도서 소개

읽기 전용 도메인 컨트롤러(Read-Only Domain Controller)와 윈도우 서버 코어 앱 호환성 기능 등 마이크로소프트의 최신 윈도우 서버 버전에 새롭게 도입된 기능들을 살펴보며, 액티브 디렉터리와 최신 버전의 파워셸 등 핵심 관리 기능도 다룬다. 애저(Azure) 환경을 구축하고 가상 또는 물리 서버 워크로드를 클라우드로 마이그레이션하는 데 필요한 포괄적이고 실용적인 가이드를 제공한다.

  출판사 리뷰

윈도우 서버(Windows Server) 2022로 하이브리드 및 클라우드 환경의 구축, 관리, 유지보수 방법을 다루는 완벽 가이드!

읽기 전용 도메인 컨트롤러(Read-Only Domain Controller)와 윈도우 서버 코어 앱 호환성 기능 등 마이크로소프트의 최신 윈도우 서버 버전에 새롭게 도입된 기능들을 살펴보며, 액티브 디렉터리와 최신 버전의 파워셸 등 핵심 관리 기능도 다룬다. 애저(Azure) 환경을 구축하고 가상 또는 물리 서버 워크로드를 클라우드로 마이그레이션하는 데 필요한 포괄적이고 실용적인 가이드를 제공한다.

윈도우 서버 2022 최신 버전인 데이터센터 에디션 업데이트!
한글 운영체제 버전 스크린샷 반영

| 이 책에서 다루는 내용 |
● 윈도우 서버 2022의 설치와 구성
● 가상화 기술 및 하이퍼V
● IPv4 및 IPv6 주소 체계와 할당
● DNS와 DHCP 구현 및 관리
● 다양한 관리 도구와 파워셸 활용법
● 액티브 디렉터리 구현과 그룹 정책 구축
● AD DS를 포함한 하이브리드 시나리오에서의 ID 구현
● 클라우드 개념과 애저 클라우드 기본 사용법
● 엔드포인트 관리와 시스템 보호 서비스
● 마이크로소프트 엔트라(Entra) ID 및 인튠(Intune)을 사용한 디바이스 관리

| 이 책의 대상 독자 |
이 책은 윈도우 서버 2022와 해당 네트워크를 클라우드에 연결하는 방법을 배우고자 하는 개인을 대상으로 한다. 윈도우 서버 2022 운영 체제의 실제 세부 사항을 배우고자 하는 모든 사람에게 도움이 될 뿐만 아니라 윈도우 서버 2022 네트워크를 클라우드에 연결하는 방법도 설명한다.

| 이 책이 다루는 내용 |
● 1장 '처음 만나는 윈도우 서버'에서는 윈도우 서버 2022를 설치하고 구성하는 데 필요한 요구사항과 단계를 설명한다.
● 2장 '가상화'에서는 가상 네트워킹, 가상 하드 디스크, 마이그레이션 유형, 그리고 통합 서비스를 소개한다.
● 3장 '하이퍼V 설치와 구성'에서는 가상화 요구사항을 알아보고, 가상 머신을 구축하는 방법을 이해하며, 가상 머신을 구축하는 다양한 방법을 살펴본다.
● 4장 '윈도우 서버 2022 설치'에서는 윈도우 서버 2022를 구현하고 구성하는 방법을 알아본다. 윈도우 서버 2022의 다양한 방식과 다양한 버전에 대해 배운다.
● 5장 'IP 주소 체계와 주소 할당 이해하기'에서는 서버와 네트워크 내에서 TCP/IP가 구성되는 방법을 알아본다. 또한 IPv4 네트워크의 서브넷을 나누는 방법과 PIv6를 다루는 방법도 설명한다.
● 6장 'DNS 구현'에서는 엔터프라이즈 환경에서 윈도우 서버 2022 DNS를 설치하는 방법을 설명한다.
● 7장 '액티브 디렉터리 기초'에서는 액티브 디렉터리 사용의 이점을 설명한다. 포리스트, 트리, 도메인이 작동하는 방식을 설명하고 액티브 디렉터리를 설치하는 방법도 다룬다.
● 8장 '액티브 디렉터리 관리'에서는 액티브 디렉터리에서 계정을 생성하는 방법을 알아본다. 액티브 디렉터리로 대량 가져오기를 수행하는 방법과 그룹을 생성하고 관리하는 방법도 다룬다. 또한 서비스 계정을 생성하고 관리하는 방법도 설명한다.
● 9장 'DHCP 구성'에서는 윈도우 서버 2022 DHCP Dynamic Host Configuration Protocol 사용의 장점을 설명한다.
● 10장 '그룹 정책 구축에서는 그룹 정책 개체(GPO)를 구현하고 구성하는 방법을 설명한다.
● 11장 '고급 그룹 정책 옵션'에서는 GPO를 사용해 소프트웨어 애플리케이션을 배포하고 관리하는 방법을 알아본다. 또한 GPO를 사용해 애플리케이션을 잠그는 방법도 다룬다.
● 12장 '클라우드 개념'에서는 클라우드 개념을 이해하고 사용할 때의 장점을 설명한다.
● 13장 '애저 구성'에서는 애저를 이해하고 사용할 때의 이점을 다룬다. 애저 포털과 대시보드를 사용해 애저 옵션을 구성하는 방법을 설명한다.
● 14장 '마이크로소프트 엔트라 ID'에서는 마이크로소프트 엔트라 ID의 세계로 깊이 들어간다. 마이크로소프트 엔트라 ID는 애저 환경을 제어하기 위한 애저의 데이터베이스다.
● 15장 '하이브리드 네트워크 만들기'에서는 마이크로소프트 엔트라 커넥터를 사용해 온프레미스 도메인을 애저에 연결하는 방법을 다룬다. 또한 이 연결을 설정하고 관리하는 방법도 설명한다.
● 16장 '마이크로소프트 엔드포인트의 이해'에서는 마이크로소프트 엔드포인트 사용의 이점과 IT 관리자가 소프트웨어와 애플리케이션을 관리하는 데 도움이 되는 도구 및 애플리케이션에 대해 다룬다.
● 17장 '보안 구성'에서는 윈도우 디펜더 보안 센터라고 하는 내장 보안 기능을 사용해 윈도우 시스템을 보호하는 방법에 대해서도 다룬다. 디펜더 보안 센터 옵션을 사용해 시스템을 보호할 수 있는 다양한 방법을 설명한다.
● 18장 '애저 정책 만들기'에서는 애저 정책을 설정하고 구성하는 방법을 다룬다. 애저 정책을 설정하면 관리자가 사용자와 디바이스가 애저 네트워크에 연결하는 방법에 대한 규칙을 설정할 수 있다.

  작가 소개

지은이 : 윌리엄 파넥
MCP, MCP+I, MCSA, MCSA+ Security and Messaging, MCSE-NT(3.51 & 4.0), MCSE 2000, 2003, 2012/2012 R2, MCSE+Security and Messaging, MCDBA, MCT, MCTS, MCITP, CCNA, CCDA, CHFI 등의 자격 증명을 보유하고 있으며, 마이크로소프트 MVP 어워드 5회 수상자다. 컴퓨터 업계에서 여러 해 동안 성공을 거둔 후, 강사로서 자신의 재능과 성격을 더 잘 활용할 수 있겠다고 결정하고 보스턴 대학교와 메릴랜드 대학교 등에서 가르치기 시작했다. 미국 비밀 경호국, 시스코, 미국 공군, 미국 육군을 포함해 세계에서 가장 큰 정부 및 기업체를 위한 컨설팅과 교육을 수행했다. 학생들의 마이크로소프트 인증 시험을 준비를 돕는 교육 영상을 제작하고 있으며, 그의 강의는 https://www.youtube.com/c/williampanek에서 확인할 수 있다.

  목차

1장 처음 만나는 윈도우 서버
윈도우 서버 2022의 기능과 장점
사용할 윈도우 서버 2022 버전 결정하기
__설치 유형 결정
제거된 기능
핵심 요약

2장 가상화
가상화 소개
__하이퍼V 기능
__하이퍼V 아키텍처
__하이퍼V 운영 체제
__리눅스 및 FreeBSD 이미지 배포
__애저에서의 가상화
핵심 요약

3장 하이퍼V 설치와 구성
하이퍼V 설치와 구성
__하이퍼V 요구사항
__하이퍼V 역할 설치
__서버 관리자의 하이퍼V
__Hyper-V 관리자 사용
__하이퍼V 설정 구성
__가상 스위치 관리
__가상 하드 디스크 관리
가상 머신 구성
__가상 머신 생성과 관리
__리눅스 및 FreeBSD 이미지 배포
파워셸 명령
핵심 요약

4장 윈도우 서버 2022 설치
윈도우 서버 2022 OS 설치
__데스크톱 환경 설치
__윈도우 서버 2022 서버 코어 설치
윈도우 활성화 및 서비스
__키 관리 서비스
__자동 가상 머신 정품 인증
__액티브 디렉터리 기반 정품 인증
__윈도우 서버 2022 서비스
윈도우 서버 업데이트 구성
__윈도우 업데이트
__WSUS 사용하기
주문형 기능
핵심 요약

5장 IP 주소 체계와 주소 할당 이해하기
TCP/IP
__TCP/IP 모델
__TCP/IP 계층의 통신 방식
__포트 번호
IP 주소 할당
__계층적 IP 주소 할당 스키마
__네트워크 클래스
네트워크 서브넷팅
__서브넷팅 구현
__서브넷팅을 적용하는 더 쉬운 방법
__전통적인 방식으로 서브넷팅 적용하기
__CIDR 사용
__슈퍼넷팅
IPv6의 이해
__IPv6 역사와 필요성
__새로워지고 개선된 IPv6 개념
__IPv6 주소 할당 개념
__IPv6 통합/마이그레이션
핵심 요약

6장 DNS 구현
DNS 소개
__HOSTS 파일
__서버와 클라이언트, 이름 풀이
__DNS 프로세스
DNS 데이터베이스 영역 소개
__주 영역
__보조 영역
__액티브 디렉터리 통합 DNS
__스텁 영역
__GlobalName 영역
__영역 전송 및 복제
__DNS 알림 동작 방식
윈도우 서버 2022 DNS의 장점
__백그라운드 영역 로딩
__IPv6 주소 지원
__읽기 전용 도메인 컨트롤러 지원
__DNS 소켓 풀
__DNS 캐시 잠금
__RRL
__알 수 없는 레코드 지원
__IPv6 루트 힌트
__DNS 보안 확장
__DNS 진화
__레코드 가중치
__넷마스크 순서 지정
__DnsUpdateProxy 그룹
__DNS 정책
DNS 레코드 유형 소개
__SOA 레코드
__이름 서버 레코드
__호스트 레코드
__별칭 레코드
__포인터 레코드
__메일 교환기 레코드
__서비스 레코드
DNS 구성
__DNS 설치
__라운드 로빈으로 부하 분산하기
__캐싱 전용 서버 구성
__영역 속성 설정
__동적 업데이트를 위한 영역 구성
__DNS에 대한 영역 위임
__DNS 전달
__수동으로 DNS 레코드 만들기
__DNS 에이징과 청소
DNS 파워셸 명령
핵심 요약

7장 액티브 디렉터리 기초
파일 시스템 확인
__ReFS
__NTFS
네트워크 연결 확인
__기본 연결성 테스트
__네트워크 구성 테스트를 위한 도구와 기술
액티브 디렉터리
__도메인
__트리
__포리스트
도메인 및 포리스트 기능 수준
__도메인 기능 수준
__포리스트 기능 수준
도메인 구조 계획
액티브 디렉터리 설치
__향상된 액티브 디렉터리 기능
__읽기 전용 도메인 컨트롤러
__액티브 디렉터리 사전 요구사항
__설치 과정
__미디어에서 설치를 사용해 추가 도메인 컨트롤러 설치
액티브 디렉터리 설치 확인
__이벤트 뷰어 사용
__액티브 디렉터리 관리 도구 사용
__클라이언트에서 테스트
애플리케이션 데이터 파티션 만들고 구성하기
__애플리케이션 데이터 파티션 만들기
__복제본 관리
__복제본 제거
__ntdsutil을 사용한 애플리케이션 데이터 파티션 관리
액티브 디렉터리와 DNS 통합 구성
핵심 요약

8장 액티브 디렉터리 관리
액티브 디렉터리 개요
__액티브 디렉터리 기능
__보안 주체
OU 개요
__OU의 목적
__OU의 이점
OU 구조 계획하기
__리소스의 논리적 그룹화
__OU 상속
__관리 제어 위임
__그룹 정책 적용
OU 만들기
OU 관리
__OU 이동, 삭제, 이름 변경
__OU의 속성 관리
__OU의 위임 제어
액티브 디렉터리 개체 생성과 관리
__액티브 디렉터리 개체의 개요
__개체 속성 관리
__그룹
__필터링과 액티브 디렉터리 고급 기능
__액티브 디렉터리 개체 이동, 이름 바꾸기, 삭제
__기존 컴퓨터 계정 재설정
__동적 액세스 제어
__보안과 권한 관리
액티브 디렉터리 개체 게시
__액티브 디렉터리 개체를 사용자에게 제공하기
__프린터 게시
__공유 폴더 게시
액티브 디렉터리용 파워셸
핵심 요약

9장 DHCP 구성
DHCP 소개
__DORA 프로세스 소개
__DHCP의 장점과 단점
__ipconfig 임대 옵션
__범위 세부 사항
DHCP 설치와 권한 부여
__DHCP 설치
__DHCP 스냅인 소개
__액티브 디렉터리를 위한 DHCP 권한 부여
DHCP 범위 생성 및 관리
__IPv4에서 새로운 범위 만들기
__IPv6에서 새 범위 만들기
__범위 속성 변경(IPv4 및 IPv6)
__서버 속성 변경
__예약과 제외 관리
__IPv4에 대한 범위 옵션 설정
__범위 활성화 및 비활성화
__IPv4에 대한 대범위 만들기
__IPv4 멀티캐스트 범위 만들기
__동적 DNS와 IPv4 DHCP 통합
__DHCP 장애 조치 아키텍처 사용
__DHCP 데이터베이스 파일 다루기
고급 DHCP 구성 옵션 다루기
__DHCPv6 구현
__DHCP 장애 조치와 분할 범위를 포함한 DHCP 고가용성 구성
__DHCP 이름 보호 구성
파워셸 명령
핵심 요약

10장 그룹 정책 구축
그룹 정책 소개
__그룹 정책 설정
__GPO의 보안 설정 섹션
__클라이언트 측 확장
__그룹 정책 개체
__그룹 정책 상속
그룹 정책 전략 계획하기
그룹 정책 구현
__GPO 만들기
__액티브 디렉터리에 기존 GPO 연결하기
__GPO 업데이트 적용
그룹 정책 관리
__GPO 관리
__그룹 정책의 보안 필터링
__GPO의 관리 제어 위임
__상속 제어 및 그룹 정책 필터링
__스크립트 정책 할당
__루프백 정책
__네트워크 구성 관리
__네트워크 설정 구성
__그룹 정책에서 사용자 및 컴퓨터 인증서 자동 등록
__폴더 리다이렉션
__윈도우 파워셸 그룹 정책 명령으로 GPO 관리하기
__항목 수준 대상
__백업, 복원, 가져오기, 복사, 마이그레이션 테이블
핵심 요약

11장 고급 그룹 정책 옵션
GPO를 통한 소프트웨어 배포
__소프트웨어 수명주기
__윈도우 인스톨러
__애플리케이션 배포
소프트웨어 배포 구현
__소프트웨어 배포 준비
__소프트웨어 제한 정책
__앱라커 사용
__그룹 정책 저속 연결 검색
__애플리케이션 게시와 할당
__소프트웨어 업데이트 적용
__소프트웨어 설치 확인
__그룹 정책으로 자동 업데이트 구성
소프트웨어 배포 설정 구성
__소프트웨어 설치 속성 대화상자
__프로그램 제거
__마이크로소프트 윈도우 인스톨러 설정
그룹 정책 문제 해결
__로깅 모드에서의 RSoP
__RSoP 계획 모드
__gpresult.exe 명령 사용하기
__그룹 정책 인프라 상태 대시보드
핵심 요약

12장 클라우드 개념
클라우드의 개념
__클라우드의 이점
__자본 지출(CapEx)과 운영 비용(OpEx)
__다른 형식의 클라우드 개념
IaaS, PaaS, SaaS의 차이점
__IaaS
__PaaS
__SaaS
__서비스 유형 비교
핵심 요약

13장 애저 구성
애저 사용의 이점 이해하기
__애저 사용의 이점
애저 대시보드
__애저 대시보드 사용
__애저 포털 설정 구성
핵심 요약

14장 마이크로소프트 엔트라 ID
마이크로소프트 엔트라 ID
__마이크로소프트 엔트라 ID 이해하기
__셀프 서비스 암호 재설정
핵심 요약

15장 하이브리드 네트워크 만들기
하이브리드 네트워크 만들기
__엔트라 ID와 암호 해시 동기화
__마이크로소프트 엔트라 통과 인증
__마이크로소프트 엔트라 ID와 페더레이션
__일반적인 ID 시나리오
__마이크로소프트 엔트라 커넥트
액티브 디렉터리 페더레이션 서비스 구현
__클레임이란 무엇인가
__윈도우 서버 2022의 AD FS
__웹 애플리케이션 프록시 구성
__액티브 디렉터리 페더레이션 서비스 설치
__AD FS 및 마이크로소프트 엔트라 커넥트
마이크로소프트 엔트라 ID 인증 옵션 계획하기
__마이크로소프트 엔트라 ID 다단계 인증
__마이크로소프트 엔트라 커넥트 동기화: 동기화 이해와 사용자 지정
애저 복구 정책 만들기
__앱 모델링
__복구 계획의 작업 자동화
__복구 계획의 테스트
__장애 조치 실행
__복구 계획 만들기
핵심 요약

16장 마이크로소프트 엔드포인트의 이해
마이크로소프트 인튠(이전의 엔드포인트 매니저)
오토파일럿의 이해
__오토파일럿의 이점
__오토파일럿 필수 구성요소
__배포 시나리오
디바이스의 애플리케이션 데이터 보안 계획
__모바일 애플리케이션 관리(MAM)를 위한 관리형 앱 구성
핵심 요약

17장 보안 구성
윈도우 보안 관리
__윈도우 디펜더 보안 센터
윈도우 방화벽 구성
__윈도우 방화벽 기본 사항 이해
__고급 보안이 포함된 윈도우 디펜더 방화벽
보안 관리
__서버용 마이크로소프트 디펜더 구현
__윈도우 디펜더 크레덴셜 가드
__윈도우 디펜더 익스플로잇 가드 구현 및 관리
__윈도우 디펜더 애플리케이션 제어 사용
핵심 요약

18장 애저 정책 만들기
애저 디바이스와 정책
__규정 준수 정책
__디바이스 구성 프로필
파워셸 명령어
핵심 요약

부록: 핵심 요약

  회원리뷰