[Windows] Windows server 관련 용어

엑티브 디렉토리 도메인 서비스 (ADDS)

- 네트워크상에 존재하는 사용자, 그룹, 컴퓨터 등의 개체들에 대한 정보를 저장하고 해당 정보를 사용자가 컴퓨터가 사용할 수 있도록 하는 기능이다.

 

도메인 (Domain)

- 사용자, 컴퓨터 계정을 모아 놓은 것

 

조직 단위 (OU)

- 도메인 내에서 디렉터리의 형태로 사용자, 컴퓨터 계정 등을 하나의 단위에 포함하는 것이다.

- 그룹 정책의 설정이나 관리 권한의 위임이 가능하다.

 

포리스트 (Forest)

- 다양한 도메인이 계층적으로 연결된 구조를 말한다.

 

도메인 컨트롤러 (Domain Controller)

- 엑티브 디렉터리 도메인 서비스가 설치되어 있는 컴퓨터이며, 엑티브 디렉터리와 관련된 정보를 가지고 있음

 

권한

- 특정한 자원으로의 접근을 제어(허가 or 거부)하기 위해 사용한다.

 

ACL (Access Control List)

- 권한을 제어할 수 있는 항목의 리스트이다.

 

ACE (Access Control Entry)

- 접근 제어 엔트리로, 각각의 권한 하나 하나를 의미한다.

 

NTFS 권한 (Permission)

- 파일 및 폴더 등에 사용자, 그룹, 컴퓨터가 접근할 수 있는 권한을 말한다.

 

사용자 권한 (User right)

- 사용자, 그룹, 컴퓨터가 시스템에 접근할 수 있는 권한이다.

 

파티션 (Partition)

- 물리적인 디스크를 논리적인 여러 부분으로 분리하여 놓은 것이다.

 

볼륨 (Volume)

- 하드 디스크의 저장할 수 있는 영역.

- 하나의 하드디스크에 여러 개의 볼륨이 있을 수도 있고, 여러 개의 하드디스크에 하나의 볼륨이 있을 수도 있다.

 

섀도 복사본

- 특정한 파일의 복사본을 만들어 백업하여 복사본을 만든 시점의 상태로 볼 수 있다.

 

WSUS (Windows Server Update Service)

- Windows를 사용하는 인트라넷 환경에서 Windows Update를 지원해주기 위한 서비스.

 

Windows Server Core Version

- CLI형태로 Windows를 제공해주는 서비스이다.

 

DNS (Domain Name System)

- 컴퓨터 이름을 도메인 이름에 포함시켜 이용하는 방식으로 계층적인 구조를 가지며 각각의 이름은 (.)으로 구별된다.

 

Root Hint

- DNS 루트 서버의 IP 주소 정보를 저장하는 파일이다.

 

Recursive Query (권한 있는 응답)

- 로컬의 DNS에 쿼리를 보내 정보를 얻어오는 과정을 말한다.

 

Iterative Query (권한 없는 응답)

- 로컬의 DNS가 다른 DNS 서버에 쿼리를 보내 정보를 얻어오는 과정을 말한다.

 

DNS 영역

- 주 영역 : 레코드의 생성, 수정 삭제가 가능한 영역.실질적으로 도메인 이름으로 서비스하는 영역이다.

- 보조 영역 : 읽기만 가능한 영역. 주 서버의 부하 분산, 장애 조치를 목적으로 사용한다.

- 스텁 영역 : 주 영역의 복사본을 가지는 영역, 보조영역과는 다르게 SOA, NS 레코드만을 가진다.

 

에이징

- 레코드가 얼마나 DNS에서 사용할 수 있는지를 나타낸다.

 

DHCP (Dynamic Host Configuration Protocol)

- 윈도 NT를 기본으로 하는 근거리망(LAN)에 접속하는 컴퓨터에 IP 주소를 할당하는 마이크로소프트사 기술로 컴퓨터가 네트워크에 접속하면 DHCP 서버가 자신의 목록에서 IP 주소를 선택하여 할당해주는 것을 말한다.

 

IPSEC (Internet Protocol Security Protocol)

- 암호화 통신을 위한 보안프로토콜의 모음이다.

 

VPN (Virtual Private Network)

- 개인과 원격네트워크간 전용터널을 제공하여 네트워크에 가상으로 참여하는 효과를 주는 방식이다.

- 실제 망구성 비용이 절감되며, 재택근무, 출장시 유용하게 사용된다.

- 터널을 구성하는 방식을 터널링 프로토콜이라 한다.