마스터링 윈도우 서버 2022

1장 처음 만나는 윈도우 서버
윈도우 서버 2022의 기능과 장점
사용할 윈도우 서버 2022 버전 결정하기
__설치 유형 결정
제거된 기능
핵심 요약

2장 가상화
가상화 소개
__하이퍼V 기능
__하이퍼V 아키텍처
__하이퍼V 운영 체제
__리눅스 및 FreeBSD 이미지 배포
__애저에서의 가상화
핵심 요약

3장 하이퍼V 설치와 구성
하이퍼V 설치와 구성
__하이퍼V 요구사항
__하이퍼V 역할 설치
__서버 관리자의 하이퍼V
__Hyper-V 관리자 사용
__하이퍼V 설정 구성
__가상 스위치 관리
__가상 하드 디스크 관리
가상 머신 구성
__가상 머신 생성과 관리
__리눅스 및 FreeBSD 이미지 배포
파워셸 명령
핵심 요약

4장 윈도우 서버 2022 설치
윈도우 서버 2022 OS 설치
__데스크톱 환경 설치
__윈도우 서버 2022 서버 코어 설치
윈도우 활성화 및 서비스
__키 관리 서비스
__자동 가상 머신 정품 인증
__액티브 디렉터리 기반 정품 인증
__윈도우 서버 2022 서비스
윈도우 서버 업데이트 구성
__윈도우 업데이트
__WSUS 사용하기
주문형 기능
핵심 요약

5장 IP 주소 체계와 주소 할당 이해하기
TCP/IP
__TCP/IP 모델
__TCP/IP 계층의 통신 방식
__포트 번호
IP 주소 할당
__계층적 IP 주소 할당 스키마
__네트워크 클래스
네트워크 서브넷팅
__서브넷팅 구현
__서브넷팅을 적용하는 더 쉬운 방법
__전통적인 방식으로 서브넷팅 적용하기
__CIDR 사용
__슈퍼넷팅
IPv6의 이해
__IPv6 역사와 필요성
__새로워지고 개선된 IPv6 개념
__IPv6 주소 할당 개념
__IPv6 통합/마이그레이션
핵심 요약

6장 DNS 구현
DNS 소개
__HOSTS 파일
__서버와 클라이언트, 이름 풀이
__DNS 프로세스
DNS 데이터베이스 영역 소개
__주 영역
__보조 영역
__액티브 디렉터리 통합 DNS
__스텁 영역
__GlobalName 영역
__영역 전송 및 복제
__DNS 알림 동작 방식
윈도우 서버 2022 DNS의 장점
__백그라운드 영역 로딩
__IPv6 주소 지원
__읽기 전용 도메인 컨트롤러 지원
__DNS 소켓 풀
__DNS 캐시 잠금
__RRL
__알 수 없는 레코드 지원
__IPv6 루트 힌트
__DNS 보안 확장
__DNS 진화
__레코드 가중치
__넷마스크 순서 지정
__DnsUpdateProxy 그룹
__DNS 정책
DNS 레코드 유형 소개
__SOA 레코드
__이름 서버 레코드
__호스트 레코드
__별칭 레코드
__포인터 레코드
__메일 교환기 레코드
__서비스 레코드
DNS 구성
__DNS 설치
__라운드 로빈으로 부하 분산하기
__캐싱 전용 서버 구성
__영역 속성 설정
__동적 업데이트를 위한 영역 구성
__DNS에 대한 영역 위임
__DNS 전달
__수동으로 DNS 레코드 만들기
__DNS 에이징과 청소
DNS 파워셸 명령
핵심 요약

7장 액티브 디렉터리 기초
파일 시스템 확인
__ReFS
__NTFS
네트워크 연결 확인
__기본 연결성 테스트
__네트워크 구성 테스트를 위한 도구와 기술
액티브 디렉터리
__도메인
__트리
__포리스트
도메인 및 포리스트 기능 수준
__도메인 기능 수준
__포리스트 기능 수준
도메인 구조 계획
액티브 디렉터리 설치
__향상된 액티브 디렉터리 기능
__읽기 전용 도메인 컨트롤러
__액티브 디렉터리 사전 요구사항
__설치 과정
__미디어에서 설치를 사용해 추가 도메인 컨트롤러 설치
액티브 디렉터리 설치 확인
__이벤트 뷰어 사용
__액티브 디렉터리 관리 도구 사용
__클라이언트에서 테스트
애플리케이션 데이터 파티션 만들고 구성하기
__애플리케이션 데이터 파티션 만들기
__복제본 관리
__복제본 제거
__ntdsutil을 사용한 애플리케이션 데이터 파티션 관리
액티브 디렉터리와 DNS 통합 구성
핵심 요약

8장 액티브 디렉터리 관리
액티브 디렉터리 개요
__액티브 디렉터리 기능
__보안 주체
OU 개요
__OU의 목적
__OU의 이점
OU 구조 계획하기
__리소스의 논리적 그룹화
__OU 상속
__관리 제어 위임
__그룹 정책 적용
OU 만들기
OU 관리
__OU 이동, 삭제, 이름 변경
__OU의 속성 관리
__OU의 위임 제어
액티브 디렉터리 개체 생성과 관리
__액티브 디렉터리 개체의 개요
__개체 속성 관리
__그룹
__필터링과 액티브 디렉터리 고급 기능
__액티브 디렉터리 개체 이동, 이름 바꾸기, 삭제
__기존 컴퓨터 계정 재설정
__동적 액세스 제어
__보안과 권한 관리
액티브 디렉터리 개체 게시
__액티브 디렉터리 개체를 사용자에게 제공하기
__프린터 게시
__공유 폴더 게시
액티브 디렉터리용 파워셸
핵심 요약

9장 DHCP 구성
DHCP 소개
__DORA 프로세스 소개
__DHCP의 장점과 단점
__ipconfig 임대 옵션
__범위 세부 사항
DHCP 설치와 권한 부여
__DHCP 설치
__DHCP 스냅인 소개
__액티브 디렉터리를 위한 DHCP 권한 부여
DHCP 범위 생성 및 관리
__IPv4에서 새로운 범위 만들기
__IPv6에서 새 범위 만들기
__범위 속성 변경(IPv4 및 IPv6)
__서버 속성 변경
__예약과 제외 관리
__IPv4에 대한 범위 옵션 설정
__범위 활성화 및 비활성화
__IPv4에 대한 대범위 만들기
__IPv4 멀티캐스트 범위 만들기
__동적 DNS와 IPv4 DHCP 통합
__DHCP 장애 조치 아키텍처 사용
__DHCP 데이터베이스 파일 다루기
고급 DHCP 구성 옵션 다루기
__DHCPv6 구현
__DHCP 장애 조치와 분할 범위를 포함한 DHCP 고가용성 구성
__DHCP 이름 보호 구성
파워셸 명령
핵심 요약

10장 그룹 정책 구축
그룹 정책 소개
__그룹 정책 설정
__GPO의 보안 설정 섹션
__클라이언트 측 확장
__그룹 정책 개체
__그룹 정책 상속
그룹 정책 전략 계획하기
그룹 정책 구현
__GPO 만들기
__액티브 디렉터리에 기존 GPO 연결하기
__GPO 업데이트 적용
그룹 정책 관리
__GPO 관리
__그룹 정책의 보안 필터링
__GPO의 관리 제어 위임
__상속 제어 및 그룹 정책 필터링
__스크립트 정책 할당
__루프백 정책
__네트워크 구성 관리
__네트워크 설정 구성
__그룹 정책에서 사용자 및 컴퓨터 인증서 자동 등록
__폴더 리다이렉션
__윈도우 파워셸 그룹 정책 명령으로 GPO 관리하기
__항목 수준 대상
__백업, 복원, 가져오기, 복사, 마이그레이션 테이블
핵심 요약

11장 고급 그룹 정책 옵션
GPO를 통한 소프트웨어 배포
__소프트웨어 수명주기
__윈도우 인스톨러
__애플리케이션 배포
소프트웨어 배포 구현
__소프트웨어 배포 준비
__소프트웨어 제한 정책
__앱라커 사용
__그룹 정책 저속 연결 검색
__애플리케이션 게시와 할당
__소프트웨어 업데이트 적용
__소프트웨어 설치 확인
__그룹 정책으로 자동 업데이트 구성
소프트웨어 배포 설정 구성
__소프트웨어 설치 속성 대화상자
__프로그램 제거
__마이크로소프트 윈도우 인스톨러 설정
그룹 정책 문제 해결
__로깅 모드에서의 RSoP
__RSoP 계획 모드
__gpresult.exe 명령 사용하기
__그룹 정책 인프라 상태 대시보드
핵심 요약

12장 클라우드 개념
클라우드의 개념
__클라우드의 이점
__자본 지출(CapEx)과 운영 비용(OpEx)
__다른 형식의 클라우드 개념
IaaS, PaaS, SaaS의 차이점
__IaaS
__PaaS
__SaaS
__서비스 유형 비교
핵심 요약

13장 애저 구성
애저 사용의 이점 이해하기
__애저 사용의 이점
애저 대시보드
__애저 대시보드 사용
__애저 포털 설정 구성
핵심 요약

14장 마이크로소프트 엔트라 ID
마이크로소프트 엔트라 ID
__마이크로소프트 엔트라 ID 이해하기
__셀프 서비스 암호 재설정
핵심 요약

15장 하이브리드 네트워크 만들기
하이브리드 네트워크 만들기
__엔트라 ID와 암호 해시 동기화
__마이크로소프트 엔트라 통과 인증
__마이크로소프트 엔트라 ID와 페더레이션
__일반적인 ID 시나리오
__마이크로소프트 엔트라 커넥트
액티브 디렉터리 페더레이션 서비스 구현
__클레임이란 무엇인가
__윈도우 서버 2022의 AD FS
__웹 애플리케이션 프록시 구성
__액티브 디렉터리 페더레이션 서비스 설치
__AD FS 및 마이크로소프트 엔트라 커넥트
마이크로소프트 엔트라 ID 인증 옵션 계획하기
__마이크로소프트 엔트라 ID 다단계 인증
__마이크로소프트 엔트라 커넥트 동기화: 동기화 이해와 사용자 지정
애저 복구 정책 만들기
__앱 모델링
__복구 계획의 작업 자동화
__복구 계획의 테스트
__장애 조치 실행
__복구 계획 만들기
핵심 요약

16장 마이크로소프트 엔드포인트의 이해
마이크로소프트 인튠(이전의 엔드포인트 매니저)
오토파일럿의 이해
__오토파일럿의 이점
__오토파일럿 필수 구성요소
__배포 시나리오
디바이스의 애플리케이션 데이터 보안 계획
__모바일 애플리케이션 관리(MAM)를 위한 관리형 앱 구성
핵심 요약

17장 보안 구성
윈도우 보안 관리
__윈도우 디펜더 보안 센터
윈도우 방화벽 구성
__윈도우 방화벽 기본 사항 이해
__고급 보안이 포함된 윈도우 디펜더 방화벽
보안 관리
__서버용 마이크로소프트 디펜더 구현
__윈도우 디펜더 크레덴셜 가드
__윈도우 디펜더 익스플로잇 가드 구현 및 관리
__윈도우 디펜더 애플리케이션 제어 사용
핵심 요약

18장 애저 정책 만들기
애저 디바이스와 정책
__규정 준수 정책
__디바이스 구성 프로필
파워셸 명령어
핵심 요약

부록: 핵심 요약