Windows Server 솔루션 모범 사례 분석기 1.0에 대한 업데이트 2를 사용할 수 있습니다.

소개

이 문서에서는 Windows Server 솔루션 모범 사례 분석기 1.0용 업데이트 2에 대해 설명합니다. 업데이트 2는 Windows Server 솔루션 모범 사례 분석기 1.0에 새로운 모범 사례를 추가합니다.

Windows Server 솔루션 모범 사례 분석기 1.0(Windows Server Solutions BPA)은 Microsoft MBCA(기준 구성 분석기) 기술을 기반으로 하는 진단 도구입니다. Windows Server Solutions BPA는 다음 운영 체제 중 하나를 실행하는 컴퓨터를 검사하고 기존 서버 설정을 미리 정의된 권장 모범 사례 집합과 비교합니다.

  • Windows Small Business Server 2011 Standard
  • Windows Small Business Server 2011 Essentials
  • Windows Storage Server 2008 R2 Essentials
  • Windows Multipoint Server 2011

Windows Server 솔루션 BPA는 다음 작업을 수행합니다.

  • 서버에 대한 정보를 수집합니다.
  • 서버 설정이 Microsoft에서 권장하는 모범 사례 집합을 준수하는지 여부를 결정합니다.
  • 검사 결과 보고서를 제공합니다(보고서는 서버 설정과 권장 모범 사례 간의 차이점을 식별합니다).
  • 서버 문제를 일으킬 수 있는 조건을 식별합니다.
  • 잠재적인 문제에 대한 해결 방법을 권장합니다.

추가 정보

업데이트 정보

이 업데이트를 구하는 방법

이 업데이트를 가져오려면 Windows Server 솔루션 모범 사례 분석기 1.0을 실행합니다.

필수 구성 요소

이 업데이트를 적용하려면 다음 운영 체제 중 하나를 실행하고 있어야 합니다.

  • Windows Small Business Server 2011 Standard
  • Windows Small Business Server 2011 Essentials
  • Windows Storage Server 2008 R2 Essentials
  • Windows Multipoint Server 2011 Standard
  • Windows Multipoint Server 2011 Premium

또한 Windows Server 솔루션 모범 사례 분석기 1.0이 설치되어 있어야 합니다.

레지스트리 정보

이 패키지에서 업데이트를 적용하려면 레지스트리를 변경할 필요가 없습니다.

다시 시작 요구 사항

이 업데이트를 적용한 후에 컴퓨터를 다시 시작할 필요가 없습니다.

업데이트 대체 정보

이 업데이트는 다음 업데이트를 대체합니다.

2600333 Windows Server 솔루션 모범 사례 분석기 1.0에 대한 업데이트를 사용할 수 있습니다.

Windows Server 솔루션 BPA 모범 사례

이 업데이트를 설치한 후 Windows Server 솔루션 BPA는 다음 검사를 수행합니다.

  1. DNS 클라이언트 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  2. DHCP 클라이언트 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  3. IIS 관리 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  4. World Wide Web Publishing 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  5. 원격 레지스트리 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  6. 원격 데스크톱 게이트웨이 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  7. Windows 시간 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  8. Windows 업데이트 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  9. MSDTC 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  10. Netlogon 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  11. DNS 서버 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  12. Windows SBS Manager 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  13. DNS 클라이언트 서비스가 시작되었는지 확인합니다.
  14. Windows 업데이트 서비스가 시작되었는지 확인합니다.
  15. DHCP 클라이언트 서비스가 시작되었는지 확인합니다.
  16. IIS 관리 서비스가 시작되었는지 확인합니다.
  17. World Wide Web Publishing 서비스가 시작되었는지 확인
  18. 원격 레지스트리 서비스가 시작되었는지 확인합니다.
  19. 원격 데스크톱 게이트웨이 서비스가 시작되었는지 확인합니다.
  20. Windows 시간 서비스가 시작되었는지 확인합니다.
  21. MSDTC 서비스가 시작되었는지 확인합니다.
  22. Netlogon 서비스가 시작되었는지 확인합니다.
  23. DNS 서버 서비스가 시작되었는지 확인합니다.
  24. Windows SBS Manager 서비스가 시작되었는지 확인합니다.
  25. DNS 클라이언트 서비스에 대한 로그온 계정이 NT AUTHORITY\\Network Service인지 확인합니다.
  26. Windows 업데이트 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  27. DHCP 클라이언트 서비스에 대한 로그온 계정이 NT AUTHORITY\\LocalService인지 확인합니다.
  28. IIS 관리 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  29. World Wide Web Publishing 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  30. 원격 데스크톱 게이트웨이 서비스의 로그온 계정이 NT AUTHORITY\\Network Service인지 확인합니다.
  31. Windows 시간 서비스의 로그온 계정이 NT AUTHORITY\\Network Service인지 확인합니다.
  32. MSDTC 서비스의 로그온 계정이 NT AUTHORITY\\Network Service인지 확인합니다.
  33. Netlogon 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  34. DNS 서버 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  35. Windows SBS Manager 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  36. 컴퓨터에서 실행 중인 운영 체제 확인
  37. 서버가 기본 게이트웨이의 IP 주소를 ping할 수 있는지 확인합니다.
  38. 내부 네트워크 어댑터에 하나의 IP 주소만 할당되었는지 확인합니다.
  39. IP 필터링을 사용할 수 없는지 확인합니다.
  40. Hyper-V 역할이 Windows Small Business Server 2011 서버에 추가되지 않는지 확인합니다.
  41. IPv6 프로토콜이 사용하도록 설정되어 있는지 확인합니다.
  42. 커널 모드 인증을 사용할 수 없는지 확인합니다.
  43. Windows MultiPoint Server 호스트 서비스가 자동으로 시작되도록 구성되어 있는지 확인합니다.
  44. Windows MultiPoint Server 호스트 서비스의 로그온 계정이 로컬 시스템인지 확인합니다.
  45. 원격 데스크톱 서비스 서비스가 시작되었는지 확인합니다.
  46. Windows MultiPoint Server 호스트 서비스가 시작되었는지 확인합니다.
  47. SRCShell 사용자 계정이 있는지 확인합니다.
  48. 원격 웹 액세스에 대한 애플리케이션 풀이 기본 계정을 사용하는지 확인합니다.
  49. 원격 웹 액세스용 애플리케이션 풀이 기본 버전의 .NET Framework 사용하는지 확인합니다.
  50. 원격 웹 액세스에 대한 애플리케이션 풀이 기본 관리 파이프라인 모드를 사용하는지 확인합니다.
  51. 원격 웹 액세스에 대한 애플리케이션 풀이 기본 비트 수 수준을 사용하는지 확인합니다.
  52. 기본 제공 Administrators 그룹에 일괄 처리 작업으로 로그온할 수 있는 권한이 있는지 확인합니다.
  53. Windows 방화벽이 켜져 있는지 확인합니다.
  54. DNS 호스트(A) 리소스 레코드가 올바른 IP 주소를 가리키는지 확인합니다.
  55. 내부 네트워크 어댑터가 DNS에 IP 주소를 등록하도록 구성되어 있는지 확인합니다.
  56. ForwardingTimeout 레지스트리 키의 값과 RecursionTimeout 레지스트리 키의 값이 동일한지 확인합니다.
  57. DNS(EDNS)에 대한 확장 메커니즘을 사용할 수 없는지 확인합니다.
  58. Active Directory 도메인의 정방향 DNS 영역에서 보안 동적 업데이트만 허용하는지 확인합니다.
  59. _msdcs.* 영역에 대한 전달 DNS 영역이 보안 동적 업데이트만 허용하는지 확인합니다.
  60. 관리자 그룹에 대해 인터넷 Explorer 향상된 보안 구성을 사용할 수 있는지 확인합니다.
  61. 사용자 그룹에 대해 인터넷 Explorer 향상된 보안 구성을 사용할 수 있는지 확인합니다.
  62. Windows SBS가 도메인 명명 마스터인지 확인
  63. Windows SBS가 인프라 마스터인지 확인
  64. Windows SBS가 기본 도메인 컨트롤러 마스터인지 확인
  65. Windows SBS가 RID(상대 ID) 마스터인지 확인합니다.
  66. Windows SBS가 스키마 마스터인지 확인
  67. 원본 서버가 Default-First-Site-Name에 있는지 확인합니다.
  68. 원본 서버가 SBSComputers 조직 구성 단위에 있는지 확인합니다.
  69. DNS 매개 변수 MaxCacheTTL이 구성되었는지 확인합니다.
  70. 기본 도메인 정책 그룹 정책 있는지 확인합니다.
  71. 정방향 조회 영역에 NS(DNS 이름 서버) 리소스 레코드가 있는지 확인합니다.
  72. _msdcs 영역에 NS(DNS 이름 서버) 리소스 레코드가 있는지 확인합니다.
  73. 위임된 _msdcs 정방향 조회 영역에 대한 NS(DNS 이름 서버) 리소스 레코드가 있는지 확인합니다.
  74. 인증된 사용자 그룹이 Windows 2000 이전 호환 액세스 그룹의 구성원인지 확인합니다.
  75. DNS 클라이언트가 서버의 내부 IP 주소만 가리키도록 구성되어 있는지 확인합니다.
  76. .NET Framework 대한 RootVer 레지스트리 키의 값이 올바른지 확인합니다.
  77. 이 서버가 하나 이상의 도메인 컨트롤러를 ping할 수 있는지 확인합니다.
  78. RDP 포트에 기본값이 있는지 확인합니다.
  79. SysvolReady 레지스트리 키의 값이 올바른지 확인합니다.
  80. Sysvol 폴더가 공유되지 않는지 확인합니다.
  81. 하나 이상의 볼륨에 사용 가능한 공간이 부족한지 확인합니다.
  82. DefaultAppPool 애플리케이션 풀의 최대 작업자 프로세스 수가 기본값으로 구성되었는지 확인합니다.
  83. 인증 기관의 이름에 잘못된 문자열이 포함되어 있는지 확인합니다.
  84. HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\90\\Machines\\OriginalMachineName 레지스트리 키의 값이 올바른지 확인합니다.
  85. HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Microsoft SQL Server\\100\\Machines\\OriginalMachineName 레지스트리 키의 값이 올바른지 확인합니다.
  86. Exchange Server 2010 SP1(서비스 팩 1)이 설치되어 있는지 확인합니다.
  87. Windows SBS가 저널 래핑 조건에 있는지 확인합니다.
  88. Exchange Server 2010이 외부 인증에 기본 방법을 사용하도록 구성되어 있는지 확인합니다.
  89. Exchange Server 2010이 내부 인증에 기본 방법을 사용하도록 구성되어 있는지 확인합니다.
  90. Windows Server 2008 R2 SP1(서비스 팩 1)이 설치되어 있는지 확인합니다.
  91. SMTP(Simple Mail Transfer Protocol) 서비스가 설치되어 있는지 확인합니다.
  92. Exchange organization 빈 서버 컨테이너가 있는지 확인합니다.
  93. 기본 허용 도메인의 이름이 올바른지 확인합니다.
  94. SharePoint용 애플리케이션 풀에서 기본 계정을 사용하는지 확인합니다.
  95. SharePoint용 애플리케이션 풀이 기본 버전의 .NET Framework 사용하는지 확인합니다.
  96. SharePoint용 애플리케이션 풀에서 기본 관리 파이프라인 모드를 사용하는지 확인합니다.
  97. SharePoint용 애플리케이션 풀에서 기본 비트 수 수준을 사용하는지 확인합니다.
  98. PowerShell용 애플리케이션 풀에서 기본 계정을 사용하는지 확인합니다.
  99. PowerShell용 애플리케이션 풀이 기본 버전의 .NET Framework 사용하는지 확인합니다.
  100. PowerShell에 대한 애플리케이션 풀이 기본 관리형 파이프라인 모드를 사용하는지 확인합니다.
  101. PowerShell에 대한 애플리케이션 풀이 기본 비트 수 수준을 사용하는지 확인합니다.
  102. Active Directory 웹 서비스가 기본 시작 모드로 구성되어 있는지 확인합니다.
  103. Active Directory 웹 서비스가 시작되었는지 확인합니다.
  104. Active Directory 웹 서비스의 기본 로그온 계정이 로컬 시스템인지 확인합니다.
  105. Console.Log 파일이 1GB보다 큰지 확인합니다.
  106. 솔루션 BPA가 완료된 Windows Server 검사 수 확인
  107. 실행 중인 Windows Server Solutions BPA 버전을 확인합니다.
  108. SPSearch 계정이 SharePoint 크롤링의 기본 계정인지 확인합니다.
  109. SharePoint Central 관리 애플리케이션 풀에서 spfarm 계정을 사용하는지 확인합니다.
  110. SharePoint 관리 계정의 사용자 이름 및 암호가 유효한지 확인합니다.
  111. Psconfig.exe 사용하여 SharePoint 데이터베이스를 업그레이드해야 하는지 확인
  112. Psconfig.exe 사용하여 SharePoint를 업그레이드해야 하는지 여부를 확인합니다.
  113. RemoteAccess.log 파일이 1GB보다 큰지 확인합니다.
  114. POP3service.log 파일이 1GB보다 큰지 확인합니다.
  115. SmtpReceive 로그 디렉터리가 1GB보다 큰지 확인합니다.
  116. SmtpSend 로그 디렉터리가 1GB보다 큰지 확인합니다.
  117. "기본 웹 사이트" 웹 사이트의 로그 디렉터리가 1GB보다 큰지 확인합니다.
  118. Companyweb 사이트의 로그 디렉터리가 1GB보다 큰지 확인합니다.
  119. SBS SharePoint 사이트의 로그 디렉터리가 1GB보다 큰지 확인합니다.
  120. HomeMDB 특성이 기본값으로 구성되었는지 확인합니다.
  121. 최신 업데이트가 설치되어 있는지 확인합니다.
  122. 클라이언트 액세스 서버의 포트가 443으로 구성되었는지 확인합니다.
  123. 클라이언트 액세스 서버의 구성표가 HTTPS로 구성되었는지 확인합니다.
  124. 클라이언트 액세스 서버의 AbsolutePath 값이 올바른지 확인합니다.
  125. 클라이언트 액세스 서버의 호스트 이름이 올바른지 확인합니다.
  126. Offiline 주소록 서버의 호스트 이름이 올바른지 확인합니다.
  127. Exchange 웹 서비스 서버의 호스트 이름이 올바른지 확인합니다.
  128. 자동 검색 서버의 호스트 이름이 올바른지 확인합니다.
  129. Outlook Anywhere의 호스트 이름이 올바른지 확인합니다.
  130. Outlook Anywhere의 인증 설정이 기본 설정인지 확인합니다.
  131. 모든 IP 주소에 SSL에 대한 바인딩이 있는지 확인합니다.
  132. "기본 웹 사이트" 웹 사이트에 SSL에 대한 바인딩이 있는지 확인합니다.
  133. 서버 인증서가 30일 이내에 만료되는지 확인합니다.
  134. 인증서 주체가 올바른지 확인합니다.
  135. /autodiscover 가상 디렉터리에 대한 인증 설정이 기본 설정인지 확인합니다.
  136. /ews 가상 디렉터리에 대한 인증 설정이 기본 설정인지 확인합니다.
  137. /OAB 가상 디렉터리에 대한 인증 설정이 기본 설정인지 확인합니다.
  138. /rpc 가상 디렉터리에 대한 인증 설정이 기본 설정인지 확인합니다.
  139. /RPCWithCert 가상 디렉터리에 대한 SSL 설정이 기본 설정인지 확인합니다.
  140. /Rpc 가상 디렉터리에 허용되는 최대 콘텐츠 길이가 기본값인지 확인합니다.
  141. /RpcWithCert 가상 디렉터리에 허용되는 최대 콘텐츠 길이가 기본값인지 확인합니다.
  142. Path 환경 변수가 Exchange 서버의 bin 디렉터리에 있는지 확인합니다.
  143. ExchangeInstallPath 환경 변수가 있는지 확인합니다.
  144. 사용자 계정에 중복된 CN 이름이 있는지 확인합니다.
  145. 다른 웹 사이트가 "기본 웹 사이트" 웹 사이트와 충돌하는지 확인합니다.
  146. MMS 업데이트가 설치되어 있는지 확인합니다.
  147. 기술 자료 문서 2524478 설명된 권장 업데이트가 설치되어 있는지 확인합니다.

소프트웨어 업데이트 용어에 대한 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료 문서를 참조하십시오.

824684 Microsoft 소프트웨어 업데이트를 설명하는 데 사용되는 표준 용어에 대한 설명