Windows Server 2012와 2012 R2는 연장 지원이 끝난 지 오래되었습니다. 그럼에도 현장에 남아 있는 이유는 대개 그 위에 올라간 응용프로그램 때문입니다.
문제
서버 하나를 올리려면 그에 연결된 것들이 줄줄이 따라옵니다.
- 구버전 전용 응용프로그램이 상위 버전에서 안 돕니다
- SMBv1로만 붙는 복합기·생산설비가 연결을 잃음
- 기능 수준이 낮아 도메인 컨트롤러를 먼저 정리해야 함
- 인증서와 예약 작업이 새 서버로 안 넘어옴
- 보안 패치가 막혀 감사에서 지적됨
원인
서버를 장비로만 보고 그 위에서 돌아가는 서비스 목록을 정리하지 않았기 때문입니다.
- 설치된 역할과 응용프로그램 목록이 없음
- 누가 어느 공유폴더에 접근하는지 모름
- 응용프로그램 벤더의 지원 범위를 확인하지 않음
해결책
올리기 전에 목록부터 만듭니다. 목록이 나오면 생각보다 일이 단순해집니다.
- 설치된 역할·기능과 응용프로그램을 전부 목록화
- 각 응용프로그램의 상위 버전 지원 여부를 벤더에 확인
- SMBv1에 의존하는 장비를 먼저 찾아 펌웨어 업데이트 또는 대체 경로 준비
- 도메인 기능 수준을 먼저 정리하고 서버를 올림
- 공유폴더 권한을 내보내 새 서버에서 검증
- 구 서버는 2주간 네트워크만 끊어 보관
현장에서 확인할 것
- 구버전 전용 응용프로그램가 있는지
- SMBv1로 붙는 장비가 있는지
- 도메인 기능 수준과 외 도메인 컨트롤러 현황
- 예약 작업과 인증서 목록
서버 하나를 올리는 일이 아니라 그 서버가 맡고 있던 연결들을 옮기는 일입니다.