윈도우 서버(Windows Server) 2022로 하이브리드 및 클라우드 환경의 구축, 관리, 유지보수 방법을 다루는 완벽 가이드! 읽기 전용 도메인 컨트롤러(Read-Only Domain Controller)와 윈도우 서버 코어 앱 호환성 기능 등 마이크로소프트의 최신 윈도우 서버 버전에 새롭게 도입된 기능들을 살펴보며, 액티브 디렉터리와 최신 버전의 파워셸 등 핵심 관리 기능도 다룬다. 애저(Azure) 환경을 구축하고 가상 또는 물리 서버 워크로드를 클라우드로 마이그레이션하는 데 필요한 포괄적이고 실용적인 가이드를 제공한다. V 윈도우 서버 2022 최신 버전인 데이터센터 에디션 업데이트! V 한글 운영체제 버전 스크린샷 반영 | 이 책에서 다루는 내용 | ● 윈도우 서버 2022의 설치와 구성 ● 가상화 기술 및 하이퍼V ● IPv4 및 IPv6 주소 체계와 할당 ● DNS와 DHCP 구현 및 관리 ● 다양한 관리 도구와 파워셸 활용법 ● 액티브 디렉터리 구현과 그룹 정책 구축 ● AD DS를 포함한 하이브리드 시나리오에서의 ID 구현 ● 클라우드 개념과 애저 클라우드 기본 사용법 ● 엔드포인트 관리와 시스템 보호 서비스 ● 마이크로소프트 엔트라(Entra) ID 및 인튠(Intune)을 사용한 디바이스 관리 | 이 책의 대상 독자 | 이 책은 윈도우 서버 2022와 해당 네트워크를 클라우드에 연결하는 방법을 배우고자 하는 개인을 대상으로 한다. 윈도우 서버 2022 운영 체제의 실제 세부 사항을 배우고자 하는 모든 사람에게 도움이 될 뿐만 아니라 윈도우 서버 2022 네트워크를 클라우드에 연결하는 방법도 설명한다. | 이 책이 다루는 내용 | ● 1장 ‘처음 만나는 윈도우 서버’에서는 윈도우 서버 2022를 설치하고 구성하는 데 필요한 요구사항과 단계를 설명한다. ● 2장 ‘가상화’에서는 가상 네트워킹, 가상 하드 디스크, 마이그레이션 유형, 그리고 통합 서비스를 소개한다. ● 3장 ‘하이퍼V 설치와 구성’에서는 가상화 요구사항을 알아보고, 가상 머신을 구축하는 방법을 이해하며, 가상 머신을 구축하는 다양한 방법을 살펴본다. ● 4장 ‘윈도우 서버 2022 설치’에서는 윈도우 서버 2022를 구현하고 구성하는 방법을 알아본다. 윈도우 서버 2022의 다양한 방식과 다양한 버전에 대해 배운다. ● 5장 ‘IP 주소 체계와 주소 할당 이해하기’에서는 서버와 네트워크 내에서 TCP/IP가 구성되는 방법을 알아본다. 또한 IPv4 네트워크의 서브넷을 나누는 방법과 PIv6를 다루는 방법도 설명한다. ● 6장 ‘DNS 구현’에서는 엔터프라이즈 환경에서 윈도우 서버 2022 DNS를 설치하는 방법을 설명한다. ● 7장 ‘액티브 디렉터리 기초’에서는 액티브 디렉터리 사용의 이점을 설명한다. 포리스트, 트리, 도메인이 작동하는 방식을 설명하고 액티브 디렉터리를 설치하는 방법도 다룬다. ● 8장 ‘액티브 디렉터리 관리’에서는 액티브 디렉터리에서 계정을 생성하는 방법을 알아본다. 액티브 디렉터리로 대량 가져오기를 수행하는 방법과 그룹을 생성하고 관리하는 방법도 다룬다. 또한 서비스 계정을 생성하고 관리하는 방법도 설명한다. ● 9장 ‘DHCP 구성’에서는 윈도우 서버 2022 DHCP Dynamic Host Configuration Protocol 사용의 장점을 설명한다. ● 10장 ‘그룹 정책 구축에서는 그룹 정책 개체(GPO)를 구현하고 구성하는 방법을 설명한다. ● 11장 ‘고급 그룹 정책 옵션’에서는 GPO를 사용해 소프트웨어 애플리케이션을 배포하고 관리하는 방법을 알아본다. 또한 GPO를 사용해 애플리케이션을 잠그는 방법도 다룬다. ● 12장 ‘클라우드 개념’에서는 클라우드 개념을 이해하고 사용할 때의 장점을 설명한다. ● 13장 ‘애저 구성’에서는 애저를 이해하고 사용할 때의 이점을 다룬다. 애저 포털과 대시보드를 사용해 애저 옵션을 구성하는 방법을 설명한다. ● 14장 ‘마이크로소프트 엔트라 ID’에서는 마이크로소프트 엔트라 ID의 세계로 깊이 들어간다. 마이크로소프트 엔트라 ID는 애저 환경을 제어하기 위한 애저의 데이터베이스다. ● 15장 ‘하이브리드 네트워크 만들기’에서는 마이크로소프트 엔트라 커넥터를 사용해 온프레미스 도메인을 애저에 연결하는 방법을 다룬다. 또한 이 연결을 설정하고 관리하는 방법도 설명한다. ● 16장 ‘마이크로소프트 엔드포인트의 이해’에서는 마이크로소프트 엔드포인트 사용의 이점과 IT 관리자가 소프트웨어와 애플리케이션을 관리하는 데 도움이 되는 도구 및 애플리케이션에 대해 다룬다. ● 17장 ‘보안 구성’에서는 윈도우 디펜더 보안 센터라고 하는 내장 보안 기능을 사용해 윈도우 시스템을 보호하는 방법에 대해서도 다룬다. 디펜더 보안 센터 옵션을 사용해 시스템을 보호할 수 있는 다양한 방법을 설명한다. ● 18장 ‘애저 정책 만들기’에서는 애저 정책을 설정하고 구성하는 방법을 다룬다. 애저 정책을 설정하면 관리자가 사용자와 디바이스가 애저 네트워크에 연결하는 방법에 대한 규칙을 설정할 수 있다.

1장 처음 만나는 윈도우 서버 윈도우 서버 2022의 기능과 장점 사용할 윈도우 서버 2022 버전 결정하기 __설치 유형 결정 제거된 기능 핵심 요약 2장 가상화 가상화 소개 __하이퍼V 기능 __하이퍼V 아키텍처 __하이퍼V 운영 체제 __리눅스 및 FreeBSD 이미지 배포 __애저에서의 가상화 핵심 요약 3장 하이퍼V 설치와 구성 하이퍼V 설치와 구성 __하이퍼V 요구사항 __하이퍼V 역할 설치 __서버 관리자의 하이퍼V __Hyper-V 관리자 사용 __하이퍼V 설정 구성 __가상 스위치 관리 __가상 하드 디스크 관리 가상 머신 구성 __가상 머신 생성과 관리 __리눅스 및 FreeBSD 이미지 배포 파워셸 명령 핵심 요약 4장 윈도우 서버 2022 설치 윈도우 서버 2022 OS 설치 __데스크톱 환경 설치 __윈도우 서버 2022 서버 코어 설치 윈도우 활성화 및 서비스 __키 관리 서비스 __자동 가상 머신 정품 인증 __액티브 디렉터리 기반 정품 인증 __윈도우 서버 2022 서비스 윈도우 서버 업데이트 구성 __윈도우 업데이트 __WSUS 사용하기 주문형 기능 핵심 요약 5장 IP 주소 체계와 주소 할당 이해하기 TCP/IP __TCP/IP 모델 __TCP/IP 계층의 통신 방식 __포트 번호 IP 주소 할당 __계층적 IP 주소 할당 스키마 __네트워크 클래스 네트워크 서브넷팅 __서브넷팅 구현 __서브넷팅을 적용하는 더 쉬운 방법 __전통적인 방식으로 서브넷팅 적용하기 __CIDR 사용 __슈퍼넷팅 IPv6의 이해 __IPv6 역사와 필요성 __새로워지고 개선된 IPv6 개념 __IPv6 주소 할당 개념 __IPv6 통합/마이그레이션 핵심 요약 6장 DNS 구현 DNS 소개 __HOSTS 파일 __서버와 클라이언트, 이름 풀이 __DNS 프로세스 DNS 데이터베이스 영역 소개 __주 영역 __보조 영역 __액티브 디렉터리 통합 DNS __스텁 영역 __GlobalName 영역 __영역 전송 및 복제 __DNS 알림 동작 방식 윈도우 서버 2022 DNS의 장점 __백그라운드 영역 로딩 __IPv6 주소 지원 __읽기 전용 도메인 컨트롤러 지원 __DNS 소켓 풀 __DNS 캐시 잠금 __RRL __알 수 없는 레코드 지원 __IPv6 루트 힌트 __DNS 보안 확장 __DNS 진화 __레코드 가중치 __넷마스크 순서 지정 __DnsUpdateProxy 그룹 __DNS 정책 DNS 레코드 유형 소개 __SOA 레코드 __이름 서버 레코드 __호스트 레코드 __별칭 레코드 __포인터 레코드 __메일 교환기 레코드 __서비스 레코드 DNS 구성 __DNS 설치 __라운드 로빈으로 부하 분산하기 __캐싱 전용 서버 구성 __영역 속성 설정 __동적 업데이트를 위한 영역 구성 __DNS에 대한 영역 위임 __DNS 전달 __수동으로 DNS 레코드 만들기 __DNS 에이징과 청소 DNS 파워셸 명령 핵심 요약 7장 액티브 디렉터리 기초 파일 시스템 확인 __ReFS __NTFS 네트워크 연결 확인 __기본 연결성 테스트 __네트워크 구성 테스트를 위한 도구와 기술 액티브 디렉터리 __도메인 __트리 __포리스트 도메인 및 포리스트 기능 수준 __도메인 기능 수준 __포리스트 기능 수준 도메인 구조 계획 액티브 디렉터리 설치 __향상된 액티브 디렉터리 기능 __읽기 전용 도메인 컨트롤러 __액티브 디렉터리 사전 요구사항 __설치 과정 __미디어에서 설치를 사용해 추가 도메인 컨트롤러 설치 액티브 디렉터리 설치 확인 __이벤트 뷰어 사용 __액티브 디렉터리 관리 도구 사용 __클라이언트에서 테스트 애플리케이션 데이터 파티션 만들고 구성하기 __애플리케이션 데이터 파티션 만들기 __복제본 관리 __복제본 제거 __ntdsutil을 사용한 애플리케이션 데이터 파티션 관리 액티브 디렉터리와 DNS 통합 구성 핵심 요약 8장 액티브 디렉터리 관리 액티브 디렉터리 개요 __액티브 디렉터리 기능 __보안 주체 OU 개요 __OU의 목적 __OU의 이점 OU 구조 계획하기 __리소스의 논리적 그룹화 __OU 상속 __관리 제어 위임 __그룹 정책 적용 OU 만들기 OU 관리 __OU 이동, 삭제, 이름 변경 __OU의 속성 관리 __OU의 위임 제어 액티브 디렉터리 개체 생성과 관리 __액티브 디렉터리 개체의 개요 __개체 속성 관리 __그룹 __필터링과 액티브 디렉터리 고급 기능 __액티브 디렉터리 개체 이동, 이름 바꾸기, 삭제 __기존 컴퓨터 계정 재설정 __동적 액세스 제어 __보안과 권한 관리 액티브 디렉터리 개체 게시 __액티브 디렉터리 개체를 사용자에게 제공하기 __프린터 게시 __공유 폴더 게시 액티브 디렉터리용 파워셸 핵심 요약 9장 DHCP 구성 DHCP 소개 __DORA 프로세스 소개 __DHCP의 장점과 단점 __ipconfig 임대 옵션 __범위 세부 사항 DHCP 설치와 권한 부여 __DHCP 설치 __DHCP 스냅인 소개 __액티브 디렉터리를 위한 DHCP 권한 부여 DHCP 범위 생성 및 관리 __IPv4에서 새로운 범위 만들기 __IPv6에서 새 범위 만들기 __범위 속성 변경(IPv4 및 IPv6) __서버 속성 변경 __예약과 제외 관리 __IPv4에 대한 범위 옵션 설정 __범위 활성화 및 비활성화 __IPv4에 대한 대범위 만들기 __IPv4 멀티캐스트 범위 만들기 __동적 DNS와 IPv4 DHCP 통합 __DHCP 장애 조치 아키텍처 사용 __DHCP 데이터베이스 파일 다루기 고급 DHCP 구성 옵션 다루기 __DHCPv6 구현 __DHCP 장애 조치와 분할 범위를 포함한 DHCP 고가용성 구성 __DHCP 이름 보호 구성 파워셸 명령 핵심 요약 10장 그룹 정책 구축 그룹 정책 소개 __그룹 정책 설정 __GPO의 보안 설정 섹션 __클라이언트 측 확장 __그룹 정책 개체 __그룹 정책 상속 그룹 정책 전략 계획하기 그룹 정책 구현 __GPO 만들기 __액티브 디렉터리에 기존 GPO 연결하기 __GPO 업데이트 적용 그룹 정책 관리 __GPO 관리 __그룹 정책의 보안 필터링 __GPO의 관리 제어 위임 __상속 제어 및 그룹 정책 필터링 __스크립트 정책 할당 __루프백 정책 __네트워크 구성 관리 __네트워크 설정 구성 __그룹 정책에서 사용자 및 컴퓨터 인증서 자동 등록 __폴더 리다이렉션 __윈도우 파워셸 그룹 정책 명령으로 GPO 관리하기 __항목 수준 대상 __백업, 복원, 가져오기, 복사, 마이그레이션 테이블 핵심 요약 11장 고급 그룹 정책 옵션 GPO를 통한 소프트웨어 배포 __소프트웨어 수명주기 __윈도우 인스톨러 __애플리케이션 배포 소프트웨어 배포 구현 __소프트웨어 배포 준비 __소프트웨어 제한 정책 __앱라커 사용 __그룹 정책 저속 연결 검색 __애플리케이션 게시와 할당 __소프트웨어 업데이트 적용 __소프트웨어 설치 확인 __그룹 정책으로 자동 업데이트 구성 소프트웨어 배포 설정 구성 __소프트웨어 설치 속성 대화상자 __프로그램 제거 __마이크로소프트 윈도우 인스톨러 설정 그룹 정책 문제 해결 __로깅 모드에서의 RSoP __RSoP 계획 모드 __gpresult.exe 명령 사용하기 __그룹 정책 인프라 상태 대시보드 핵심 요약 12장 클라우드 개념 클라우드의 개념 __클라우드의 이점 __자본 지출(CapEx)과 운영 비용(OpEx) __다른 형식의 클라우드 개념 IaaS, PaaS, SaaS의 차이점 __IaaS __PaaS __SaaS __서비스 유형 비교 핵심 요약 13장 애저 구성 애저 사용의 이점 이해하기 __애저 사용의 이점 애저 대시보드 __애저 대시보드 사용 __애저 포털 설정 구성 핵심 요약 14장 마이크로소프트 엔트라 ID 마이크로소프트 엔트라 ID __마이크로소프트 엔트라 ID 이해하기 __셀프 서비스 암호 재설정 핵심 요약 15장 하이브리드 네트워크 만들기 하이브리드 네트워크 만들기 __엔트라 ID와 암호 해시 동기화 __마이크로소프트 엔트라 통과 인증 __마이크로소프트 엔트라 ID와 페더레이션 __일반적인 ID 시나리오 __마이크로소프트 엔트라 커넥트 액티브 디렉터리 페더레이션 서비스 구현 __클레임이란 무엇인가 __윈도우 서버 2022의 AD FS __웹 애플리케이션 프록시 구성 __액티브 디렉터리 페더레이션 서비스 설치 __AD FS 및 마이크로소프트 엔트라 커넥트 마이크로소프트 엔트라 ID 인증 옵션 계획하기 __마이크로소프트 엔트라 ID 다단계 인증 __마이크로소프트 엔트라 커넥트 동기화: 동기화 이해와 사용자 지정 애저 복구 정책 만들기 __앱 모델링 __복구 계획의 작업 자동화 __복구 계획의 테스트 장애 조치 실행 __복구 계획 만들기 핵심 요약 16장 마이크로소프트 엔드포인트의 이해 마이크로소프트 인튠(이전의 엔드포인트 매니저) 오토파일럿의 이해 __오토파일럿의 이점 __오토파일럿 필수 구성요소 __배포 시나리오 디바이스의 애플리케이션 데이터 보안 계획 __모바일 애플리케이션 관리(MAM)를 위한 관리형 앱 구성 핵심 요약 17장 보안 구성 윈도우 보안 관리 __윈도우 디펜더 보안 센터 윈도우 방화벽 구성 __윈도우 방화벽 기본 사항 이해 __고급 보안이 포함된 윈도우 디펜더 방화벽 보안 관리 __서버용 마이크로소프트 디펜더 구현 __윈도우 디펜더 크레덴셜 가드 __윈도우 디펜더 익스플로잇 가드 구현 및 관리 __윈도우 디펜더 애플리케이션 제어 사용 핵심 요약 18장 애저 정책 만들기 애저 디바이스와 정책 __규정 준수 정책 __디바이스 구성 프로필 파워셸 명령어 핵심 요약 부록: 핵심 요약

[옮긴이의 말] 요즘처럼 새로운 기술이 끊임없이 빠르게 등장하던 시대가 있었나 싶습니다. 각종 미디어와 소셜 네트워크에 도배되는 AI의 변화무쌍한 영웅담은 이제 곧 터미네이터 T1000이 금방이라도 현실에 등장할 것 같은 모양새입니다. IT 분야에서 생계를 이어가는 이들에게 들리는 AI의 피리소리는 삶의 절벽으로 이끄는 황홀한 멜로디일까요, 아니면 그동안 힘들었던 작업 과정을 구원해 줄 희망의 음율일까요? 이 소리에 취해 스스로가 무엇을 하는지 알지도 못한 채 AI 찬양가를 읊조리면서 생각을 멈추고 점점 사유하는 힘을 잃어가는 사람들의 일상에, 다소 우려가 생기기도 하는 요즈음입니다. 더 이상 학습하려 하지 않는 사람들이 늘어나는 세상은 어떻게 될까요? 앞으로 AI는 점점 더 발전할 테고 사람들이 따먹을 과실은 더욱 먹음직해 보일 것입니다. 우리는 AI를 통해 더 풍요로운 시대를 맞이할지도 모릅니다. 하지만 지금이나 더 발전한 그때나 AI가 사람과 동일해질 세상은 아마도 쉽사리 오지 않을 것입니다. 여전히 우리는 AI를 활용하겠지만, 그 AI가 채우지 못한 20%는 준비된 우리의 몫입니다. AI 서비스가 실행되는 인프라에서부터, AI 애플리케이션에 이르기까지 AI는 분명히 우리를 돕겠지만, 일의 주도권은 우리에게 있으며 우리는 AI의 결과물을 이해하고 조정해야 할 책임을 져야 합니다. 따라서 앞으로 AI가 인프라 구축의 시행자와 운영자가 될 날이 오더라도, 인프라 구성요소에 대한 탄탄한 이해를 갖추고 AI와 협력하는 엔지니어의 가치는 더 올라갈 것입니다. 〈마스터링 윈도우 서버 시리즈〉의 아버지인 마크 미나시(Mark Minasi)의 마지막 한글판인 『Mastering Windows Server 2012 R2』를 번역한 후 거의 10년 만에 다시 마주한 이 책 『마스터링 윈도우 서버 2022』의 번역을 맡게 되었을 때 저는 한창 애저(Azure) 트레이너로 주가를 올리고 있던 시점이었습니다. 클라우드는 한때의 광풍이 아니라 이젠 주류 기술이 되었고, 기업은 클라우드에 올라타야 새로운 세상을 맞이할 수 있는 시대가 되었습니다. 이런 시점에 과거의 유령과 같은 이 책이 세상에 다시 등장해야 할 이유는 클라우드도 결국 서버와 스토리지, 네트워크 인프라 위에서 돌아가는 서비스라는 점이며, 애저 클라우드 엔진은 윈도우 서버에서 동작하고, 우리는 애저 위에서 다시 윈도우 서버를 만들고, 여기에서 우리가 만든 애플리케이션을 실행하고 있기 때문입니다. 이 책을 번역하면서 현 시점에서 가장 최신인 윈도우 서버 2022 업데이트 버전을 반영했으며, 책에 실린 거의 모든 스크린샷은 한글 버전으로 교체하고 본문 내용도 모두 최신 2022 버전으로 업데이트했습니다. 이 책의 번역이 거의 마무리될 즈음, 마이크로소프트는 윈도우 서버 2025 버전을 출시했습니다. 그럼에도 불구하고 이 책이 여전히 유효한 이유는 현재 기업에서 사용 중인 주류 윈도우 서버는 대부분 아직 2016과 2019 버전이며 2024년 하반기부터 2022 버전을 도입하고 있기 때문입니다. 실제 운영에 사용되는 윈도우 서버는 최신 버전이 나온다고 바로 현장에 적용하지 않습니다. 출시된 후 여러 번의 업데이트를 거친 검증된 버전이 되어야 비로소 기업은 해당 버전을 도입합니다. 따라서 이제 윈도우 서버 2022를 도입하기 시작한 기업의 엔지니어에게는 앞으로 이 책이 큰 도움이 될 것입니다. 이 책은 우리를 다시 인프라의 파운데이션 영역으로 이끌어줍니다. 다시 말해, AI 시대에 더 최적화된 인프라 아키텍처를 구현하고 운영하는 데 있어 탄탄한 기초를 놓아줄 책입니다. 클라우드 세상의 x86 아키텍처를 기반으로 돌아가는 모든 서버는 현재 윈도우 아니면 리눅스 운영 체제로 돌아갑니다. 윈도우 서버는 클라우드 세상의 절반을 차지하는 운영 체제이며, 클라우드 세상의 전문가는 온프레미스 환경의 충분한 경험을 바탕으로 만들어집니다. 클라우드 세상에서 전문가로서 돋보이고 싶다면, 온프레미스의 핵심 요소를 더 깊이 이해해야 합니다. 이 책을 시작으로 윈도우 서버 운영 체제를 자유자재로 다루는 능력을 얻길 바랍니다. - 김도균 저는 현재 마이크로소프트 파트너사에서 일하고 있으며, 마이크로소프트 기술을 좋아하고 함께 공부하는 것을 즐기는 현업 IT 엔지니어로서, 평소에는 IT 커뮤니티에서 다양한 분들과 정보를 나누고 실무에서 겪는 경험들을 공유하는 활동을 하고 있습니다. 마이크로소프트 MVP와 MCT로서, 항상 배우고 성장하는 과정에 늘 감사한 마음을 갖고 적극적으로 참여하고 있습니다. 이번에 이 책의 번역 작업에 참여하면서, 새로운 기술을 접하고 하나하나 정리해 가는 과정이 참 뜻깊게 다가왔습니다. 번역을 하면서 어려운 부분도 있었지만, 궁극적으로는 이 책이 실무에서 막히는 부분에 작은 도움이 되길 바라는 마음으로 정성을 담았습니다. 저 역시 공부하는 입장에서, 모르는 내용을 조금씩 알아가는 즐거움을 여러분과 나누고 싶었습니다. 이 책을 읽으시는 모든 분이 각자의 자리에서 성장하실 수 있길 바라며, 부족하지만 쉽게 설명하려고 노력한 흔적이 조금이라도 전달된다면 더 바랄 것이 없습니다. 앞으로도 커뮤니티에서, 책을 통해, 그리고 다양한 기회를 통해 많은 분과 계속 좋은 인연을 이어가고 싶습니다. 늘 배움을 멈추지 않는 자세로, 조금씩이라도 누군가에게 도움이 되는 사람이 되길 꿈꿔봅니다. 이 책이 그 첫걸음이 되기를 바랍니다. 감사합니다. - 이준형