[장비 입고전 점검요청] 델 R720 - 윈도 2008 R2

회원K   
   조회 4097   추천 0    

이승훈님의 도움으로 R720 정비를 쉽게할 수 있었습니다. 감사드립니다.

IDC에 입고하기전에, 최종검점할 예정인데, 검토부탁드립니다.

IDC가 멀어서 퀵으로 보내고 설치는 IDC의 운영팀에서 할 것입니다.


- Windows 2008 R2 설치 및 패치 업데이트 : 완료

- Virus 프로그램 : MSE 설치

- 랜카드 티밍 : 브로드컴 1/2 - 팀(외부망) 1, 3/4 - 팀 2(내부망), 인텔 vt 쿼드(외부망/용도미정)

- 원격접속 포트변경 : 완료

- Firmware 업데이트 : 완료


누락된 작업이 있을까요?

- to be continue -
짧은글 일수록 신중하게.
천군 2014-03
유료 노턴 안티바이러스라 하시면 데스크탑용 인가요? 아마도 그 버전은 서버에서는 설치가 되지 않았던거 같습니다. 저같은 경우는 서버에 MSE  설치해서 사용합니다.
     
회원K 2014-03
데스크탑 버젼은 설치가 안되나요? MSE는 기본으로 있는 것 같은데... 아닌가요?
          
천군 2014-03
노턴사 제품중 데스크탑 버전은 서버 버전에서 설치가 되지 않았던것으로 기억하고 있구요. MSE는 무료이지만 윈2008서버에서는 별도로 설치해 주셔야 합니다.
               
회원K 2014-03
아... 감사합니다. MSE 다운로드해서 설치했습니다.
관리자 접속은 firmware update나 hyper-v 작업 이외에는 없으니... MSE로도 충분할 것 같습니다.
레오나르도 2014-03
노턴은 서버용 아니면 설치가 안되구요..보통 천명필님 답변데로 mse를 사용하거나
v3나 알약 서버용 제외하고 시멘텍서버용을 알아보세요.(저도 몇년전에 20만원언더로 구매한적이 있습니다..인터넷이 아닌 sw유통사에서)
어드민 이름도 변경하시구요..게스트 사용정지. cmd를 시스템폴더에서 다른폴더에 카피놓기등 만 하시면 되구요.
     
회원K 2014-03
Guest 사용은 정지해 뒀고,
Administrator는 입고후에 변경할 예정이고,
추가 관리자 1개를 더 설정해뒀습니다.

그런데, cmd를 옮기는 것은 이유가 있나요?
이름을 바꾸려고 했더니... 오류가 나오네요. Trused Installer... 구글링이 필요한 것 같습니다.
          
레오나르도 2014-03
http://blog.naver.com/yooncoms?Redirect=Log&logNo=120099330503
여기에 설명이 잘 되 있네요..그리고 방화벽정도..
위에 것을 해도 거의 1달안에 다 털리더라구요..
               
회원K 2014-03
그런가요? 1달이라... 휴...
리눅스는 오랫동안 잘 버텼는데, 윈도는 쉽지 않은가 봐요?

보안설정은 설명을 읽고 해보겠습니다.
                    
레오나르도 2014-03
답변이 부족했습니다. 방화벽이 없이 위에 보안사항 했을때 였습니다..2008r2보다 2012를 그래서 더 추천하더라구요..내부 방화벽이 좀더 낳다고 합니다..
untalgle 사용하고 마음놓고 살고 있습니다.. 전 80포트하고 변경한 원격포트외에는 다 막았습니다..외부인입은 일부 네트워크 포트 제외하고는(핑하고 DNS같은)
vm으로 방화벽 하나 올리시는것이 마음 편한실것 같습니다...
방화벽로그 보면 중국아이피로 계속 공격이 들어옵니다..mssql1433,원격 3389등등..그외에 rras해킹도 있어서 방화벽없이는 윈도우서버는 솔직히 어렵습니다..
                         
회원K 2014-03
2008 R2가 COA로 있어서. 2012를 사기는 좀 그래서 2008 R2로 갔습니다.
COA 없는 장비는 2012로 가야죠.
80, 443, 원격포트. mail 포트. 이정도만 남겨야 할 것 같습니다.
박문형 2014-03
혹시 퍼렁화면이나 로그화일 같은 것이 생성되서 죽으면 갈무리 잘해두세요.
노리 2014-03
저는 보통....

1 .OS설치
2. 나만의 ID생성, Administrator 계정 삭제
3. 원격접속 설정


이것만 하곤 입고...

나머진 다 원격으로 처리합니다.


그리고 방화벽 관련은
모든포트 적용으로 막아버리고
필요한 포트만 그때그때 예외처리하셔서 열어주시면 되니
입고후 셋팅하면서 하셔도 문제 없을듯 하네요.


마지막으로.....
2008로의 가상화...... 나중에 후회하실것입니다.
저처럼.....

이것이 제가 현재 가상화 OS를 고민하고 테스트해보는 목적이기도 합니다.
     
회원K 2014-03
일단 돌려봐야죠. 안되면 갈아 엎더라도.
회원K 2014-03
델의 Admin에서 설치한 것인데, IIS와 SQL 모두 삭제했습니다.
없어도 되는 것들 입니다.
이후에는 IIS와 MS-SQL은 설치를 안해야 할 것 같습니다.


QnA
제목Page 1737/5710
2014-05   5155751   정은준1
2015-12   1690144   백메가
2016-04   4124   ComAreMot
2018-04   4124   DoubleSH
2020-12   4124   전설속의미…
2019-03   4124   반성만
2018-02   4124   PCMaster
2016-02   4124   깜박깜박가
2016-08   4124   미소지움
2015-04   4124   다함께싸다구
2017-03   4124   무아
2017-12   4124   으라차차차
2016-04   4124   경박한시민
2014-02   4124   한국수력원…
2017-11   4124   행복하세
2019-03   4125   김황중
2015-10   4125   슬루프
2017-10   4125   송진현
2016-02   4125   김건우
2018-04   4125   양시열
2014-02   4125   이윤주
2018-09   4125   성기사