debian 시각 동기화 (ntp, ntpdate)

debian 에서 시각을 동기화 해보자.
먼저 ntp와 ntpdate 를 설치 해야 한다.

apt-get install ntp
apt-get install ntpdate

ntpdate 를 설치 한 후 ntpdate [ntp 서버 ip주소] 를 하면 동기화를 한다.

그리고, /etc/ntp.conf 를 편집해서
server 에 ntp 서버 ip주소를 추가 해주거나 기존의 ntp 주소를 수정 해준다.

끝.


추가..(2017.02.15.)
/etc/ntp.conf에서 server목록을 편집 하고 ntp 서버와 동기화가 잘 되는지
ntpdate [server ip]를 해서 싱크가 성공하였는지 확인한다. (링크#1)
만약
31 Aug 12:31:59 ntpdate[3108]: the NTP socket is in use, exiting
와 같은 메시지가 발생시 (링크#2)
ntp 데몬을 stop한 후 재실시한다.
데몬 stop 명령어는 service ntp stop 이다.

다른 방법은 다음과 같다 (링크#3)
수동 설정
1. localtime 을 삭제 : rm /etc/localtime
2. Zone 복사 : cp /usr/share/zoneinfo/Asia/Seoul localtime
3. ntp 데몬설치 : apt-get install ntp

GUI 툴을 이용한 설정
1. 타임존 설정 : dpkg-reconfigure tzdata -> Asia -> Seoul
2. ntp 데몬설치 : apt-get install ntp

Active Directory 구성시 클라이언트 DNS 설정 및 서버 DNS 설정

DNS 설정이 제대로 설정이 안되면 네트워크 드라이브연결이 중간에 끊어진다든지, 암호를 변경하는 과정에서 암호가 설정이 정상적으로 진행되지 않는 현상이 발생된다.

그래서 이것 저것 알아봤는데...

일단 클라이언트에서는 DNS를 DC 서버만 바라 보도록 설정해주자..

Active Directory에 Join된 클라이언트는 1차 DNS와 2차 DNS를 ADDC서버로만 설정 해줘야한다...

만약 2차 dns를 public dns로 설정 할 경우 DC와의 통신이 원할하지 않을 수 있다...정책 업데이트 등이 정상적으로 안된다...
원인은 1차 dns가 응답이 느릴경우 2차로 넘어가는데 2차는 public dns 라서 local로 운영되는 ad 정보가 없다. 그리니 정상적으로 클라이언트와 dc서버간에 통신이 안된다.

ADDC서버의 nic의 dns를 127.0.0.1 즉 로컬로만 설정한다.

그리고는 "DNS 관리자"에서 DNS의 속성 - 전달자에 public dns 주소를 입력해준다..

public dns는 구글 8.8.8.8 이나 lgt 164.124.107.9, kt 168.126.63.1 가 있다..

내부에 dns 싱크홀을 운영중이라면 싱크홀 dns ip주소를 최상위로 올려 놓는다.

윈도우 10 CPU, RAM, DISK 사용률이 지속적으로 100% 이거나 100%에 가까울 경우

윈도우 10 사용중에 구형 노트북의 경우 CPU, RAM, DISK 사용률이 100% 상태가 지속 되는 경우가 있다.

내 fujitsu lifebook t2010 과 samsung serise 9 15인치

밝혀진 원인은 구글링 해보면

그래픽 어댑터 드라이버와의 호환성 문제이거나

백그라운드로 실행되는 윈도우 시스템 서비스들 때문에 그렇다..

그래픽 어댑터 문제일 경우 해당 제조사의 최신 드라이버를 설치 해본다..

(윈도우 10 설치시 자동으로 설치된 드라이버는 제거 한 뒤 설치 해본다...)

백그라운드로 실행되는 윈도우 시스템의 경우 다음 서비스를 "사용 안함" 설정을 한다.

superfetch
BIT
windows search

그리고 prefetch / superfetch 기능을 끄거나 응용프로그램에만 할당하도록 registry 값을 변경한다.

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\Prefetch Parameter\EnablePrefetcher

HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\Prefetch Parameter\EnableSuperfetcher

3으로 되어 있는 의 값을 0 또는 1로 변경한다.

0 : 사용안함
1 : 응용프로그램만 캐싱
2 : 부트만 캐싱
3 : 부트 / 응용 캐싱

*prefetch 및 superfetch 관련 문서 (http://portable-forensics.blogspot.kr/2014/11/prefetch-and-superfetch.html)

윈도우10 안전모드 진입 방법

윈도우10 의 안전모드 진입 방법

윈도우 10부터는 부팅중 F5 키가 안먹는다.

1. 부팅시 F5 키를 누르는 법 (윈도우 10 이전 버전)

2. msconfig - 부팅 - 부팅옵션 - 안전 부팅을 선택 후 재시작

하는 방법이 있다.

이제는 부팅시 F5키를 누를려고 기다리지 말고 2번 방법을 사용해보자.

WSUS 4.0 Report View 설치 필요 메시지

윈도우 2012 R2 에서 WSUS 4.0 설치 후 "오류가 있는 업데이트"의 내용을 확인 할려고 할 때 microsoft report viewer를 설치 하라고 한다.
그럼 링크를 따라 report viewer를 다운 받아 설치 한다.
그런데, 설치 중 .net framework 2.0이 필요하다고 하는데 따로 다운 받을 필요가 없이
서버 구성요서 추가 항목에서 .net framework 3.5를 설치 하면된다.

설치 후 report viewer를 설치 하고 WSUS를 닫은 후 실행하면 정상적으로 오류가 있는 업데이트에 대한 리포트 내용이 보이게 된다.