PXE, WDS, MDT, KMS, AD 관계에 대해서.

https://petri.com/deploy-windows-10-using-mdt-wds-part-1-create-mdt-deployment-share

두 줄 정리 :

MDT로는 윈도우 이미지를 커스터마이징하고 이전 OS의 셋팅을 마이그레이션할 수 있게 한다.

WDS는 혼자 쓰였을 때는 네트워크로 OS 설치만을 가능케하고, MDT와 같이 쓰면 설치 및 배포 옵션을 입맛대로 바꿀 수 있다.

KMS는 OS나 office의 인증을 담당하는 서버다. 왜? 대규모 회사에서는 key로 일일이 관리하는게 어려우니까 내부 네트워크에 키 관리 서버를 두고 그걸로 관리하거든.

AD는 여러 윈도우를 중앙에서 관리할 수 있게 해준다. 공유 자원(오브젝트)을 포함해서 로그인 정보도 관리할 수 있음.

---

 

PXE (Preboot Execution Environment) : 운영체제가 설치되어있지 않은 원격지의 컴퓨터를 네트워크 도메인에 참가시키는 것만으로도 부팅을 시킬 수 있는 환경. (Network on Boot. https://blog.pages.kr/156)

이게 없으면 일일이 모든 컴퓨터 앞에 가서 USB를 꽂고 키보드 연결해서 OS를 일일히 설치해야 한다.

 

PXE의 장점 :

https://m.blog.naver.com/ijoos/221776040574

---

WDS (Windows Deployment Services)

회사 내의 PC들은 운영체제를 통일시켜서 일관된 작업 환경을 제공해주는 것이 좋다.

그런데 대규모 회사에서 수 많은 컴퓨터를 하나씩 포맷하는 것은 비효율적이다.

이때, WDS를 사용하면 USB/DVD 같은 물리적인 장치가 아니라 네트워크를 통해서 윈도우 서버를 한꺼번에 배포할 수 있다.

 

배포 서비스 처리 과정

1. 윈도우 배포 서버 준비

2. PXE는 DHCP에 의존하기 때문에, DHCP 서버 설치

 

1) 배포 이미지 등록

참고) 배포할 ISO를 WDS에 등록하려면 설치 이미지 및 부팅 이미지에 존재하는 wim 파일이 필요하다.

wim : Windows Imaging Format. 

wim을 사용하면 운영체제 이미지를 부팅하지 않고도 드라이버, 업데이트 및 구성요소를 wim 파일 내에서 관리할 수 있고,

이 wim 이미지를 여러 컴퓨터 플랫폼에 배포할 수 있다.

https://m.blog.naver.com/kangyh5/221792200440

이번에는 부팅 이미지를 구성해보자.

설치 이미지를 구성할 때와 동일하게 진행하되, boot.wim를 선택해서 진행한다.

 

하여간 이거 다 설치하구, WDS 서버 ON 해주자.

WDS 서버와 동일한 네트워크에 위치한 OS 설치되지 않은 클라이언트가 PXE booting을 하면

 

이렇게 나오구, 엔터를 치면 boot.wim을 불러들인다.

 

이제 여기서 사용자 이름 치면 로그인이 가능하다구 한다.

이 다음부터는 윈도우 설치 방식이랑 똑같다구 함.

https://jdh5202.tistory.com/613

윈도우 배포 서비스(WDS) 구성하기

위 블로그에서 발췌했다. 매우 자세하니 들어가서 읽어볼 것.

 

---

MDT (Microsoft Deployment Toolkit)

https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=artria77&logNo=221478721256

---

KMS (Key Management Service)

OS나 office를 인증해주는 서버

 

https://m.blog.naver.com/wow_press/221912871966

KMS 서버 설치 : https://hope.pe.kr/223?category=621316 

Windows Server 2012 R2 KMS 서버 설치 - Windows KMS Host

---

AD (Active Directory)

조직의 규모가 커질수록 Object의 갯수가 많아지기 때문에 관리가 어려워진다.

사용자가 공유 자원의 위치 (IP주소)와 해당 서버의 로컬 사용자 계정 정보를 모두 알고 있어야 정상 접근이 가능하다.

이를 해결하기 위해, 중앙 서버에 공통 데이터베이스를 생성해서, 각 서버와 클라이언트는 해당 디비를 공유해서 Object를 검색하고, 중앙에서 사용자 인증 및 권한 부여가 가능하도록 해주는 서비스를 Directory Service라고 한다.

 

https://peemangit.tistory.com/68

https://peemangit.tistory.com/68

AD (Active Directory) 개념, 용어, 장점, AD DS 정리

이거는 AD의 컨셉. 자세히 참고하자구.

 

https://peemangit.tistory.com/69?category=820156 

[Window Server 2012] AD DS(Active Directory Domain Service) 설치

AD DS 설치 자세하게 나와있으니 이것두 참고하구.

 

https://peemangit.tistory.com/71

[Window Server2012] 도메인 컨트롤러(Domain Controller)구성 및 클라이언트 PC에서 AD 접속

요거는 AD DS로 로그인 방법임. ㅎ