특정 정적 포트로 FRS 복제 트래픽을 제한하는 방법

기술 자료 번역 기술 자료 번역
기술 자료: 319553 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이 문서에서는 파일 복제 서비스 (FRS) 트래픽의 정적 포트를 구성하는 방법에 대해 설명합니다.

참고: 이 문서에 설명되어 있는 기능을 post-Windows 2000 서비스 팩 2 (SP2) 기능입니다. 따라서 이 문서의 정보는 다음 Microsoft 기술 자료 문서에서 SP2 및 설명하는 QFE SP2 이후 핫픽스를 실행하는 Windows 2000 기반 서버에 대해서만 적용됩니다.
321557업데이트된 Ntfs.sys 드라이버와 함께 패키지로 제공되는 Ntfrs.exe SP2 이후 버전에서 향상된 내용

추가 정보

FRS는 Microsoft Windows NT 버전 3.x 및 4.0 LANMan 디렉터리 복제 (LMRepl) 서비스 대신 다중 스레드된 다중 마스터 복제 엔진입니다. Windows 2000 기반 도메인 컨트롤러 및 서버는 FRS를 Windows 2000 및 이전 버전을 실행 중인 클라이언트 컴퓨터에 대한 시스템 정책과 로그온 스크립트를 복제할 수 있습니다. 또한 FRS는 같은 내결함성 분산 파일 시스템(DFS) 루트 또는 하위 노드 복제를 호스팅하는 Windows 2000 기반 서버 간에 콘텐트를 복제할 수 있습니다.

FRS 복제

기본적으로, FRS 복제를 통해 원격 프로시저 호출 (RPC) 동적으로 사용 가능한 포트를 통한 RPC 종점 매퍼 (RPCSS 사용하여 포트 135를 발생하는, 동일한 Active Directory 나 Microsoft Exchange Server 복제의 프로세스입니다. 이 기본 기능을 무시하고 모든 FRS 복제 트래픽을 통과하는 포트를 지정할 수 있습니다 (동일한 방식으로 Active Directory를 구성할 수 있습니다). 이렇게 하면 복제 정적 포트로 제한할 수 있습니다. 포트를 제한하는 Active Directory 복제 트래픽이 어떻게에 대한 자세한 내용은 Microsoft 기술 자료 문서를 보려면 다음 문서 번호를 누르십시오.
224196Active Directory 복제 트래픽과 클라이언트 RPC 소통량을 특정 포트로 제한하고
참고: 프로덕션 환경에서 기본 포트 설정을 변경하려면 먼저 한 FRS 사용을 시뮬레이트하는 및 성능 테스트를 위해 랩을. 일부 관리자는 정책 및 스크립트는 SYSVOL에 유지할 수 있지만 다른 관리자가 많은 양의 데이터 유지할 수 있습니다. 모든 환경은 서로 다르기 때문에 프로덕션 환경에 최대한 가까운 테스트 구성 만들기 확인하십시오.

FRS 복제에 클라이언트는 전체 바인딩을 알지 못합니다. 따라서 때 클라이언트 RPC 런타임 클라이언트 연락처 RPC 종점 매퍼 서버의 잘 알려진 포트 (135 포트) 에 대한 RPC 끝점을 연결하여 RPC 인터페이스를 지원하는 서비스에 연결할 포트를 가져옵니다. 서비스 끝점을 시작할 동적으로 할당된 포트 또는 특정 포트를 사용하여 선택할 있을 때 등록합니다.

다음 절차에서는 FRS 특정 포트에서 실행하도록 구성할 수 있습니다. 이렇게 하면 RPC 종점 매퍼 포트가 등록됩니다.

참고: 이 문서에서는 FRS 방화벽을 통해 사용할 수 있는 서버에 대한 완전한 솔루션을 설명하지 않습니다. FRS 복제를 방화벽 함께 사용할 경우 Kerberos 및 대한 경량 디렉터리 액세스 프로토콜 (LDAP) 포트 (예: 여러 개의 추가 포트를 열어야 할 수도 있습니다. 포트 집합을 해당 서버의 도메인 역할을 달라질 수 있습니다. 예를 들어, 도메인 컨트롤러 서버의 도메인 역할을 것으로 가정하십시오. 이 시나리오에서는 FRS Kerberos 티켓 및 구성 정보를 Active Directory 도메인 서비스에서 AD DS 로컬로 얻을 수 있습니다.

특정 정적 포트로 FRS 트래픽을 제한하는 방법

중요 이 섹션에서는, 메서드 또는 작업이 레지스트리 수정 방법을 알려 주는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 이 단계를 주의 깊게 따라야 합니다. 추가 보호 기능을 수정하기 전에 레지스트리를 백업하십시오. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업하고 복원하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
322756Windows 에서 레지스트리를 복원하는 방법

제한된 포트 사용할 곳에 각 도메인 컨트롤러에서 다음 값을 수정하십시오.
  1. 레지스트리 편집기(Regedt32.exe)를 시작합니다.
  2. 레지스트리에서 다음 키를 찾아 누릅니다:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NTFRS\Parameters
  3. 편집 메뉴에서 값 추가 클릭한 다음 레지스트리 값을 추가하십시오.
    값 이름: RPC TCP/IP 포트 할당
    데이터 형식: REG_DWORD
    값 데이터: 사용 가능한 포트를 입력하십시오. 이 값은 십진수 형식으로 지정해야 합니다.
    참고: 값을 입력하지 않은 경우 이 레지스트리 값이 0이 되는 동적 TCP/IP 포트 할당에 설정하면 항상 사용됩니다.
  4. 레지스트리 편집기를 끝냅니다.
중요: 중간 네트워크 장치 또는 도메인 컨트롤러 간에 패킷을 필터링하는 데 사용하는 소프트웨어 있는지 확인할 합니다. 이 경우 통신 장치나 소프트웨어가 지정된 포트를 통해 허용하는지 확인하십시오. 또한 대상 설정한 TCP 포트 방화벽에서 열려 있어야 합니다.

FRS에 대한 SP2 이후 핫픽스에 대한 자세한 내용은 기술 자료의 다음 문서를 참조하십시오.
321557업데이트된 Ntfs.sys 드라이버와 함께 패키지된 Ntfrs.exe S 이후 릴리스에서 향상된 기능
RPC 종점 매퍼에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
154596방화벽을 사용하여 RPC 동적 포트 할당을 구성하는 방법

속성

기술 자료: 319553 - 마지막 검토: 2010년 2월 1일 월요일 - 수정: 4.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server SP2
  • Microsoft Windows 2000 Advanced Server SP2
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard
키워드:?
kbmt kbenv kbfix kbhowto KB319553 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:319553

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com