도메인 정책을 이용하면 도메인 컴퓨터 들의 Windows 방화벽 정책을 중앙에서 결정할 수 있습니다.

특히 예외 포트 정의를 통해 원하는 IP, Subnet, Port 단위로 Enable 과 Disable이 가능합니다. 도메인 정책을 통해 개인 사용자들의 보안을 강화 시켜 보세요...^^
(특히 서비스 포트를 오픈 할 경우 매우 유용합니다.)

표시를 클릭하면 다음과 같이 내용이 표시됩니다.
이때 필요한 IP/Subnet/Port를 추가하시면 됩니다.
(보안과 관련된 부분은 삭제 조치 했습니다. ㅈㅅ)

[원인]
Windows OS는 48M 정도의 Buffer를 User들을 위해 사용하는데, 해당 Buffer를 Desktop Heap, Printer, Font가 사용하게 됩니다. 현재의 상황은 해당 Buffer에 Full 나 발생한 것으로 보이며, 일반적으로 Desktop Heap이 Full이 되어 자주 발생합니다.

Desktop Heap 에 저장되는 정보 : store menus, hooks, strings, windows

[Work Around]
64bit OS가 아닌 이상 해당 Heap은 고정되어 있습니다.
아래 registry key 에서 3072 값을 늘려 변경할 수 있습니다.

Registry : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\SubSystems\Windows

%SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

[기타]
Desktop Heap Monitor 를 통해 사용량을 모니터링 할 수 있습니다. 다운로드 : http://www.microsoft.com/downloads/details.aspx?FamilyID=5cfc9b74-97aa-4510-b4b9-b2dc98c8ed8b&DisplayLang=en

MS에서 자사 제품군에 대한 보안 이슈 및 해당 이슈를 Fix 및 회피하는 방법에 대한 블로그를 만들었습니다. http://blogs.technet.com/swi/

갈수록 MS가 좋은 방향으로 움직이고 있는 모습이 보입니다...^^

음 SPS의 검색기능 한층 강화되는건가요...??? 아니면 SQL에 검색을 위한 서비스가 추가될까요...???
암튼 기대 되네요...^^ 삼성의 프린트와 연계된 문서 관리 솔루션도 대박날 듯...ㅋ

마이크로소프트(이하 MS)가 일등 굳히기에 나섰다.
MS는 8일 노르웨이 검색 서비스 업체를 12억달러에 인수하는데 합의했다고 발표한데 이어 MS사의 윈도 실행 시스템이 범죄나 컴퓨터 웜 등의 네트워크 공격에 이용될 수 있다는 심각한 결점을 보완했다고 밝혔다. 이에 따라 소프트웨어 부문에 이어 치열한 기업용 검색 테크놀로지 시장에서 MS가 미국 소프트웨어 제조회사 오라클과 IBM을 제치고 선두로 나설 것인가에 모든 관계자들의 촉각이 세워지고 있다.
먼저 미국 IT 전문 매거진 인포월드는 마이크로 소프트가 윈도 운영체제의 심각한 결점을 보완한 패치를 출시했다고 8일(현지시간) 보도했다. 그동안 윈도우 운영체제는 다른 컴퓨터에 자신을 복제하는 웜 네트워크 공격과 비밀번호 도용 위험 등에 따른 취약점을 가지고 있었다. 새로운 패치는 공격자가 취약점을 악용해 다른 컴퓨터에 프로그램을 설치하거나 데이터를 보고, 변경하거나 삭제하는 등의 악용 시도를 차단하게 된다.
한편 AP통신이 이날 보도한 바에 따르면 MS는 검색 테크놀로지 선두 개발업체 패스트서치 앤 트랜스퍼(Fast Search & Transfer, 이하 패스트)를 한 주당 19크로네(2.97달러 상당)로 인수하는데 합의한 것으로 알려졌다. 이는 지난 1월4일 거래된 주식마감가보다 42%나 높은 가격이다.
패스트는 노르웨이 오슬로에 설립돼 10년 간 높은 검색 기술력을 자랑해왔다. 미국 대형 전자대리점 베스트 바이의 웹사이트는 패스트의 기술로 제품을 크기와 수량에 따라 세밀하게 분류해 놓은 사이트로 평가받고 있다.
지난해 패스트는 재정과 구조조정의 여파가 주가에 미쳐 하락세를 보이는 등 3분기에 1억달러에 이르는 손실을 기록하기도 했다. 이에 대해 제프 레이크스 MS 비즈니스 소프트웨어 부문 회장은 “떨어진 주가가 인수 결정에 아무런 영향을 미치지 않았다”며 ”패스트의 우수한 기술력과 조직력이 인수 결정의 이유“라고 인수 배경을 설명했다.
또 MS측은 이번 협상으로 인해 현재 보유하고 있는 검색 기술보다 좀 더 정밀하고 세밀한 검색을 할 수 있을 것이로 기대하고 있다. 이들은 파일을 여러가지 타입으로 지원하고 수십억에 달하는 문서들을 손쉽게 처리할 수 있는 것을 패스트 제품의 장점으로 꼽았다.
전문가들을 이번 인수에 대해 오라클과 IBM 사이에서 뒤쳐진 모습을 보였던 MS가 기업용 검색 서비스 시장에서 도약할 것으로 내다보고 있다. MS 주식은 3.4% 떨어진 33.45달러에 마감됐으며, 패스트는 이번 인수 소식에 힘입어 41% 오른 18.80달러에 주식거래를 마감했다.
MS는 다음주 패스트와 정식으로 계약을 맺을 예정이다.

출처 :http://news.empas.com/show.tsp/20080109n13283

가끔 MAC 주소 기반으로 IP할당을 통제하여 보안을 강화한 업체들을 종종 만납니다.
그런 곳에서 일할려면 ㅡㅡ;; IP 주소 할당 받아야 하고, 않되면 MAC 주소 맞나 확인하고... 등등

솔직히 저 같은 떠돌이 엔지니어에겐 여간 귀찮은게 아니죠...

그런데 MS 의 Windows DHCP 서버에서도 이런 MAC 기반의 IP 주소 할당이 가능하네요...^^v
관련 기사 : http://blogs.technet.com/koalra/archive/2008/01/06/mac-ip-dhcp-server-callout-dll.aspx

이거 알면 눈물 흘릴 업체 몇 군데 보입니다... ㅜㅜ

프로젝트에서 가끔 투입되다 보면 각 원격지에 있는 서버들 끼리 Data를 동기화 하고 싶다는 요구사항을 종종 듣곤 합니다.

그래서 한번 정리해 봅니다.
구체적인 내용은 앞으로 하나씩 주제를 잡고 알려드리도록 하겠습니다.

- MS 제품내에 포함되어 있는 기술 기준

1. 실시간 DB 데이터 동기화 : Replication, Database Mirroring

2. 비동기 방식의 DB 데이터 동기화 : MSMQ, Service Broker

3. 서버간 파일 동기화 : MSMQ, DFS

자세한 내용이 알고 싶으시면 메일 부탁드립니다.
천천히 추후에 다루도록 할 예정이라서리...
justlock@gmail.com

먼저 기준값을 정하고 해당 기준값에 최고치 or 최저치가 부합하는지 확인 합니다.
이전 포스트(http://maystyle.tistory.com/178)에서 말씀 드렸던 Disk 관련 성능 카운터를 보도록 하겠습니다.

디스크의 경우 스핀들 갯수를 알 수 없기 때문에 큐 길이 등으로 디스크의 성능을 말하기 어렵습니다.

디스크 성능 카운터
* %Idle Time Threshold counter : 50% 이상 Good / 15% 이하 Bad
* Avg Disk second Read/Write : .005 이하 Good / .050 이상 Bad

자 그렇다면 무조건 위의 카운터 값이 지속된다고 서버의 성능에 문제가 있다고 말할 수 있을까요?

다음 그림을 봅시다.

위와 같이 Idle Time이 4.9% 입니다. 즉 15% 이하라는 애기입니다. 다시말하자면 Disk전체 용량의 95.1를 쓰로 있다는 이야기가 됩니다.

자~~~ 이제 End User는 장애를 경험 했을까요?

정답은 NO 입니다.

볼까요?

해당 시점의 Disk Read 속도가 꽤 좋습니다.

물론 Write 속도도 마찮가지겠죠...^^
Read의 경우 0.006초 Write는 0.0초가 걸리는군요...^^

자~~~~
여기서 알 수 있는 사실은! 물론... 하나의 카운터 만으로 해당 서버의 Object들에 대한 성능 적합 유무를 판별할 수 없다 이지만 그보다 더 중요한 사실은!

"중요한 것은 End User의 경험이다!" 입니다.

PS. 전 위 서버에 대하여 Disk 성능에 문제가 없으며, 매우 우수하다 라는 결론을 내렸습니다.
물론 특정 시간 아주 짧은 순간 몇몇 카운터들이 확 치는 순간이 있었고, MS에서는 중요한 Exchange 서버는 절대 해당 수치를 넘어서면 않된다고 하지만, 제가 경험한 바로는 큰 문제가 되는거 같진 않습니다. (70% 정도 수준에서 넘어서는 순간이 있었음)