작업기록

[Microsoft] 로그인시 "조직에 추가 보안 정보가 필요합니다. 프롬프트에 따라 Microsoft Authenticator 앱을 다운로드하고 설정합니다." 2차인증 없애기

Microsoft 애저 사용자 관리중 로그인시 2차인증을 해야한다고 문구가 귀챦게 나온다 2차인증은 보안을 위해 필요한 사항이지만 보안의 필요성이 느껴지지 않는다면...... 설정을 끌수 있다.. https://m.blog.naver.com/6061200/222236422295 [Microsoft] 로그인 시 '자세한 정보 필요'라고 나타나는 이유?(다단계인증 MFA 2차인증 또는 인증해 안녕하세요. 닷넷소프트입니다:) 회사 또는 학교에서 발급받은 Microsoft 계정을 로그인하다 보면 아래와 ... blog.naver.com 위 링크에서 에저 관리자로 로그인하여 연결된 모든 사용자의 2차인증을 해제하는 방법을 담고 있다. 간단히 설명하자면 로그인하고 좌측 메뉴중에 Microsoft Entra Conn..

최근 윈도우 11과 포토샵을 사용하는도중 갑자기 키보드가 먹통이 되어 아무것도 할수 없는 현상이 발생한다 프로그램이 다운된건 아닌데 어떤이유에서인지 마우스 키보드 모두 사용할수 없는 상태가 된다. 다행이 해결하는 방법이 있다 시작 -> 설정 -> 시간 및 언어 -> 언어 및 지역 -> 옵션 -> Microsoft입력기 하단 호환성을 찾아서 이전버젼의 Microsoft IME를 다시 켜주면 해결된다. 윈도우 11로 업그레이드된 입력시스템이 기존 프로그램과 아직도 호환성 문제가 발생하여 여러사람을 난감하게 만들고 있다 미친 M$

처음 윈도우 11이 실행될때 첫화면에서 인터넷을 설정하는 화면이 나옵니다. 여기서 인터넷연결되면 로컬계정 생성은 불가능하니 미리 랜선을 뽑아 주세요 그리고 인터넷 연결화면에서 Shift + F10을 입력하면 CMD창이 열립니다. CMD창에다 아래와 같이 입력합니다. OOBE\BYPASSNRO 자동으로 리부팅되면서 인터넷없이 진행하는 버튼이 생깁니다. 출처 : https://lunacellstone.tistory.com/199

메일서버에 메일을 잘못보낸경우 사용자 사서함에 특정메일만 골라서 삭제가 가능하다. 익스체인지 전용 파워쉘을 실행하고 아래와 같이 Search-Mailbox 명령이 사용가능하도록 만들어 주자 PS> add-pssnapin microsoft.exchange.management.powershell.e2010 지울사람이 1명일 경우 아래와 같이 실행한다 PS>Search-Mailbox -Identity USERID -SearchQuery "잘못보낸메일제목 전체" -DeleteContent 메일제목 전체를 넣어야 하는데 전체를 넣지 않고 일부를 넣을경우 비슷한 이름의 메일이 함께 삭제될수 있습니다. 모든 메일 박스에서 메일을 삭제하려면 아래와 같이 사용합니다. PS> get-mailbox | Search-Mail..

윈도우가 10에서 윈도우 11까지 넘어오면서 그동안 알려진 비밀번호 변경방법의 편법을 계속 막아내고 있다. 지금 2023년 1월 2일 기준으로 핀번호로 막혀있는 계정을 뚫어보려고 했으나 MS계정에 로그인된 계정의 비밀번호를 변경하는건 실패했다 그러나 윈도우를 다시 설치하지 않고 윈도우 계정을 장악하는건 성공 했다 반쪽의 성공이지만 아직까지 구멍이 남아있다는 점은 흥미로운 부분이다. * 기존에 알려진 윈도우 비밀번호 변경 방법 단순히 로컬 암호만 입력하는 화면은 100% 뚫고 들어갈수 있다. 방법은 간단한데 왼쪽 쉬프트(Shift)키를 누른 상태에서 우측하단에 전원버튼 -> 다시시작을 실행한다. 문제해결 -> 고급옵션 -> 명령 프롬프트를 실행한다. X:\> diskpart list volume exit ..

순환로깅을 체크하지 않고 구성하고 놔두면 사서함로그가 끝없이 늘어나는것을 목격할것이다. 활성화된 메일서버는 규모에 따라 몇달내로 수백만개의 로그파일로 폴더내에 존재하는것을 확인할 수 있을것이다. 메일서버에 용량부담 부하부담까지 주기때문에 제거하는게 좋다 다만 수동으로 지우지 말고 ecp 설정에서 순환로깅을 설정하자 서버 -> 데이터 베이스 -> 데이터베이스 선택후 -> 유지관리 -> 순환로깅 사용 -> 저장 내 경우 설정후 바로 적용되어 쓸모없는 로그가 모두 삭제되었다. 출처 : https://blog.limcm.kr/253 Exchange Server 2016. 순환 로깅 메일 송수신이 적더라도, Exchange Server의 트랜잭션 로그는 계속 쌓입니다. 현재 제가 구성한 Test Server에서 ..

Oct 10 03:46:44 spam 서버명: 1665341204.351614 delivery 44651: deferral: Connected to 메일서버아이피 but greeting failed./Remote host said[Response Message]: 421 4.3.2 The maximum number of concurrent server connections has exceeded a per-source limit, closing transmission channel (메일서버주소)/ FROM: administrator@메일서버 TO: 메일@주소 MID: R1665331204_230 이런 에러가 나오면서 메일큐가 증가하는 현상이 나타날경우 익스체인지 서버에서 받을수있는 커넥터량이 부족하여 ..

cmd창을 관리자 권한으로 실행한다. w32tm /config /syncfromflags:manual /manualpeerlist:time.windows.com 서버설정 w32tm /config /update 설정 업데이트 w32tm /resync 강제 시간 동기화 실행 출처 : https://freewings.tistory.com/77

DFS 복제 서비스가 다음 로컬 경로의 폴더에서 복제를 중지했습니다. C:\Windows\SYSVOL\domain. 이 서버에서 MaxOfflineTimeInDays 매개 변수(60)로 허용되는 시간보다 긴 72일 동안 다른 파트너와의 연결이 끊어졌습니다. DFS 복제 서비스는 이 폴더의 데이터를 부실 데이터로 간주하며 이 서버에서는 오류가 수정될 때까지 폴더를 복제하지 않습니다. 이 폴더의 복제를 다시 시작하려면 DFS 관리 스냅인을 사용하여 복제 그룹에서 이 서버를 제거한 다음 해당 그룹에 다시 추가합니다. 이렇게 하면 서버에서 초기 동기화 작업이 수행되어 부실한 데이터를 복제 그룹의 다른 구성원에 있는 새로운 데이터로 바꿉니다. 추가 정보: 오류: 9061(The replicated folder h..

메일 설정 --> 허용도메인 항목을보면 3가지 형태로 도메인을 설정할수 있다. 기본 도메인은 원칙적으로 외부 릴레이 선택이 안된다 신뢰할수 있음과 내부 릴레이가 있는데 이 선택이 핵심이다. - 신뢰할수 있음 선택시 없는 사용자는 반송메일이 나간다. - 내부 릴레이 없는 사용자인데 다시 메일을 돌려보낸다 다시 말해 메일을 한번 더 보내게 해서 사용자를 찾게 만든다. 한번에 끝날수도 있지만 심한경우 메일이 Exchange 안에서 계속 돈다... 같은 메일이 여러번 재발송된다. 내 메일서버 환경에 맞춰서 설정을 잘선택하자....

간단한것 같으면서도 간단하지 않은 설정 ECP 화면에 나오는 설정만 해서는 죽어도 인증서 연결이 안될것이다. M$에서는 친절하게 파워셀을 통해 인증서를 등록하라고 하신다 [PS] C:\>Get-ExchangeCertificate Thumbprint Services Subject ---------- -------- ------- 9999999999999999999999999999999999999991 ...WS.. CN=mail2019 9999999999999999999999999999999999999992 ....S.. CN=Microsoft Exchange Server Auth Certificate 9999999999999999999999999999999999999993 ....... CN=CLIUSR..

587번 포트로 인증이 필요한 SMTP를 만들었는데 실제로 되는지 테스트를 진행한다 인증해서 메일을 보내는 방법을 간단히 공유한다 $telnet SERVER-IP 587 Trying SERVER-IP... Connected to SERVER-IP. Escape character is '^]'. 220 SERVER-ADDRESS Microsoft ESMTP MAIL Service ready at Mon, ...... +0900 EHLO 250-SERVER-ADDRESS Hello [CLIENT-IP] 250-SIZE 36700160 250-PIPELINING 250-DSN 250-ENHANCEDSTATUSCODES 250-STARTTLS 250-AUTH GSSAPI NTLM LOGIN 250-8BITMIM..

SMTP를 인증없이 사용하려면 아래 명령어를 잘 사용하면 된다 [PS] C:\>Set-ReceiveConnector "서버명\커넥터이름" -PermissionGroups AnonymousUsers [PS] C:\>Get-ReceiveConnector "서버명\커넥터이름" | Add-ADPermission -User 'NT AUTHORITY\Anonymous Logon' -ExtendedRights MS-Exch-SMTP-Accept-Any-Recipient 커넥터 이름이 먼지 잘 모르겠으면 아래 명령을 실행해 보자 Get-ReceiveConnector 여기 나오는 커넥터중 익명으로 인증없이 사용하려는 커넥터 이름을 찾으면 된다 출처 : https://practical365.com/exchange-2016..

Remove-EcpVirtualDirectory -Identity "서버명\ecp (Default Web site)" ecp 삭제 서버명을 지정하지 않으면 로그인한 서버 ecp가 삭제된다 New-EcpVirtualDirectory ecp 설치 Remove-OwaVirtualDirectory -Identity "서버명\owa (Default Web site)" owa 삭제 마찬가지로 서버명을 지우면 로그인한 서버 owa가 삭제된다 New-OwaVirtualDirectory owa 설치 설치후 모두 기본값으로 설정되므로 내부 설정은 꼭 다시 확인하자 출처 : https://docs.microsoft.com/en-us/answers/questions/154057/34http-error-503-the-servi..

무조건 기존설정에 맞춰서 설치를 해야합니다. C드라이브를 다른 드라이브에 잡아서 설치하면 안됩니다. 다른기능은 돌아가도 IIS를 통한 웹메일은 모두 사용할수 없게 됩니다. 설정 다시 잡아준다고 해도 결국 C드라이브에 EXCHANGE파일을 복사하고 복구하는 마무리가 연출됩니다. 무조건 공간은 크게 사용도 가능한 크게 잡아서 설치해야 합니다. EXCHANGE 2019의 권장사양은 무한대입니다 :) 페이지에서는 기본 128G 메모리 이상을 권장하고 있습니다. https://docs.microsoft.com/ko-kr/exchange/plan-and-deploy/system-requirements?view=exchserver-2019