설명은 최소한! 한페이지를 넘기지 말기!

1. 구글 애널리틱스 가입 후 계정만들기
여기서 말하는 계정이 통계수집하려는 사이트주소임(주의)
구글 애널리틱스 로그인 - 관리페이지 이동
왼쪽 계정목록 드롭다운 선택 후 아래쪽 "새 계정 만들기" 클릭(최대 100개까지)
계정이름, 사이트주소 ,업종카테고리, 보고시간대 선택 후 저장 
추적ID 생성됨 끝


2. 티스토리 관리-플러그인-플러그인 설정
관리 및 통계 선택
구글 애널리틱스 선택 -> 추적ID 넣고 저장 끝


3. 정상동작 여부 확인방법
구글 애널리틱스 로그인 후 해당 계정(티스토리) 선택
속성 - .js추적정보 - 추적코드 페이지 내에,
추적ID 우측에 상태 "테스트 트래픽 전송"을 누르면 정상동작 여부 확인 가능


4. 기타
일반 웹사이트에 추적코드를 넣을 경우
모든 페이지를 추적하고 싶을 경우, Common되게 전체페이지에서
참조하고 있는 페이지가 있다면 해당 페이지에 추적스크립트 삽입하면 끝
없다면 별도 애널리틱스 페이지 만들어서 추적하려는 페이지에서 include처리




팀버너스리 웹의 역사에서도 언급되었듯이 

웹의 하위 기반기술은

1. HTTP 전송규약
 HTML은 HTTP로 전송됨

2. HTML 하이퍼미디어 포맷

3. URI 리소스식별자
 HTML의 링크는 URI를 이용


OSI 7레이어                       TCP/IP 프로토콜

7 어플리케이션 레이어          어플리케이션 HTTP, FTP, DNS, SNMP, telnet,SMTP, TFTP 
6 Presentation                  어플리케이션
5 Session                       어플리케이션
4 Transport                TCP / UDP
3 Network                    IP, ICMP, ARP , RARP
2 DataLink                  네트워크 인터페이스
1 Physical                  네트워크 인터페이스


포트개념
TCP/UDP 전송프로토콜에서 사용되는 가상의 논리적 통신연결부, 아래 번호로 구별되며 IP와 함께 사용됨

0~ 65535
0~1023 알려진포트
1024~49151 Registered Port
49152~65535 동적포트




그러고보니 50년도 안된 기술이네


1969 미 국방성 ARPANET 미국 서부 대학교들만 연결

1972 이메일 탄생

1974 인터넷 용어 탄생

1975 TCP/IP개발, 시운전 개시   
     컴퓨터 간, 혹은 다른장치 간 데이터통신을 위해 정해놓은 규약
     Transmission Control Protocol / Internet Protocol
     1) TCP는 데이터를 패킷단위로 분해
     2) IP는 패킷을 전송하는 역할을 담당(주소 등 정보를 포함한 패킷헤더를 가짐)
     3) 중간중간 라우터들은 패킷헤더의 IP를 검사하여 최종 목적지로 전달
     4) 목적지 패킷검사 후 TCP가 데이터로 다시 재결합시킴

1979 USENET구축, 뉴스그룹 생성

1982 TCP/IP 도입(인터넷 개념 정립됨)

1984 DNS 제시

1986 NSFNET 구축 (미국 국립 과학재단, 90년대 초까지 전 세계 인터넷의 백본으로 불리어지고 사용됨)

1991 팀버너스리 WWW 개발

1993 모자이크 웹브라우져 등장, WWW 사용율 급증함.

1994 넷스케이프 네비게이터 1.0 발표, W3C구성

1995 NSFNET해체, 사설 ISP 업체에서 인터넷 운용 사설백본 등장 확대

1996 MS Internet Explorer 발표

1998 전세계 인터넷 사용자 수 1억명 돌파





팀 버너스리

1980년 영국 옥스퍼드를 졸업한 한 젊은이가 유럽입자물리학연구소(CERN)와 6개월간의 프로그래밍 계약을 체결.

방대한 자료를 관리하는 시스템 개발

CERN은 2차대전이 끝난 후인 1953년 9월 유럽의 20개국가가 미국의 과학기술을 따라잡기 위해 만든 합동연구소.

수십개의 나라에서 온 수천명의 과학자와 엔지니어들에 의해 방대한 연구성과를 쏟아내고 있었다.

이를 계기로 팀은 후일 월드와이드웹으로 발전하게 될 간단한 프로그램 개발에 들어가게 된다. 그는 업무 시간 외에 틈틈이 프로그래밍에 공을 들였다. 그 결과 나온 것이 인콰이어(ENQUIRE) 프로그램. WWW의 시초


계약을 마치고 CERN을 떠났다가 다시 돌아온 84년. 그는 예전에 만든 인콰이어를 발전시키면 연구소의 과학자들이 자료를 공유하는 시스템을 만들 수 있을 것이라고 생각했다.

“전세계에 분산된 하이퍼텍스트를 연계시키는 시스템을 만들어 보겠습니다.”

1989년 비공식적으로 진행

마이크 센달 팀장은 팀이 뜻을 굽히지 않자 그에게 당시로는 최첨단인 애플의 넥스트컴퓨터를 한대 사서 건네주었다.

​1990년 팀은 마우스로 클릭하는 것만으로 하이퍼텍스트 문서를 편집할 수 있는 SW를 완성했다.

그리고 1년 만에 하이퍼텍스트를 클릭해 전세계 인터넷콘텐츠를 연결해 공유할 수 있도록 해 주는 검색시스템을 만들었다.

“WWW프로젝트는 정보검색기술과 하이퍼텍스트를 결합해 쉽고 강력한 글로벌 정보시스템을 만들기 위한 것.

 이 프로젝트는 훨씬더 학술적인 정보가 자유롭게 누구에게나 도달할 수 있어야 한다는 철학과 함께 시작되었습니다. 

또한 정보가 국제적으로 퍼져있는 팀들 안에서 정보를 공유할 수 있도록 하고, 지원그룹에 의해 정보가 전파되는 것을 목표로

1991년 8월 6일 오전. CERN연구원인 팀 버너스리 박사는 alt.hypertextgroup 란 이름의 뉴스그룹에 보낸 글

 세계최초로 발명한 본격적인 하이퍼텍스트 시스템을 '월드와이드웹(World Wide Web)'이라 불렀다.

 하이퍼링크 기반의 문서구조 개념

‘하이퍼텍스트(Hypertext)' 링크 

인터넷에서 웹주소인 URL(Uniform Document Idenfier)‘

하이퍼텍스트문서들을 주고받기 위한 '주파수를 맞출‘ 규약, HTTP(Hyper Text Transfer Protocol)

1991년. 인터넷에서는 또다른 웹 '고퍼(Gopher)'가 한창 인기. 하이퍼텍스트기능만 없을 뿐 그밖에는 고퍼가 웹보다 나아 보였음?

웹서버가 넥스트컴퓨터 전용, 반면 고퍼는 다양한 컴퓨터에서 가동

팀과 그의 동료는 자신들이 개발한 SW를 모두 공개했고 웹은 점차 사람들의 관심을 끌기 시작함

이듬해 결정적 계기 

일리노이대 국립슈퍼컴퓨팅센터(NSCA) 시급 6달러85센트를 받고 일하던 마크 안드리센이란 학생

웹브라우저 모자이크 개발

1993년 4월30일 CERN 웹기술 라이선스 없음을 문서로 공표

이듬 해 3월 

마크 안드리센은  모자이크커뮤이케이션스 설립 = 넷스케이프

일반인들을 위한 브라우저 넷스케이프 내비게이터

95년 상장



추가.

미국 과학계의 대부 버니버 부시

인간의 연상능력

한 항목을 파악하면 그 다음 항목이 마음의 연상에 의해 순간적으로 떠오르게 됨
이 작용은 뇌세포가 이루고 있는 복잡한 그물모양의 궤적에 따라 일어남


기억을 확장해 주는 기계(MeMory Extender)’, 줄여서 ‘(MeMEx)’

종이자료를 20분의 1로 줄여 보관할 수 있는 마이크로필름 저장장치, 건판사진, 그리고 방대한 인덱스로 표시된 지식의 저장창고를 만들어 몇 개의 키보드만 치면 어떤 지식의 부분이라도 접근할 수 있게 하는 아날로그 컴퓨팅의 꿈을 표현하고 있었다.

​부시의 글은 사람들의 엄청난 언론의 관심을 끌었다.

​그의 연상 접근 방식은 비록 아이디어에 그침

그러나 하이퍼텍스트를 사용하는 웹 정보검색의 효시






2016/02/07 - [MS솔루션/Active Directory] - AD 기초2 논리적구성단위

2016/02/07 - [MS솔루션/Active Directory] - AD 기초1 정의,핵심


물리적구성요소

 1. 도메인컨트롤러

윈도우서버 설치 후 DC로 Promotion 시키면 서버는 도메인컨트롤러로 승격된다.
그와 동시에 AD데이터베이스가 만들어지고, LDAP/커버로스 프로토콜을 이용한 
인증 및 허가 서비스를 하기 시작함. 기존 도메인컨트롤러서버가 있었다면,
복제도 같이 시작됨
AD를 설치한다 = 도메인컨트롤러를 만든다
2008AD는 RODC 가능

2. DNS

AD에 대한 도메인컨트롤러 정보에 대한 접근을 위한 기반 인프라 서비스임
AD 도메인이름 = DNS 도메인이름
AD는 DNS 쿼리결과가 없으면 전혀 찾을 수 없음


3. 글로벌카탈로그

도메인파티션에서 자주 찾을 수 있는 데이터의 별도 사본을 보관해놓는 곳
검색의 효율성을 위함
도메인 내 사용자가 로그온을 하기 위해 필요
스키마파티션 + 구성타피션 + 도메인파티션 + GC
사용자 1명이 만들어지면 도메인파티션에 모든 정보가 저장되고(전체 속성)
전체 속성에서 자주 사용하는(검색되는) 정보만 GC에 보관되는 개념임

4. AD 데이터저장소 = 도메인파티션
Ntds.dit파일로 이루어짐, SystemRoot%\NTDS폴더
도메인컨트롤러 프로세스와 프로토콜로만 접근이 가능함

5. AD복제

6. 사이트

IP서브넷과 연동, 즉 DC와 네트워크 개념이 반영되는 개념
복제 트래픽 관리(시간제한, 주기 등)
클라이언트 로그온 트래픽 관리
회사 위치별 모든 사용자나 컴퓨터에 그룹정책을 할당할 때 사용




'기술(MS,Web,Windows,AWS) > [MS]Active Directory' 카테고리의 다른 글

DNS 과정  (0) 2016.03.10
AD export to 엑셀  (0) 2016.03.10
AD Active Directory 핵심 정리  (0) 2016.03.10
AD 기초2 논리적구성단위  (0) 2016.02.07
AD 기초1 정의,핵심  (0) 2016.02.07


2016/02/07 - [MS솔루션/Active Directory] - AD 기초1 정의,핵심



 논리적구성단위

Object, Attributes, 클래스 : 객체지향 프로그래밍에서의 개념과 동일함

도메인 : 

개체들애 대한 정책을 반영할 수 있는 영역
DC간의 데이터복제에 대한 영역
자원 접근에 대한 범위
인증 및 허가가 가능한 바운더리(영역)
보안 바운더리

트러스트 : 
타 도메인 내 자원에 접근하고자 하는 경우
도메인간의 연결고리
쌍방 신뢰일 경우 : 직접 트러스트 (Direct)
두 도메인간 트러스트에 추가로 하위로 확장이 되는 경우 : 전이(Transitive)
도메인 트리

포리스트 : 
한개 이상의 도메인트리 묶음
일반스키마 공유
일반 구성파티션 공유
GC공유
포리스트 내 모든 DC간 트러스트 제공
Enterprise Admins, Schema Admins 그룹 공유

DC = 

스키마 + 구성파티션 + AD데이터 + 글로벌카탈로그(AD개체 중 검색용도로 따로 저장해놓은 정보들)
포리스트 내 DC서버 들은 스키마와 구성파티션 정보는 동일하고, AD데이터만 다른상태
즉, 같은 글로벌카탈로그 정보를 가지고 있는 AD서버들이면 같은 포리스트 내 DC서버들이다라는 뜻


OU
사용자를 묶을 수 있는 최소 구성단위
그룹정책을 반영할 수 있는 묶음


FSMO Flexible Single Master Operation
절대 출동되지 않아야 되는 부분이 있다, 동시에 수정할 수 없는 항목을 FSMO로 부름
즉, 서버 1대만 마스터를 담당할 수 있다.
스키마마스터 : 포리스트에서 1대
도메인명명마스터 : 포리스트에서 1대, 도메인의 구조를 담당

RID마스터 : SID발급 시 중복방지를 위해 넘버를 담당
인프라마스터 : 
PDC에뮬레이터 : 시간관리






'기술(MS,Web,Windows,AWS) > [MS]Active Directory' 카테고리의 다른 글

DNS 과정  (0) 2016.03.10
AD export to 엑셀  (0) 2016.03.10
AD Active Directory 핵심 정리  (0) 2016.03.10
AD 기초3 물리적구성요소  (0) 2016.02.07
AD 기초1 정의,핵심  (0) 2016.02.07


1. 정의

디렉터리 = 전화번호부
서버, 사용자, 그룹, 프린터, 공유폴더 등의 정보를 
하나의 전화번호부에 저장해놓고 
모든것을 개체처럼 사용
네트워크 내 사용자, 컴퓨터, 기타 자원에 대한 중앙관리시스템(일종의 데이터베이스)
중앙에서 관리할 수 있다
데이터베이스 즉, 필요한 정보의 확장이 가능하다.
계층화된 디렉터리
쿼리 검색 가능

SSO액세스
보안연동

2. 인증 authentication

내가 누구인지 증명하는 절차
네트워크 내 사용자 ID를 확인하는 프로세스
직접로그온 (로컬컴퓨터 자원에 대한 접근 허용)
네트워크로그온 (네트워크자원에 대한 접근 허용)

3. 허가(Authorization)

인증된 사용자가 특정작업에 대해서 수행이 가능한지(리소스에 대해 사용할 수 있는지 여부)를 확인하는 프로세스

개인 등 보안주체는 계정생성 시 발급된 SID(security identifiers)를 가지고 있음

인증 시 사용자의 SID와 소속그룹의 SID가  모두 포함된 "보안토큰"을 발급받음

AD에는 
네트워크 내 자원에 대한 접근이 가능한 사용자에 대한 ACL(Access Control Lists)를 가지고 있음

즉, 보안토큰과 자원의 DACL과 비교 후 접근 허가/거부 가 결정됨


4. 장점

사용자, 그룹에 대한 단일화된 관리도구 제공

네트워크 자원에 대한 대한 접근 할당 가능

모든 사용자 컴퓨터에 대한 보안정책 설정 가능

그룹정책을 통한 사용자 데스크탑, 보안관리

MS 어플리케이션의 기반 데이터베이스

(즉, 어플리케이션의 필수조건)


5. 구성요소

1) 물리적구성요소
데이터저장소
도메인컨트롤러
글로벌 카탈로그 서버
읽기전용도메인 컨트롤러

2) 논리적구성요소
파티션
스키마
도메인
도메인트리
포리스트
사이트
조직구성단위(OU)





내용추가

Active Directory는 디렉터리, 전화번호부 개념
사용자그룹컴퓨터,공유폴더프린터연락처조직구성단위(OU) 등의 다양한 정보를 Object(개체)로 저장할 수 있다
사용자 외에도 컴퓨터,공유폴더프린터 등까지 디렉터리에 포함하고 있다 이것은 관리자에게 상당한 편의성을 제공하는 기반이 된다.

AD의 장점은
1. 대다수 기업 컴퓨터 환경은 windows 기반임
2. Windows 기반위에서 관리자가 직원(사용자 )및 컴퓨터에 대한 효율적인 관리를 제공할 수 있는 기반을 제공하고
그 기반위에서 적절하게 사용할 수 있는 수많은 정책(Group Policy)들을 함께 제공함으로써 최상의 관리방안을 제시해준다.

정책(Group Policy) 을 잘 이용하면, 관리자의 해당부분의 업무부담을 상당부분 줄여줄 수 있다

예를들어 

-          사용자의 데스크탑 환경 설정

-          사용자의 데스크탑 제어 (Lock down)

-          레지스트리 수정

-          스크립트 자동 실행 (로그온로그오프시작종료)

-          보안설정

-          소프트웨어 관리 (설치업그레이드제한재설치복구삭제)











'기술(MS,Web,Windows,AWS) > [MS]Active Directory' 카테고리의 다른 글

DNS 과정  (0) 2016.03.10
AD export to 엑셀  (0) 2016.03.10
AD Active Directory 핵심 정리  (0) 2016.03.10
AD 기초3 물리적구성요소  (0) 2016.02.07
AD 기초2 논리적구성단위  (0) 2016.02.07

+ Recent posts