오구의 MS 인프라 이야기

Azure AD 앱을 통한 Graph Powershell 인증받기 Graph Powershell을 이용하여 스크립트 파일을 작성하여 자동으로 인증받을 수 있도록 만들어보려고 해요 이전에 M365, EXO Shell등은 자격증명을 파워쉘 스크립트에 적어서 바로 로그인이 가능하게스크립트를 생성할 수 있었는데, Graph Powershell은 자격증명을 평문으로 적어서 로그인 하는게 불가능 하더라구요    Graph Shell 연결을 위한 Azure AD 앱 생성   Graph Shell을 연결하기 위해 자격증명을 팝업하는게 아닌해당 Graph Shell을 Azure AD의 앱을 통해 필요한 API (Graph Shell)에 대하여 권한을 할당해준 뒤 Powershell 스크립트에서 해당 Azure AD의 앱..

Teams 연락처 카드에 원하는 속성(Field) 만들기 Teams 연락처 카드에 원하는 속성을 만들어보려고 해요부서 정보, 핸드폰 번호, 사무실 전화번호 등등 기본적으로 제공하는 값은 있지만그 외에 고객이 원하는 속성이 있을 수 있잖아요?예를 들면 근무 지역, 근무 형태 등등 여러 원하는 값이 있겠죠   사전 준비 우선 Teams 연락처 카드를 만들기 위해선 AD 스키마 확장으로 Extension Attribute를 동기화가 되어야 해요클라우드에서 CustomAttribute를 사용할 거거든요 이전 포스팅에서 해당 내용을 다룬글이 있으니 아래 링크를 클릭하셔서 확인해보시면 될 것 같아요AD 스키마 확장 후 Extension Attribute 동기화 시키기  제가 테스트해볼 내용은 CustomAttrib..

Entra ID로 CustomAttribute 동기화 하기(AD 스키마 확장) Active Directory 스키마 확장을 통해 Entra ID로 CustomAttribute를 동기화하려고 해요Active Directory에선 ExtensionAttribute라고 한답니다 Active Directory의 속성 중 Extension Attribute (Exchange에서 사용)을 EntraID로 동기화하면EntraID에서 CustomAttribute 속성을 On-Premise AD에서 제어할 수 있게 돼요   사전 준비 작업 자신의 Active Directory 서버의 Windows 버전에 적당한 Exchange Server 설치 파일이 필요해요Exchange Server의 스키마 확장을 위해선 Windo..

AD GPO를 이용하여 로그온 스크립트 배포하기 AD GPO를 이용하여 로그온 스크립트를 배포해보려고 해요 로그온 시 배포할 스크립트를 실행하게 하는 그룹정책이라고 생각하면 돼요주로 그룹정책 템플릿에 없는 배포정책을 만들어야 하는 경우, 즉 스크립트를 이용해야만 할 때 이용하면 될 것 같아요  배포할 스크립트 생성 및 사전 준비 작업 대략적인 사용자 로그온 스크립트가 동작하는 방식은 다음과 같아요우선 사용자들이 그룹정책을 받아 로그온을 하면서 배치파일을 실행하게 할꺼에요해당 배치파일의 내용은 어떠한 경로의 공유폴더의 스크립트 파일을 실행해라! 에요  첫번째로 공유폴더를 생성해주세요사용자가 접근할 수 있는 곳이면 어디든 가능해요 저는 AD서버에 생성했어요  공유폴더의 경로를 기억해주세요 \\ADDC01\S..

SQL Database 백업 스케쥴 생성하기 (유지 관리 계획)  SQL 설치 이후에 SQL Database를 백업하고 백업한 Database를 일정 시간 후에 삭제해주는백업 스케쥴을 생성해려고 해요백업 스케쥴을 사용하지 않아도 3rd party 솔루션으로 백업을 많이 진행하기도 하지만백업 솔루션도 사용하고 백업 스케쥴도 생성하는 고객사도 많더라구요  우선 제가 사용하는 서버 버전은 Windows Server 2016 이며SQL 서버의 버전은 2022 입니다 이전 버전도 거의 동일하게 생성이 가능합니다   SQL Database 백업 스케쥴 생성하기 이제 백업 스케쥴을 생성하려고 합니다 우선 SSMS에 접속해주세요  Management 항목 확장 - Maintenance Plans 우클릭 - Mainte..