Checking DNS Search Suffix with dig command

*NIX 환경에서 그냥 nslookup 명령을 사용하면 관리자가 /etc/resolv.conf 지정한 domain suffix가 사용됩니다.

 

(질문)  테스트를 위해서 hostname에 다른 domain suffix (예: naver.com)을 테스트하고 싶다. /etc/resolv.conf 파일을 변경하면 전체 시스템에 영향을 주기 때문에 건드리고 싶지 않다.

(답변) 이럴 때 dig 명령을 사용하면 좀 더 유연하게 테스트를 할 수 있습니다.

 

사용자 홈 폴더 ($HOME)에 .digrc 파일을 생성하고 다음과 같이 내용을 추가합니다.

 

이제 dig www 명령을 실행하면

 

www.naver.com 의 A 레코드 정보가 리턴되네요... :-)

Microsoft Product Key type

 

Microsoft 제품에서 사용되는 Product Key (흔히 CD Key라고 부르는) 종류에 대해서 정리된 내용이 있어서 올려둠.

Product Key type

CUS
This custom key requires special actions to activate or install.

MAK
This volume license key (MAK) allows multiple activations.**

RTL
This retail key allows multiple activations.**

STA
This setup key bypasses activation.

VL1
This is a VA 1.0 key

OEM
This is an Original Equipment Manufacturer key that allows multiple activations.

AAA
This retail key is for AA* programs and allows one activation. These keys are issued in batches.

AAL
This lab use key is for AA programs and allows multiple activations.**

AAM
This is a multiple activation key for AA program customers.

AV1
This volume license key (VA 1.0) is for AA programs and allows multiple installations.**

AV2
This volume license key (KMS) is for Academic Alliance programs.

*AA = Academic Alliance
** IMPORTANT - If you use products that require activation, many allow you to go 30 days without activating. If you re-image your computers more frequently than every 30 days, you may want to consider NOT activating them in these cases - if you have that option based on the product you are installing.

 

출처: Microsoft TechNet Subscriber Downloads and Product Keys FAQ

https://technet.microsoft.com/ko-kr/subscriptions/securedownloads/dd464803(en-us).aspx

기성’s SA 운영환경 Test

 

출처 http://goo.gl/3wTx

 

회사의 개발환경을 평가하는 조엘테스트가 있다.  이것을 응용해서 SA 운영환경을 평가하는 "기성 테스트"를 만들다.  :-)

1. 설정파일, 스크립트, 문서에 버전 관리 시스템을 사용합니까?
2. 시스템/서비스 상태의 리포트를 한 방에 만들어낼 수 있습니까?
3. 일단위/주단위/월단위/년단위 시스템/서비스 모니터링 자료가 자동으로 쌓이고 있습니까?
4. 이슈 트래킹 시스템을 사용하고 있습니까?
5. 시스템에 OS를 자동으로 설치할 수 있습니까?
6. 시스템/서비스 전체 상황을 한 눈에 파악할 수 있는 대시보드가 있습니까? (형식적인 것이 아닌)
7. 작업 계획서 및 작업 평가서를 작성하고 있습니까?
8. 조용한 작업 환경에서 일하고 있습니까?
9. 경제적인 범위 내에서 최고의 시스템 작업 자동화 도구를 사용하고 있습니까? (예: SCCM2k7, Cfengine, puppet)
10. Production과 별도의 테스트 환경을 사용하고 있습니까?
11. 서비스별 모니터링에 대한 Alert 기준을 정리하고 있습니까?
12. 시스템 자산 정보들은 자동으로 수집되고 있습니까?

Recommended DNS Configuration of Domain Controllers.

 

from Technet

 

관련자료

• How Domain Controllers Are Located in Windows
  http://support.microsoft.com/kb/247811/en-us
• Best practices for DNS client settings in Windows 2000 Server and in Windows Server 2003
  http://support.microsoft.com/kb/825036/en-us
• DNS Server becomes an island when a domain controller points to itself for the _msdcs.ForestDnsName domain
  http://support.microsoft.com/kb/275278/en-us
• Name resolution and connectivity issues on a Routing and Remote Access Server that also runs DNS or WINS
  http://support.microsoft.com/kb/292822/en-us

 

 

경험과 위의 자료를 간단히 요약하면 다음과 같다.

• PDC
  • 자기 자신을 1st DNS 서버로 설정한다. (127.0.0.1)
  • 2nd DNS 서버로 다른 DC를 지정한다.
• 다른 DC의 경우
  • 1st DNS 서버로 PDC를 설정한다.
  • 2nd DNS 서버로 자기 자신을 제외한 다른 DC를 바라보도록 설정한다.

 

from KB275278

 

2010.08.16 추가

• 경험상 PDC는 자신 이외의 별도의 DC를 DNS로 지정하는 것이 좋다.
  • 2nd DC: primary
  • 3rd DC: alternative
  • 4th DC: 127.0.0.1
• Dynamic DNS Registration 과정에서 1st DC가 정상적으로 등록이 안되는 경우가 가끔 있다.

How the Windows Time Service Works

 

Windows Time Service 에 대한 정리

아래는 Windows Server 2003 환경으로 구성했을 때 기본적으로 동작하는 내용이다.

  
from TechNet

 

 

• PDC Emulator 역할(FSMO) 서버에서만 외부 서버를 지정하면 된다.
• NTP 프로토콜 뜯어 고칠 수준 아니면  수정하지 말자. 기본 설정으로 대부분 잘 동작한다.
• 외부 시간소스로 사용하면 괜찮은 서버  (기본값 time.windows.com 도 괜찮음)
• time.bora.net
• w32tm 명령 예제

w32tm /config /manualpeerlist:"time.bora.net" /syncfromflags:manual /update

 

 

 

관련자료

• How the Windows Time Service Works
  http://technet.microsoft.com/en-us/library/cc773013(WS.10).aspx
• Windows Time Service Technical Reference
  http://technet.microsoft.com/en-us/library/cc773061(WS.10).aspx
• Windows Time Service Tools and Settings
  http://technet.microsoft.com/en-us/library/cc773263(WS.10).aspx
• Configuring the Windows Time Service
  http://www.windowsnetworking.com/articles_tutorials/Configuring-Windows-Time-Service.html
• Applied to
  • Windows XP
  • Windows Vista
  • Windows 7
  • Windows Server 2003
  • Windows Server 2008
  • Windows Server 2008 R2

Too many web browsers on the various platform…..

지금 사용중인 노트북에는 다음과 같이 5개의 웹 브라우저가 설치되어 있다. 

 

 

만약 내가 아는 모든 플랫폼에 대해서 꼼꼼하게 테스트를 하고 싶다면 얼마나 많은 VM이 필요하게 될까? 그래서, 간단히 세어 봤다.

 

1. Windows Internet Explorer

• IE6 on Windows XP
• IE7 on Windows XP
• IE8 on Windows XP
• IE7 on Windows Vista
• IE8 on Windows Vista
• IE8 on Windows 7

 

2. Mozilla Firefox

• Firefox on Windows XP
• Firefox on Windows Vista
• Firefox on Windows 7
• Firefox on Mac OS X

 

3. Opera

• Opera on Windows XP
• Opera on Windows Vista
• Opera on Windows 7
• Opera on Mac OS X

 

4. Google Chrome

• Chrome on Windows XP
• Chrome on Windows Vista
• Chrome on Windows 7
• Chrome on Mac OS X

 

5. Safari

• Safari on Windows XP
• Safari on Windows Vista
• Safari on Windows 7
• Safari on Mac OS X
• Safari on iPhone/iPod touch

 

총 23개가 된다. (최소한...)

 

이 외에도 고려해야 하는 플랫폼 별 분류 기준을 정리하면...

언어 (Language), 아키텍쳐 (Architecture:  x86 또는 x64) 등으로 더 세분화할 수 있다.

 

웹 개발 또는 HTML 코딩 전문가로 일하지 않았다는 것을 행복하게 생각해야 할까? ㅎㅎ

Hyper-V remote management in workgroup

 

Hyper-V Machine 을 관리자의 PC에서 원격으로 관리하는 환경을 정리하면..

1. Server: domain / Administrator’s PC: domain (Recommended)
2. Server: domain / Administrator’s PC: workgroup
3. Server: workgroup / Administrator’s PC: domain
4. Server: workgroup / Administrator’s PC: workgroup

 

workgroup 환경이 포함될 때, WMI / DCOM 을 편하게 사용하기 위해서는 방화벽 설정 등을 건드려야 한다.  오늘도 잘 기억이 안나서 코알라님의 페이지를 링크

 

• Hyper-V의 원격 관리 - Hyper-V 서버편

http://blogs.technet.com/koalra/archive/2008/04/08/hyper-v-hyper-v.aspx

 

• Hyper-V의 원격 관리 - Hyper-V 클라이언트편

http://blogs.technet.com/koalra/archive/2008/04/11/1hyper-v-hyper-v.aspx

What does it mean to be free ?

Linux Foundation의 Video Contest 1위  “What does it mean to be free ?”

from http://video.linuxfoundation.org/contest/winners

 

인상적인 표현들

• "Free is to say no”
• “Free is to say whatever you want”

 

Commercial Software 세상에 익숙해져 있다가 찬 물에 세수한 것 같은 기분이 된다.  10년 전을 다시 생각해 본다.

 

P.S> 옛날에 사용하던 홈페이지 배너 하나 추가해본다.

Where is “Import/Export” in Outlook 2010 Beta ?

 

Q) 받은 편지함을 .pst 파일로 내보내는 메뉴는 어디 있나요?

A) Files 메뉴 –> Open 메뉴 선택합니다. 그리고, Import를 클릭하면 Import & Export Wizard가 실행됩니다.

 

 

 

 

 

 

A COBOL Programmer

삶에 자극을 주기 위해서 COBOL이나 배워볼까 하고 돌아다니다가 발견한 어느 노익장의 글. 인상적이라 퍼오다.

 

I'm a COBOL programmer.  I'm 58 years old and most of my work colleagues are only about 10 years or so younger, and I've been around since computers had valves. The main trick to understanding COBOL programmers is not to inadvertently make 'MicroSoft' requests.
By this I mean that if I am asked to write a program to read tens of millions of records I'm happy. If you ask that unwanted data be eliminated by a whole list of what will become complex SQL clauses, I'm still happy. If the results are to be grouped by hundreds of variables and then sorted, I'm still a little bit happy. But if you then say that you want the results in a spreadsheet - I WILL curse at you and tell you not very politely to put the results in a spreadsheet yourself.

 

from  http://stackoverflow.com/questions/960252/how-to-learn-cobol

백신에 대한 잡담(퍼온글)

출처: http://tinyurl.com/yd2qahp
----------------------------------------------------------------------------------------------
서버에서 백신은 참으로 골치 아픈 존재입니다. 생각보다 많은 고민이 드는 제품입니다. 백신은 어쩌면 서버에 가장 친숙한 보안 제품일지 모릅니다.
하지만, 어쩌면 너무나 가깝기 때문에 너무나 큰 영향력을 미칠 수 있다는 사실을 잘 이해하고 있지 못하는 제품이기도 합니다.
그래서 그런지 다른 보안 제품에 비해서 백신은 민감하다보니 당시의 관리자의 성격을 가장 잘 대변하는 제품이라는 생각이 들기도 합니다. 보통 현장에서 잠시 대화를 하다보면 백신과 관련된 재미있는 이야기들이 많이 나오죠.
한번 가볍게 그 이야기들을 해볼까 합니다.
A 업체 이야기
서버에 백신이 국산과 외산 백신이 각각 설치되어 있었습니다. 이것이 너무 궁금해서 물어봤더니 담당자가 다음과 같이 이야기를 하더군요
A업체 담당자 : 국내 백신은 국내에서 발생한 바이러스를 잡고, 외산은 외국에서 발생한 바이러스를 잡고....
(백신은 백신이라는 같은 영역에서 동작하는거 아니었나요? 각기 타협하는 백신의 세계?)

B 업체 이야기
서버의 성능이 너무 많이 떨어진다고 연락이 왔습니다. 접속해보니 무겁기로 유명한 백신이 설치되어 있더군요.
백신 정지 후 매우 빠른 속도로 동작하는 모습을 구경할 수 있었습니다. 이후 이곳은 백신을 쓰기 위하여 서버를 업그레이드하였습니다.

C 업체 이야기
MS-SQL 서버가 설치된 서버였습니다. 30분이 지나도 쿼리가 끝나지 않길래....
설치된 백신의 실시간 감시를 껏더니 2초만에 쿼리가 완료되었습니다.

D 업체 이야기
메일서버에서 메일이 전송되지 않는다는 연락이 왔습니다. 실시간 감시를 꺼도 별로 나아지지 않는다고 합니다.
그래서.... 백신에서 제공되는 방화벽을 꺼주었습니다.

E 업체 이야기
메일 서비스가 자꾸 죽는다는 연락이 왔습니다. 설치된 메일 서비스는 일반 파일기반의 메일 솔루션이었고, 설치된 백신은 익스체인지용이었습니다.

F 업체 이야기
두 관리자 사이에 a백신이 좋다, b백신이 좋다 싸움이 붙었습니다.
외국의 리뷰에서는 a백신이 더 좋게 나온 상태였지만 b백신을 믿는 관리자의 믿음은 절대로 굳건했습니다.
관리자b : 한 서버에 설치해봐. a백신은 아무것도 잡지 못하고 b백신이 다 잡는다니까...

G 업체 이야기
모든 서버에 상당히 비싼 서버 백신이 모두 설치되어 있었습니다. 서버 라이센스도 갖고 있지 않을 것 같은 회사였습니다.
혹시나 싶어서 트레이에 있는 백신에 마우스를 올려놓았더니...
엔진 날짜가 2006년이었습니다. (2008년에 만난 업체입니다)

H 업체 이야기
백신이 문제가 많음을 깨달은 관리자분께서 서버에 설치된 백신을 제거하였습니다.
이후 이곳은 통합하겠다는 목적으로 액티브 디렉터리를 설치하면서 서버 재설치와 함께 전 사원의 PC를 재설치 하였습니다.

I 업체 이야기
서버에 백신이 무려 3개나 설치되어 있었습니다. 그럼에도 불구하고 매우 빠른 속도를 보여줬습니다.
서버 사양이 그다지 좋은 것도 아닌데 말이죠. 호기심이 들어서 봤더니 백신 설정에는 실시간 감시와 스케줄 감시가 모두 꺼 있었습니다.

J 업체 이야기
새로운 백신이 나왔음에도 불구하고 옛날 버전의 백신을 사용하고 계시는겁니다. 알고봤더니 크랙을 못구해서.. 라고 하시더군요.
이후 J 업체는 불법 소프트웨어 단속에 걸려서 모두 백신을 구입하셨다는 설을 나중에 들었습니다.
(※참고. 불법소프트웨어 단속으로 걸리면 에누리 없이 가장 높은 정가로 해당 제품을 구매해야 합니다)

Windows 2000: No support since 2010-07-13

- from http://support.microsoft.com -

 

2000년 10월 (지금은 사라진) 어느 포털 사이트에 입사한 다음, 열심히 가지고 놀았던 제품이 "Windows 2000” 이다.  꽤 열심히 공부하면서 Microsoft world 에 대해서 친숙하게 만들어 준 추억의 제품이다.

IDC란 곳에 처음 들어가서 케이블링도 하고, 서버들 구경하던 시절이 엊그제 같으나, 지금의 Windows Server 2008 R2 를 보면 정말 많이 진화했다고 생각된다. 

우리들 IT Pro. 들도 계속 진화합시다!!!

아직도 Windows 2000 (Professional, Server, Advanced Server, Datacenter Server)를 사용하고 있다면 아래의 사이트를 방문하세요.

• Windows 2000 지원 솔루션 센터