Windows Server 2012의 새로운 기능은 무엇인가요?
💡 요약 정리
- Windows Server 2012는 여러 보안, 관리, 가상화 기능이 개선된 운영체제입니다.
- AD CS, Hyper-V, BitLocker, 스마트 카드 등 다양한 보안 및 가상화 기술이 향상되었습니다.
- 도메인, 인증, 원격 데스크톱, TLS/SSL 등도 새 기능이 추가되었으며 링크로 상세 내용을 확인할 수 있습니다.
1. AD CS의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831373Windows Server 2012의 AD CS(Active Directory Certificate Service)는 이전 버전과 비교해 새로운 여러 가지 기능을 제공합니다.
- 서버 관리자로 통합
- Windows PowerShell의 배포 및 관리 기능
- 모든 AD CS 역할 서비스를 Windows Server 2012의 전체 버전에서 실행
- 모든 AD CS 역할 서비스를 Server Core 옵션으로 실행
- 도메인에 가입되지 않은 컴퓨터에 대한 인증서 자동 갱신 지원
- 같은 키로 인증서 갱신 적용
- 다국어 도메인 이름 지원
- CA 역할 서비스에 대해 기본적으로 강화된 보안 사용
2. Active Directory 도메인 서비스 개요
http://technet.microsoft.com/ko-kr/library/hh831484Windows Server 2012의 AD DS(Active Directory 도메인 서비스)에 포함된 새로운 기능을 사용하면 온-프레미스 및 클라우드에서 모두 도메인 컨트롤러를 더 빠르고 간편하게 배포할 수 있습니다.
- 파일에 대한 액세스를 감사하거나 액세스 권한 부여를 더 쉽게 수행 가능
- 일관된 그래픽 및 스크립트 관리 환경 제공
- 로컬 또는 원격에서 각종 관리 작업 간편 수행 가능
3. AD RMS(Active Directory Rights Management Services)의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831554AD RMS는 조직에서 안정적인 정보 보호 솔루션을 만들 수 있도록 암호화, 인증서, 인증 등의 업계 보안 기술을 사용하여 관리/개발 도구를 제공하는 서버 역할입니다.
4. Windows 8에서 BitLocker의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831412BitLocker는 컴퓨터 하드 드라이브를 암호화하여 컴퓨터 분실이나 도난 시 데이터 도난 또는 노출을 방지합니다.
5. BranchCache의 새로운 기능
http://technet.microsoft.com/ko-kr/library/jj127252Windows Server 2012 및 Windows 8의 BranchCache는 다음과 같은 개선을 제공합니다.
- 성능 향상
- 관리 효율성 증대
- 확장성 향상
- 사용 가능성 향상
6. 장애 조치(failover) 클러스터링의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831414장애 조치(failover) 클러스터는 고가용성과 확장성을 제공합니다.
- Hyper-V 및 Microsoft SQL Server용 파일 공유 저장소 포함
- 클러스터의 하나 이상 서버에 장애 발생 시 다른 노드로 서비스 이전
- 이를 장애 조치(failover)라고 하며, 클러스터된 역할을 사전 모니터링하여 문제 발생 시 자동 조치
7. 파일 서버 리소스 관리자의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831746파일 서버 리소스 관리자는 파일 서버에 저장된 데이터를 다음 기능으로 관리합니다.
- 저장된 데이터 분류
- 스토리지 보고
- 파일 차단 기능 제공
8. Hyper-V의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831410Hyper-V 역할을 통해 Windows Server 2012에서 다음과 같은 가상화 기술 사용이 가능합니다.
- 가상 컴퓨팅 환경 구성 및 관리
- 하드웨어 가상화를 통해 여러 운영체제를 물리 서버 하나에서 동시에 실행 가능
9. Kerberos 인증의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831747Microsoft Windows Server 운영 체제는 다음과 같은 Kerberos 버전 5 인증 기술을 포함합니다.
- 공용키 및 암호 기반 인증 확장
- SSP를 통한 Kerberos 인증 클라이언트 구현
- SSPI로 액세스 가능
- 분산 환경에서 대칭키 사용자 인증 제공
10. 관리 서비스 계정의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831451Windows Server 2008 R2 및 Windows 7에서 도입된 관리 서비스 계정은 다음 기능 제공
- 자동 암호 관리
- 간소화된 SPN 관리 기능
- Windows Server 2012 또는 Windows 8에서 그룹 MSA를 작성해 여러 서비스 인스턴스를 단일 서버에서 관리 가능
- 서비스 관리자에게 위임 가능
- 클라이언트는 특정 서비스 인스턴스를 몰라도 인증 가능
11. 원격 데스크톱 서비스의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831527Windows Server 2012의 원격 데스크톱 서비스 서버 역할은 다음 기능을 제공합니다.
- 가상 데스크톱, RemoteApp, 세션 기반 데스크톱에 사용자 연결
- 회사 네트워크 또는 인터넷을 통한 원격 접속 지원
- 효율적인 가상 데스크톱 인프라(VDI) 구성 기능 포함
12. 보안 감사의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh849638보안 감사는 다음과 같은 목적을 위해 사용됩니다.
- 규정 준수 확인
- 비정상 동작 식별
- 보안 정책 결함 파악 및 완화
- 법적 분석에 필요한 사용자 행위 로그 기록
13. 스마트 카드의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh849637스마트 카드와 PIN은 안정적이고 비용 효율적인 이중 인증 수단입니다.
- 사용자는 스마트 카드를 소지하고 PIN을 입력해야 자원에 액세스 가능
14. TLS/SSL(Schannel SSP)의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh831771Schannel은 Windows의 SSL 및 TLS 인증 프로토콜 구현체로 다음과 같은 기능을 제공합니다.
- 단일 IP와 포트에서 다수의 SSL 웹사이트 호스팅 가능
- 메모리 사용 감소 및 동시 연결 수 증가
- 클라이언트 인증 중, 올바른 인증서 선택을 위한 사용자 인터페이스 제공
15. Windows 배포 서비스의 새로운 기능
http://technet.microsoft.com/ko-kr/library/hh974416Windows 배포 서비스는 Windows 운영 체제를 원격으로 설치할 수 있는 기능을 제공합니다.
- 네트워크 기반 설치로 컴퓨터 OS 자동 설정 가능