네트워크관리사 2급 필기 07 — Windows Server 관리
네트워크관리사 2급 필기 07 — Windows Server 관리
출제기준: 3과목(NOS, 18문항·36%) 핵심 — 3과목은 Windows Server와 Linux가 나눠 갖는 구간이고,
이번 편은 Windows Server, 다음 08편이 Linux입니다.
기출 지문의 버전 표기가 바뀌고 있다는 점이 이번 편의 포인트입니다.
지문에 버전이 등장한 문항 수로 보면 Windows Server 2008 R2가 150문항(2016~2020년),
2016이 123문항(2020~2025년), 2022가 28문항(2025~2026년)입니다.
교재는 2016 기준이지만, 최근 시험은 같은 문제의 "2016"을 "2022"로만 바꿔서 냅니다.
2020~2026년 3과목 지문 키워드 집계(리눅스 문제 포함) 기준으로는 DNS 60문항, Active Directory 26문항, IIS·FTP 26문항, Hyper-V 24문항, 계정·그룹 15문항, DHCP 15문항, PowerShell 12문항 순입니다.
NOS와 Windows Server 2016 ⭐⭐
NOS(Network Operating System)는 서버와 클라이언트 사이에서 자원 공유와 클라이언트 제어 기능을 제공하는 서버용 운영체제입니다. Windows Server 2016은 Windows 10 기반이고 보안·가상화가 강화된 클라우드 환경 최적화 버전입니다.
| 에디션 | 특징 |
| Datacenter | 무제한 가상화, Shielded VM·SDS·SDN 포함, 대규모 환경 |
| Standard | 제한적 가상화, 일반적인 서버 운영 |
| Essentials | 소규모 중소기업용 (교재는 "50명 미만") |
| 설치 옵션 | 특징 |
| Desktop Experience | GUI 제공, 가장 일반적 |
| Server Core | GUI 제거로 가볍고, PowerShell·명령줄 위주 |
| Nano Server | Server Core보다 더 가볍고, 로컬 로그온 없이 원격 관리만 가능 |
✅ 2016 신기능: SDDC(Azure와 같은 컴퓨팅·네트워크·스토리지) / Shielded VM(관리자와 멀웨어 분리) / 컨테이너 빌트인 / Nano 추가액티브 디렉터리(Active Directory) ⭐⭐⭐
AD는 네트워크의 모든 개체(사용자·컴퓨터·프린터·공유 폴더 등) 정보를 저장하고, 사용자와 응용프로그램이 활용하게 해 주는 Windows Server의 디렉터리 서비스입니다. 한 번의 로그인으로 모든 자원에 접근하는 SSO가 가능하고 NTFS에서만 동작합니다.
논리 구조 ★
개체(Object) ⊂ OU(조직 구성 단위) ⊂ 도메인(Domain) ⊂ 트리(Tree) ⊂ 포레스트(Forest)| 구성요소 | 핵심 |
| 개체 / 개체 클래스 / 스키마 | 모든 자원 / 개체의 속성 모음 / 개체 종류와 클래스를 정의하는 집합 |
| 도메인 | AD의 보안·관리 논리 단위 |
| 도메인 컨트롤러(DC) | 사용자 인증·로그온·디렉터리 검색 등 도메인 내부 관리 담당 서버 |
| OU | 도메인 안의 개체를 묶는 컨테이너, 논리적 관리가 목적 |
| 트리 | 공통된 루트 이름을 가진 도메인들 (abc.123 → sungandang.abc.123) |
| 포레스트 | 이름이 서로 다른 트리들의 집합 |
| 글로벌 카탈로그 | 포레스트 전체 개체 속성의 색인 |
| 트러스트(Trust) | 서로 다른 도메인 간 인증·권한 부여 관계 |
| LDAP | 디렉터리 조회 프로토콜, 포트 389(암호화 LDAPS는 636) |
⚠️ 실제 기출 함정 ① — 트러스트 (2021년 2월~2025년 8월, 3회차 출제, 보기 ① 도메인 ② 트리 ③ 포리스트 ④ 트러스트)
"서로 다른 도메인의 사용자가 상대 도메인의 공유 리소스에 접근하려면 두 도메인 간에 무엇을 설정해야 하는가?" → 트러스트. 도메인·트리·포리스트는 구조 이름이고 "관계 설정"은 트러스트입니다.
⚠️ 실제 기출 함정 ② — 도메인 사용자 계정 관리 명령어가 아닌 것 (2020년 11월~2025년 8월, 지문의 서버만 2016→2022로 바뀌어 4회차 출제)
보기 dsadd / dsmod / dsrm / net user 중 정답은 net user입니다. 도메인(AD) 계정은 ds로 시작하는 명령(추가 dsadd, 수정 dsmod, 삭제 dsrm)을 쓰고, net user는 로컬 계정용입니다.
💡 교재 대조 메모: 교재는 "AD 설치와 삭제는 DcPromo"라고 적고 시험도 이 표현을 따르지만, dcpromo는 2012부터 사용 중단되어 2016에서는 서버 관리자의 역할 추가 마법사나 PowerShell(Install-ADDSForest)로 승격합니다.
계정과 그룹 ⭐⭐⭐
내장 계정
| 계정 | 특징 |
| Administrator | 삭제 불가, 이름 변경 가능, 시스템 관리자 |
| Guest | 외부인용 제한 계정, 기본 비활성화 |
| DefaultAccount(DSMA) | 2016 기본 탑재 시스템 관리 계정 |
⚠️ 실제 기출(6회차, 2020년 8월~2025년 5월): "Windows Server 2016에서 기본적으로 생성되지 않는 계정은?" → Administrator / DefaultAccount / Guest / root. root는 리눅스의 관리자 계정입니다.
로컬 vs 도메인 계정, 이름 규칙
| 구분 | 로컬 사용자 계정 | 도메인 사용자 계정 |
| 저장 위치 | 그 컴퓨터의 로컬 DB(SAM) | DC의 Active Directory DB |
| 접근 범위 | 그 컴퓨터 자원만 | 도메인 내 네트워크 자원 |
✅ 계정 이름: 유일해야 하고 최대 20자, / [ ] = + 등 특수문자 사용 불가
✅ 로그인 실패가 반복되면 계정 잠금 → 로컬 보안 정책에서 임계값 설정
✅ SID = 사용자·그룹의 고유 보안 번호, 로그인 시 SID가 담긴 접근 토큰 생성그룹
| 분류 | 종류 |
| 목적별 | 보안 그룹(자원 접근 권한) / 분배 그룹(단체 메일 등 권한과 무관) |
| 범위별 | 도메인 로컬 / 글로벌 / 유니버설 |
| 그룹 | 핵심 |
| 도메인 로컬 그룹 | 다른 도메인 계정도 구성원이 될 수 있지만 접근 가능한 자원은 자기 도메인 안으로 제한 |
| 글로벌 그룹 | 같은 도메인의 사용자 계정을 조직화 |
| 유니버설 그룹 | 모든 도메인의 계정을 조직화(도메인 로컬+글로벌의 장점) |
⚠️ 실제 기출(3회차, 2021년 5월~2022년 11월): "구성원은 다른 도메인의 계정이 될 수 있으나 접근 가능한 자원은 자신이 속한 도메인 내로 제한되는 그룹은?" → Domain Local Group
💡 교재 대조 메모: 교재는 도메인 로컬 그룹을 "도메인 전체에 권한을 갖는 최상위 그룹"이라고 쓰는데, 표준 정의는 위 기출 지문처럼 같은 도메인의 자원에 권한을 부여하는 용도입니다. 시험 지문은 표준 정의 쪽으로 나옵니다. 실무 원칙은 계정(A)→글로벌 그룹(G)→도메인 로컬 그룹(DL)→권한(P)의 AGDLP입니다.
주요 빌트인 그룹
| 그룹 | 권한 |
| Administrators | 모든 권한 |
| Backup Operators | 파일 백업·복원 권한 |
| Performance Log Users | 성능 카운터·로그·알림 관리 (2020~2022년 출제) |
| Remote Desktop Users | 원격 로그온 권한 |
| Replicator | 도메인 파일 복제 |
| Users | 가장 일반적인 사용자 그룹, 시스템 수준 변경 권한 없음 |
⚠️ 실제 기출(2023년 11월~2024년 5월): "Users 그룹은 기본 소속 그룹으로 시스템 수준 변경 권한을 가진다" → 오답(권한이 없음)
워크 그룹 vs 도메인: 워크 그룹은 각 PC의 SAM으로 인증하는 P2P 수평 구조(소규모), 도메인은 DC가 중앙에서 인증하는 서버-클라이언트 구조(중대형)입니다.
Hyper-V ⭐⭐
Hyper-V는 마이크로소프트의 네이티브형 하이퍼바이저(x64용) 가상화 기술입니다.
서버 관리자의 역할 추가나 Windows 기능 켜기로 설치합니다.
| 항목 | 핵심 |
| 가상 스위치 | 외부 / 내부 / 개인 |
| VHD 3종 | 동적 확장 / 고정 크기 / 차이점 보관용(부모-자식 관계) |
| 스냅샷 | 특정 시점을 기록해 그 시점으로 복원 |
| 가상화 분류 | 네이티브형(Hyper-V·Xen·KVM) vs 호스트형(VMware Workstation·VirtualBox) |
| 전가상화(게스트 완전 분리) vs 반가상화(커널 일부 수정으로 직접 접근, 성능↑) |
⚠️ 실제 기출 함정
- "하나의 서버에는 하나의 가상 컴퓨터만 사용할 수 있다" → 오답 (2021년 11월~2023년 2월 2회, 2025년 11월 Windows Server 2022 버전에서도 출제)
- "장애 조치 구성에서 서버 가용성이 줄어든다" → 오답, 오히려 높아집니다 (2021~2022년)
- 올바른 설명: "가상 하드 디스크를 실행 중에도 다른 저장소로 이동할 수 있다" (2025년 11월)
파일 시스템·디스크·RAID ⭐⭐
| 구분 | FAT | NTFS | ReFS |
| 특징 | 단순·호환성 | 권한(퍼미션)·암호화(EFS)·압축·복구(MFT) | 서버 2012 이후, 자동 오류 검사·수정 |
✅ FAT → NTFS 변환 가능: convert C: /FS:NTFS / NTFS → FAT 역변환은 불가
✅ 기본 → 동적 디스크: 데이터 보존, 재부팅 불필요, 듀얼 부팅 불가 / 동적 → 기본: 모든 데이터 유실
⚠️ 실제 기출(2021년 5월~2023년 2월): "NTFS와 ReFS 설명으로 옳지 않은 것은?"
→ "ReFS는 FAT32의 장점과 호환성을 최대한 유지한다".
ReFS는 FAT32 호환이 목적이 아니라 NTFS를 대체해 대용량 데이터의 가용성·복원력을 높이려는 파일 시스템입니다.
| RAID | 방식 | 최소 디스크 | 장애 허용 |
| 0 | 스트라이핑(속도↑, 복구 불가) | 2 | 없음 |
| 1 | 미러링 | 2 | 1개 |
| 5 | 분산 패리티 | 3 | 1개 |
| 6 | 이중 분산 패리티 | 4 | 2개 |
| 10 | 스트라이핑 + 미러링 | 4 | 미러 쌍당 1개 |
💡 교재 대조 메모: 교재는 RAID 10을 "미러링 후 스트라이핑", RAID 1+0을 "스트라이핑 후 미러링"으로 서로 다르게 적었지만, 표준에서 RAID 10과 RAID 1+0은 같은 것(미러 쌍을 스트라이핑)이고 스트라이핑 후 미러링은 RAID 0+1입니다. 그리고 최근 기출은 RAID 계산보다 네트워크 스토리지 구분 문제가 나옵니다. "파이버 채널 연결, LAN과 독립적인 고속 전송, 대규모 환경" 지문은 SAN(2021년 2월~2025년 5월 3회차 출제)입니다.
보안·정책 관련
- EFS: 파일·폴더 암호화(NTFS 전용), 인증서 확장자 CER·P7B·PFX·SST 지원(2023~2024년)
- BitLocker: 하드디스크(볼륨) 전체 암호화, 디스크를 도난당해도 키 없이는 못 읽음(2021~2024년 2회)
- 폴더 리다이렉션: 도메인 내 어느 PC에서 접속해도 자기 폴더가 보이게 함
- FSRM: 폴더 용량 제한(쿼터)과 특정 파일 유형 업로드 차단(스크리닝)(2020~2022년 3회)
IIS와 FTP ⭐⭐
| 항목 | 핵심 |
| IIS | Windows의 웹 서버(리눅스는 Apache), Server 2016 = IIS 10.0 |
| 필수 조건 | 네트워크 어댑터, TCP/IP, NTFS |
| 포함 서비스 | FTP·SMTP·NNTP·HTTP/HTTPS |
| 버전 암기 | 2000=5.0 / XP=5.1 / 2003=6.0 / 2008=7.0 / 2008 R2=7.5 / 2012=8.0 / 2012 R2=8.5 / 2016=10.0 |
⚠️ 실제 기출 함정
- "가상 디렉터리의 이름은 실제 경로의 이름과 동일해야 한다" → 오답.
가상 디렉터리는 물리 경로와 별개로 논리 이름을 붙이는 기능입니다(2021년 8월~2023년 2월). - "폴더에 NTFS 쓰기 권한이 없어도 FTP 쓰기 권한만 있으면 쓰기 가능" → 오답.
FTP 권한과 NTFS 권한이 모두 있어야 합니다(2021년 8월). - 2025년 11월(Windows Server 2022): "요청 필터링(Request Filtering)으로 특정 요청을 차단할 수 있다"가 옳은 설명이고, "HTTPS 미지원", "PHP 실행 불가", "앱 풀은 웹사이트 하나만" 등은 오답이었습니다.
Windows DNS·DHCP 서버 ⭐⭐⭐
3과목에서 단일 주제로 가장 많이 나오는 구간입니다.
교재의 3과목 Windows 챕터에는 DNS 서버 설정 내용이 거의 없지만 기출은 Windows 서버 화면 기준으로 자주 묻습니다.
| DNS 주제 | 핵심 |
| 정방향 조회 | 도메인 이름 → IP |
| 역방향 조회 | IP → 도메인 이름 (영역 이름 형식 x.x.x.in-addr.arpa) |
| 라운드 로빈 | 같은 이름에 여러 IP를 등록하고 요청마다 번갈아 응답해 부하 분산 |
| CNAME | 실제 도메인에 연결된 별칭(가상 도메인) |
| SOA | 영역 정보(일련번호, 주 서버, 책임자, 새로 고침 간격 등) |
| DNSSEC | DNS 응답의 무결성과 출처 인증(암호화가 아님) |
⚠️ 실제 기출 함정
- "실제 도메인 이름과 연결되는 가상 도메인 이름의 레코드 형식은?" → CNAME.
2016년·2017년·2019년·2020년·2021년·2024년·2026년까지 7회차에서 문장 그대로 반복됐고 2026년 2월에는 Windows Server 2022 버전으로 나왔습니다. 보기는 CNAME / MX / A / PTR입니다. - 같은 이름에 3개의 레코드를 등록해 IP를 번갈아 응답하는 방식 → 라운드 로빈
(2021년 5월~2025년 2월 4회차, 보기에 큐·스택·FIFO가 오답으로 나옴) - SOA 필드 설명 중 "책임자: 전자 메일 주소다. webmaster@icqa.or.kr 형식으로 기입한다" → 오답.
SOA에서는@대신 마침표(.)로 표기합니다(2020년 11월~2025년 8월, 2025년은 Windows Server 2022 버전). - DNSSEC: "무결성과 출처 인증을 제공한다"가 정답이고 "모든 쿼리가 자동 암호화된다"는 오답입니다(2025년 11월).
- BIND(리눅스) 방화벽 문제(2025년 5월): "UDP 53번만 열면 된다"가 틀렸습니다. 응답이 크거나 영역 전송 때는 TCP 53도 써서 둘 다 열어야 합니다(05편 내용과 연결).
| DHCP 주제 | 핵심 |
| 역할 | IP 자동 할당 + IP 자원의 효율적 관리 |
ipconfig /renew |
DHCP 서버에서 새 IP를 부여받음(2006~2023년 3회, 2026년 2월에도 출제) |
ipconfig /release |
현재 IP 반납 |
⚠️ 실제 기출 함정 — DHCP의 장점으로 옳지 않은 것은? (6회차, 2009년 7월~2024년 11월)
"영구적인 IP가 필요한 웹 서버에도 동적 주소를 제공한다"가 오답입니다. 외부에서 항상 접속해야 하는 서버는 고정 IP가 필요하고, 사용자가 자주 바뀌는 학교 같은 환경이 DHCP에 유리합니다.
관리 도구와 명령어 ⭐⭐⭐
| 도구·명령 | 용도 | 기출 포인트 |
| 이벤트 뷰어 | 시스템 감시, 종료·재부팅 기록 확인 | Windows 로그는 응용 프로그램·보안·Setup·시스템(+Forwarded Events). "사용자 권한"은 해당 없음(2020~2023년) |
perfmon |
성능 모니터(지정 주기로 데이터 수집) | 2020년 8월~2025년 5월 3회차 |
| 리소스 모니터 | CPU·메모리·디스크·네트워크 실시간 모니터링 | 2026년 2월 |
gpupdate |
그룹 정책 변경을 즉시 적용 | 2016~2020년 출제 |
compmgmt.msc |
컴퓨터 관리 | .msc 확장자까지 입력해야 실행(compmgmt만은 오답, 2025년 8월) |
ping -t |
중단 전까지 에코 요청 반복 | 2025년 8월 |
netstat -r / -b |
라우팅 테이블 / 포트와 연결된 실행 파일(프로세스) 표시 | 2021~2023년 / 2025년 11월 |
pathping |
tracert + ping(홉별 지연·패킷 손실) | 6회차, 2020년 5월~2026년 5월 |
nslookup |
도메인 → IP 확인(DNS 점검) | |
ipconfig /all |
호스트 이름·IP·마스크·DNS·게이트웨이 전체 | 2023년 11월 |
⚠️ PowerShell 단골 함정 (3회차, 2021년 2월~2024년 11월)
"PowerShell은 기존 DOS 명령을 사용할 수 없다" → 오답.
PowerShell은 기존 CMD 명령과도 호환되고, Cmdlet은 동사-명사 형태·대소문자 구분 없음, 파이프(|)·탭 완성·세미콜론(;) 다중 명령을 지원합니다.
기출 Q&A
Q. Windows Server 2016에서 기본적으로 생성되는 계정이 아닌 것은? (Administrator / DefaultAccount / Guest / root)
A. root
Q. 서로 다른 도메인의 클라이언트·서버 간에 인증과 권한 부여를 제공하려면 두 도메인 간에 설정해야 하는 것은?
A. 트러스트(Trust)
Q. 도메인 사용자 계정을 관리하는 명령어가 아닌 것은? (dsadd / dsmod / dsrm / net user)
A. net user (로컬 계정용)
Q. 구성원은 다른 도메인의 계정이 될 수 있으나 접근 가능한 자원은 자기 도메인 내로 제한되는 그룹은?
A. Domain Local Group
Q. Hyper-V에 관한 설명으로 옳지 않은 것은?
A. "하나의 서버에는 하나의 가상 컴퓨터만 사용할 수 있다" — 한 서버에서 여러 VM을 운영합니다.
Q. NTFS와 ReFS 설명으로 옳지 않은 것은?
A. "ReFS는 FAT32의 장점과 호환성을 최대한 유지한다"
Q. 폴더 용량 제한과 특정 파일 유형 업로드 차단을 위해 구축할 서비스는?
A. FSRM(File Server Resource Manager)
Q. 실제 도메인 이름과 연결되는 가상 도메인 이름의 DNS 레코드 형식은?
A. CNAME
Q. DHCP로부터 새 IP 주소를 부여받기 위해 사용하는 명령어 옵션은?
A. ipconfig /renew
Q. tracert와 같은 경로 정보에 홉별 시간·손실 정보까지 저장해 출력하는 명령어는?
A. pathping
Q. 이전에 시스템을 종료 또는 재부팅한 기록을 확인할 수 있는 항목은?
A. 이벤트 뷰어
💡 실무에서는?
AD는 현업에서 "인증의 중심"이라 장애 한 번이 전사 로그인 불능으로 이어집니다.
그래서 DC는 최소 2대 이상으로 이중화하고, 글로벌 카탈로그와 DNS 역할도 함께 올려 두는 구성이 기본입니다.
AD가 DNS에 의존한다는 말이 시험에서는 한 줄이지만, 실제로는 "DC는 살아 있는데 DNS 레코드가 꼬여서 로그인이 안 되는" 장애가 훨씬 흔합니다.
OU는 조직도처럼 짜기보다 GPO(그룹 정책)를 적용할 단위로 설계해야 나중에 관리가 쉽고, 권한은 사용자 개인이 아니라 그룹에 부여하는 AGDLP 원칙을 지키는 편이 인수인계 때 사고가 적습니다.
Hyper-V와 Proxmox 처럼 하이퍼바이저는 달라도 스냅샷·가상 스위치·VHD(디스크 이미지) 개념은 그대로 연결되고, 스냅샷은 백업이 아니라는 점은 현장에서 가장 자주 하는 오해입니다.
RAID도 마찬가지로 삭제·랜섬웨어는 그대로 복제되니 별도 백업이 필수입니다.
마지막으로 서버 점검 때 ping -t로 계속 두드리면서 netstat -b·이벤트 뷰어로 원인을 좁혀 가는 흐름은 시험 명령어가 실제 장애 대응 순서와 거의 같습니다.
핵심 정리
✅ 에디션 Datacenter(무제한 가상화)/Standard/Essentials, 설치 옵션 Desktop/Server Core/Nano
✅ AD: 개체⊂OU⊂도메인⊂트리⊂포레스트 / DC=인증 / 글로벌 카탈로그=포레스트 색인 / LDAP 389·636
✅ 서로 다른 도메인 간 인증=트러스트 / 도메인 계정 명령은 dsadd·dsmod·dsrm(net user 아님)
✅ 내장 계정: Administrator(삭제불가·이름변경 가능)/Guest(기본 비활성)/DefaultAccount — root 없음
✅ 도메인 로컬 그룹=같은 도메인 자원에 권한 / 글로벌=같은 도메인 계정 조직 / 유니버설=전체 도메인
✅ 계정 이름 최대 20자, / [ ] = + 불가 / SID→접근 토큰 / 워크그룹=SAM(P2P)
✅ Hyper-V: 네이티브형, VHD 3종, 스냅샷, 가상 스위치 3종, 한 서버에 VM 여러 개
✅ FAT→NTFS 변환 가능, 역변환 불가 / 기본→동적 데이터 보존, 동적→기본 데이터 유실
✅ EFS=파일·폴더 암호화(NTFS) / BitLocker=볼륨 전체 / FSRM=쿼터+파일 스크리닝 / SAN=파이버 채널
✅ IIS 10.0(2016), NTFS 필수 / FTP는 FTP 권한+NTFS 권한 둘 다 필요
✅ DNS: 역방향=IP→도메인, CNAME=별칭, 라운드 로빈=번갈아 응답, SOA 책임자는 @ 대신 .
✅ DHCP: ipconfig /renew / 고정 IP가 필요한 서버에 동적 주소는 부적절
✅ 명령어: perfmon, gpupdate, compmgmt.msc, ping -t, netstat -r/-b, pathping, 이벤트 뷰어(종료·재부팅 기록)
✅ PowerShell: Cmdlet 동사-명사, 대소문자 구분 없음, DOS 명령 사용 가능(.ps1)
다음 편에서는 3과목의 나머지 절반인 Linux 서버 관리를 다룹니다.
계정(root vs Administrator), 웹 서버(Apache vs IIS), 파일 공유(Samba vs SMB)를 Windows와 1:1로 대응시키면서 보시죠.
궁금한 점은 댓글로 남겨주세요!