Windows의 DNS·DHCP·IIS 서버
쉽게 말하면
윈도우 서버에 DNS·DHCP·웹 역할을 넣은 뒤에는 각각 설정을 해 줘야 해요. DHCP는 '나눠 줄 주소 묶음(범위)'을 정하고, DNS는 '이름표 묶음(영역)'을 만들고, IIS는 '사이트'를 만들어요. 다른 컴퓨터 화면을 그대로 원격 조종하는 원격 데스크톱(3389번)도 여기서 자주 나와요.
시험용 정의
Windows Server의 네트워크 서비스는 역할로 설치한 뒤 관리 도구에서 구성한다. DHCP는 범위·제외 범위·예약·옵션을, DNS는 정방향·역방향 조회 영역과 레코드를, IIS는 웹·FTP 사이트와 바인딩(IP·포트·호스트 이름)을 설정한다. 원격 데스크톱(RDP)은 TCP 3389로 서버 화면을 원격 조작한다.
비유로 이해하기
DHCP 범위는 주차장의 '방문객 구역' 지정, 예약은 '임원 전용 자리', 제외 범위는 '공사 중이라 안 쓰는 칸'이다.
자세히
먼저 알아 둘 말
| 말 | 뜻 |
|---|---|
| 임대(Lease) | DHCP가 주소를 빌려주는 기간 |
| 바인딩 | IIS 사이트를 어느 IP·포트·호스트 이름으로 받을지 정한 것 |
| AD 통합 영역 | DNS 영역 정보를 AD에 저장해 DC끼리 복제하는 방식 |
| 권한 부여 | 도메인 환경에서 DHCP 서버를 AD에 허가 등록하는 것 |
DHCP 서버 설정
| 항목 | 뜻 |
|---|---|
| 범위 | 나눠 줄 주소 구간 (예: 192.168.0.100 ~ 200) |
| 제외 범위 | 범위 안이지만 나눠 주지 않을 주소 (서버·프린터용) |
| 예약 | 특정 MAC 주소에 항상 같은 IP |
| 옵션 | 003 라우터(게이트웨이), 006 DNS 서버, 015 도메인 이름 |
| 권한 부여 | AD 환경에선 허가된 DHCP 서버만 동작 (불량 DHCP 방지) |
DNS 서버 설정
| 항목 | 뜻 |
|---|---|
| 정방향 조회 영역 | 이름 → IP (A, CNAME, MX) |
| 역방향 조회 영역 | IP → 이름 (PTR), 예: 0.168.192.in-addr.arpa |
| 주 / 보조 / 스텁 영역 | 원본 / 복사본(읽기 전용) / NS·SOA만 가진 영역 |
| 전달자(Forwarder) | 모르는 이름을 다른 DNS 서버에 넘겨 묻기 |
| 동적 업데이트 | 클라이언트가 자기 레코드를 자동 등록 |
IIS와 원격 데스크톱
- IIS 기본 문서: index.html, default.htm 등. 기본 웹 사이트 폴더
C:\inetpub\wwwroot - 한 IP에 여러 사이트: 포트나 호스트 헤더(이름)로 구분
- IIS FTP 사이트: 기본 21번, 익명·기본 인증
- 원격 데스크톱: 시스템 속성에서 '원격 연결 허용', 클라이언트는
mstsc, 포트 3389
기출에서 더 나온 것
| 말 | 뜻 |
|---|---|
| 웹 바인딩 기본 포트 | IIS 사이트 바인딩은 HTTP 80, HTTPS 443이 기본이다. HTTPS 바인딩에는 서버 인증서를 함께 고른다 |
| inetmgr | IIS 관리자를 여는 실행 명령 |
| DNSSEC | DNS 응답에 전자 서명을 붙여 위조를 막는 보안 확장 |
| MCLT | DHCP 장애 조치에서 파트너 서버가 상대의 임대를 임시로 갱신해 줄 수 있는 최대 시간 |
| 검사점 (체크포인트) | Hyper-V 가상 머신의 특정 시점 상태를 저장해 두고 되돌리는 기능 |
| 가상 스위치 | Hyper-V 가상 머신끼리 또는 외부망과 통신하게 하는 소프트웨어 스위치 |
| DNS TTL 설정 | 짧게 하면 바뀐 기록이 빨리 퍼지지만 질의가 늘어 부하가 커진다 |
시험에 이렇게 나와요
- IIS 관리자 실행 → inetmgr, 웹 바인딩 → HTTP 80·HTTPS 443, 요청 필터링·로그 위치 변경 가능
- 같은 이름에 여러 IP를 돌아가며 응답 → DNS 라운드 로빈
- DNSSEC → DNS 응답의 무결성과 출처 인증
- DHCP → 클라이언트가 부팅 때 브로드캐스트로 서버를 찾음, 장애 조치 MCLT는 파트너가 임대를 임시 연장하는 최대 시간
- Hyper-V → 하드웨어 활용·가용성 향상, 실행 중 가상 디스크 이동, 상태 저장점 검사점(체크포인트)
확인 문제
Q1. Windows DHCP 서버에서 '나눠 줄 IP 주소의 범위'를 정의한 단위는?
- 범위(Scope)
- 예약(Reservation)
- 영역(Zone)
- 임대(Lease)
정답 보기
1번 범위(Scope)
DHCP의 범위(Scope)에 시작·끝 주소, 서브넷 마스크, 임대 기간, 옵션(게이트웨이·DNS)을 정한다. 영역(Zone)은 DNS의 단위다.
Q2. 프린터에 항상 같은 IP를 주려면 DHCP에서 설정할 것은?
- 예약
- 임대 기간
- 제외 범위
- 슈퍼 범위
정답 보기
1번 예약
예약이다. 프린터의 MAC 주소를 지정해 늘 같은 IP를 준다. 제외 범위는 나눠 주지 않을 주소를 정한다.
Q3. DHCP 옵션 중 기본 게이트웨이를 알려 주는 번호는?
- 003
- 006
- 015
- 044
정답 보기
1번 003
003 라우터, 006 DNS 서버.
Q4. 원격 데스크톱 연결 프로그램을 실행하는 명령은?
- mstsc
- msconfig
- regedit
- mmc
정답 보기
1번 mstsc
mstsc다. mmc는 관리 콘솔, msconfig는 시스템 구성, regedit는 레지스트리 편집기다.
Q5. 하나의 도메인 이름에 여러 IP를 등록해 돌아가며 응답하게 하는 방식은?
- DNSSEC
- 역방향 조회
- 영역 전송
- DNS 라운드 로빈
정답 보기
4번 DNS 라운드 로빈
요청을 여러 서버로 나누는 간단한 부하 분산이다.
Q6. IIS 관리자를 여는 실행 명령은?
- perfmon
- gpedit.msc
- mstsc
- inetmgr
정답 보기
4번 inetmgr
mstsc는 원격 데스크톱, perfmon은 성능 모니터, gpedit.msc는 그룹 정책.
헷갈리기 쉬운 O·X
DNS 보조 영역에서는 레코드를 직접 수정할 수 있다.
정답 보기
X 보조 영역은 주 영역의 읽기 전용 복사본이다.
IIS의 기본 웹 사이트 폴더는 C:\inetpub\wwwroot 이다.
정답 보기
O 기본 경로.
역방향 조회 영역에는 PTR 레코드를 둔다.
정답 보기
O IP → 이름.