Windows 서버에서 디렉토리 서비스 설정하기

Windows 서비스 활성화하기：

1. 실행 메뉴에서 services.msc를 입력하고 확인을 클릭합니다．

2. 서비스 창에서, 서버, 원격 레지스트리, WMI 성능 어댑터 서비스가 시작되고 자동 시작으로 설정되었는지 확인하십시오．

   1. 서비스 속성을 변경하려면, 서비스 이름을 마우스 오른쪽 버튼으로 클릭한 다음 속성을 클릭하십시오．

   2. 시작 유형에서 자동을 선택하십시오．

   3. 서비스 상태가 시작되지 않았으면 시작을 클릭하십시오．

3. 확인을 클릭하고 서비스 창을 닫습니다．

디렉토리 서비스를 위한 DCOM을 구성하려면：

1. 실행 메뉴에서 dcomcnfg를 입력하고 확인을 클릭합니다． 구성 요소 서비스 창이 열립니다．

2. 구성 요소 서비스 > 컴퓨터 > 내 컴퓨터에서 내 컴퓨터를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다． 내 컴퓨터 속성 창이 열립니다．

   

3. Windows 서버의 DCOM 통신 속성을 구성합니다：

   1. 내 컴퓨터 속성 창에서 기본 속성 탭을 선택합니다．

   2. 이 컴퓨터에서 분산된 COM 사용을 선택합니다．

   3. 기본 인증 수준에서 연결을 선택합니다．

   4. 기본 사용자 사칭 수준에서 식별을 선택합니다．

4. DCOM 프로토콜에 연결 지향적인 TCP/IP가 포함되어 있는지 확인합니다．

   

   1. 기본 프로토콜 탭을 클릭합니다． DCOM 프로토콜에 연결 지향적인 TCP/IP가 포함되어 있으면 아래의 6단계로 계속 진행합니다．

   2. 추가를 클릭합니다． DCOM 프로토콜 선택 창이 열립니다．

   3. 프로토콜 순서에서 연결 지향적인 TCP/IP를 선택합니다．

   4. 확인을 클릭하여 DCOM 프로토콜 선택 창을 닫습니다．

5. 확인을 클릭합니다．

6. DCOM 머신의 광범위 설정을 변경하라는 메시지가 표시됩니다． 계속하려면 예를 클릭합니다．

디렉토리 서비스를 위한 COM 보안 권한을 구성하려면：

1. 필요한 경우 구성 요소 서비스 > 컴퓨터 > 내 컴퓨터에서 '내 컴퓨터 속성' 창을 열고, 내 컴퓨터를 마우스 오른쪽 버튼으로 클릭한 다음 속성을 선택합니다.

2. COM 보안 탭을 클릭합니다.

   

3. 분산 COM 사용자 및 이벤트 로그 독자를 위한 기본 접근 권한을 구성합니다:

   1. 접근 권한에서 기본값 편집을 클릭합니다.

   2. 그룹 또는 사용자 이름 아래에서 분산 COM 사용자를 추가하고 다음 권한으로 구성합니다：

      • 로컬 액세스 - 허용

      • 원격 액세스 - 허용

   3. 이벤트 로그 판독기 그룹에 대해 이전 두 단계를 반복합니다．

   4. 확인을 클릭합니다．

4. 분산 COM 사용자와 이벤트 로그 판독기에 대한 시작 권한을 구성합니다：

   1. 시작 및 활성화 권한에서 기본값 편집을 클릭합니다．

   2. 그룹 또는 사용자 이름 아래에서 분산 COM 사용자를 추가하고 다음 권한으로 구성합니다：

      • 원격 시작 - 허용

      • 원격 활성화 - 허용

   3. 이벤트 로그 판독기 그룹에 대해 이전 두 단계를 반복합니다．

   4. 확인을 클릭합니다．

5. 확인을 클릭하고 내 컴퓨터 속성 및 구성 요소 서비스 창을 닫습니다． COM 보안 권한이 구성되었습니다．

WMI 사용자 액세스 설정을 구성하려면：

1. 실행 메뉴에서 wmimgmt.msc를 입력하고 확인을 클릭합니다． Windows 관리 도구 창이 열립니다．

2. WMI 제어(로컬)를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다． WMI 제어(로컬) 속성 창이 열립니다．

3. 보안 탭을 선택합니다． 네임스페이스 메뉴 트리가 나타납니다．

4. 루트 분기를 펼치고 CIMV2를 클릭합니다．

   

5. 메뉴 트리 아래의 보안을 클릭합니다． ROOT\CIMV2 보안 창이 열립니다．

6. 분산 COM 사용자와 이벤트 로그 판독기에 대한 시작 권한을 구성합니다

   1. 그룹 또는 사용자 이름 아래에서 분산 COM 사용자를 추가하고 다음 권한을 구성합니다：

      • 계정 활성화 - 허용

      • 원격 활성화 - 허용

   2. 이전 단계를 이벤트 로그 리더에 대해 반복합니다．

7. 분산 COM 사용자의 고급 설정을 구성합니다：

   1. 분산 COM 사용자를 선택하고 고급을 클릭합니다． CIMV2의 고급 보안 설정 창이 열립니다．

   2. 주체 열에서 분산 COM 사용자를 선택하고 편집을 클릭합니다． CIMV2의 권한 항목 창이 열립니다．

   3. 적용 대상 드롭다운 메뉴에서 이 네임스페이스 및 하위 네임스페이스를 선택합니다．

      

8. 확인을 클릭합니다． CIMV2의 고급 보안 설정 창을 닫습니다．

9. 이벤트 로그 리더의 고급 설정을 구성합니다：

   1. 이벤트 로그 리더를 선택하고 고급을 클릭합니다．

      

      CIMV2의 고급 보안 설정 창이 열립니다．

   2. 주체 열에서 이벤트 로그 리더를 선택하고 편집을 클릭합니다． CIMV2의 권한 항목 창이 열립니다．

   3. 적용 대상 드롭다운 메뉴에서 이 네임스페이스 및 하위 네임스페이스를 선택합니다．

10. 확인을 클릭하여 CIMV2의 고급 보안 설정 창을 닫습니다．

11. 클릭 확인하여 루트\CIMV2의 보안 및 WMI 컨트롤(로컬) 속성 창을 닫습니다．

    WMI 사용자 접근 설정이 구성되었습니다．

WMI 컨트롤러에 대한 레지스트리 권한을 구성하려면：

1. Regedit을 실행합니다．

2. 로 이동합니다

   HKEY_LOCAL_MACHINE\SYSTEM\

   CurrentControlSet\

   Services\Eventlog\Security

3. 보안 폴더를 오른쪽 클릭하고 권한을 선택합니다.

4. 다음 그룹을 읽기 권한으로 추가하고 구성합니다:

   • 분산 COM 사용자

   • 이벤트 로그 리더

5. 확인을 클릭합니다．

DCOM 통신을 허용하도록 Windows 방화벽을 구성하려면：

1. 실행 메뉴를 엽니다．

2. wf.msc를 입력하고 확인을 클릭합니다．

3. 인바운드 규칙을 선택합니다．

4. 작업 메뉴에서 새 규칙을 선택합니다． 새 인바운드 규칙 마법사가 열립니다．

   

5. 사용자 정의를 선택하고 다음을 클릭합니다． 프로그램 창이 열립니다．

6. 모든 프로그램을 선택하고 다음을 클릭합니다． 프로토콜 및 포트 창이 열립니다．

7. 프로토콜 유형에서 TCP를 선택하고 다음을 클릭합니다． 범위 창이 열립니다．

8. 이 규칙이 적용되는 원격 IP 주소에서 이 IP 주소들 옵션을 선택합니다．

9. 추가를 클릭합니다． 이 IP 주소 또는 서브넷에 시스템 범위의 고정 IP 주소를 입력합니다: 10.254.254.12.

   • 사용자 정의 범위를 사용하는 경우, 해당 범위의 고정 IP 주소를 입력합니다.

10. 확인을 클릭한 후 다음을 클릭합니다. 작업 창이 열립니다.

11. 연결 허용을 선택하고 다음을 클릭합니다. 프로필 창이 열립니다.

12. 하나 이상의 규칙이 적용되는 네트워크 프로필을 선택하고 다음을 클릭하십시오． 이름 창이 열립니다．

13. 방화벽 규칙의 규칙 이름을 입력한 후 완료를 클릭하십시오．