true

경로 규칙 만들기

http://technet2.microsoft.com/WindowsServer/ko/Library/91f5d2f1-508f-40d5-ad40-e7394a53f0f51042.mspx

그리고 이미 USB 드라이버를 설치한 경우라면, KB에 나와 있는 경우 처럼 start 레지스트리 값을 4로 변경하시면 되고, 도메인 환경이므로 레지스트리를

로그온 스크립트를 통해서 일괄 적용하실 수 있습니다.

방법은 전에 드린 사용자캐시 정보 제거하는 것과 같습니다.

그리고 USB, CD-ROM, Floppy에 대한 제어에 대한 내용도 아래를 참고 하시기 바랍니다.

Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers

http://support.microsoft.com/?kbid=555324

위의 링크를 보면 USB, CD-ROM, Floppy 등이 사용하는 레지스트리 경로가 나와 있으면 이 정보를 담고 있는

정책 파일인 adm 파일이 있을 것으로 보이지만 현재 MS 확인 결과 이 정책을 적용할 수 있게 해주는 별도의 adm파일 없다고 합니다.

위의 링크는 USB, CD-ROM, Floppy의 레지스트리 경로만 참고 하시면 될 것 같습니다.

그리고 아래의 스크립트는 전에 사용자로그온 캐시 정보 제거하는 방법과 유사한 것으로 아래의 스크립트가 들어간 cmd 파일을 만들어서

로그온 스크립트를 활용하면 클라이언트의 CD-ROM관련 레지스트리가 바뀝니다.

참고 하시기 바랍니다.

CD-ROM의 Read 기능만 활성화 시키는 레지스트리 설정 값

------------------------------------------------------------------------------------------------------------

@echo off

reg add HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies /v WriteProtect /t REG_DWORD /d 1 /f

------------------------------------------------------------------------------------------------------------

CD-ROM의 Write 기능 활성화 시키는 레지스트리 설정 값

------------------------------------------------------------------------------------------------------------

@echo off

reg add HKLM\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies /v WriteProtect /t REG_DWORD /d 0 /f

------------------------------------------------------------------------------------------------------------

*특정 드라이버나 레지스트리 수정을 통한 방법은 Legacy 드라이버를 사용하지 않고 별도의 드라이버를 이용할 경우 완벽하게 차단할 수 없음을 고려하셔야만 합니다.

구성 마법사를 시작하기 전에 관련 서비스의 재시작 및 재설정 경고창

기존 팜이 있으면 기존 서버 팜에 연결하지만 신규 설치이므로 새 서버팜을 만드는 것을 선택

구성 데이터베이스를 설치할 DB서버명 및 데이터베이스 이름 지정, 액세스 계정 등록

Sharepoint의 중앙관리 포트 지정, 임의로 또는 랜덤하게 지정할 수 있다. 보안설정은 NTLM 선택

Sharepoint의 제품 구성 마법사 완료 및 구성 내용 확인

Sharepoint 구성 단계, 2단계의 구성 데이터베이스가 정상적으로 만들어지면 대부분 정상 설치됨

설치 6단계 진행 중

구성 완료 화면

중앙 관리 실행

작업Tab>서버제공서비스 클릭

각각의 서비스를 모두 시작해 준다. Enterprise 버전의 경우 Excel 계산 서비스 포함

Excel 계산 서비스 시작, 별다른 설정없이 바로 시작된다.

Office Sharepoint Server 검색 시작하면 위와 같이 설정한다.

전자메일 주소는 담당자의 주소 입력, 사용자 이름 및 암호는 관리자의 계정을 넣는다. 나머지 옵션은 Default

Windows Sharepoint Services 검색 시작

Windows Sharepoint Services 검색 시작하면 위와 같이 설정한 후 시작

문서 변환 부하 분산 서비스 및 문서 변환 시작 관리자 서비스 시작

문서 변환 시작 관리자 서비스 시작 시 부하 분산 서버를 MOSS 서버로 선택 후 확인

공유 서비스 관리 클릭

새 SSP 선택

SSP의 적당한 이름을 설정하고 새 웹 응용 프로그램 만들기 선택

SSP사이트로 사용할 포트 지정, 또는 호스트헤더를 넣을 수 있다. 보안 계정 구성에 관리자 계정을 포함

Default 유지

SSP의 새 웹 응용프로그램 생성 중

SSP의 웹 응용 프로그램 목록에 좀전에 만든 사이트가 등록된다. 내사이트 역시 같은 방법으로 생성

내사이트는 16000번으로 선택해서 생성했으며, SSP 서비스 자격 증명에 관리자 계정을 설정한다.

SSP 데이터베이스 및 검색 데이터베이스의 서버 설정 및 인증은 Default로 설정

인덱스 서버 및 웹서비스용SSL 사용 여부는 Default로 구성

SSP 구성 완료

생성된 SSP

이제 포털사이트를 생성하기 위해서 중앙관리의 응용 프로그램 관리 Tab 선택

새 웹 응용 프로그램 만들기

IIS의 웹사이트에서 포트는 80, 호스트헤더는 MOSS.도메인.com으로 주었다.

이럴 경우 메인 포털사이트의 주소는 http://moss.도메인.com 으로 지정된다. 이때 DNS에서도 moss 호스트를 등록해줘야 한다.

호스트헤더가 아닌 특정 포트를 줘서 생성할 수 있다. 예를 들어서 호스트헤더는 지우고 포트만 8080을 줄 경우 포털사이트의 주소는 http://서버명:8080 이 된다.

보안계정구성에서 관리자 정보 입력

데이터베이스 이름 및 인증, 검색서버는 Default로 구성

포털사이트를 생성할 응용 프로그램 생성 완료. 내용처럼 IIS를 재시작해준다.

Sharepoint 사이트 관리 영역에서 사이트 모음 만들기 선택

웹 응용 프로그램에서 아까 만든 moss.도메인.com 응용 프로그램을 선택한다.

moss.도메인.com 선택

제목, 설명을 넣고 웹사이트 주소는 Default로 선택한다 서식파일은 moss.도메인.com의 응용프로그램에 적용될 MOSS의 서식이다. 기본적으로 게시의 공동 작업 포털 서식을 선택해서 구성한다. 다른 서식도 사용해도 무방하다.

주사이트 및 보조 사이트 관리자를 지정후

표시를 눌러서 사용자 확인.

생성된 포털 최상위 사이트 확인을 눌러 사이트에 접근한다.

MOSS 사이트 생성