윈도우 서버 2019

윈도우 서버 2019 Standard는 마이크로소프트가 제공하는 윈도우 서버 2019의 핵심 에디션 중 하나이다. 이 버전은 물리적 서버 환경이나 제한된 수준의 가상화 환경을 운영하는 중소규모 기업 및 조직에 적합하도록 설계되었다.

주요 특징으로는 물리적 서버 한 대당 최대 2개의 Hyper-V 가상 머신을 무료로 실행할 수 있는 권한이 포함되어 있다. 또한 Windows Server 컨테이너는 무제한으로 사용할 수 있어 애플리케이션의 현대화와 효율적인 배포에 기여한다. Active Directory 도메인 서비스, 파일 서버, 원격 데스크톱 서비스와 같은 기업용 핵심 역할 및 기능을 완벽하게 지원한다.

라이선싱 모델은 프로세서 코어 수를 기준으로 하며, 데스크톱 경험이 포함된 GUI 버전과 Server Core 모드의 경량 설치 옵션을 모두 선택할 수 있다. 이 에디션은 윈도우 서버 2016 Standard의 후속이며, 윈도우 서버 2022 Standard로 이어지는 장기 채널 제품 라인에 속한다.

윈도우 서버 2019 Datacenter 에디션은 고도로 가상화된 소프트웨어 정의 데이터센터 환경을 위해 설계된 최상위 라인업이다. 윈도우 서버 2016 Datacenter를 계승하며, 하이퍼바이저 기반의 무제한 가상 머신 실행을 허용하는 라이선싱 모델이 핵심 특징이다. 이는 클라우드 컴퓨팅 서비스 제공업체나 대규모 사설 클라우드 인프라를 운영하는 기업에 적합하다.

주요 기능으로는 스토리지 스페이스 다이렉트를 통한 고가용성 소프트웨어 정의 스토리지, 소프트웨어 정의 네트워킹, 그리고 강화된 보안을 위한 실드 가상 머신이 포함된다. 또한 윈도우 서버 컨테이너와 하이퍼-V 컨테이너를 무제한으로 실행할 수 있어 마이크로서비스 아키텍처와 데브옵스 환경을 광범위하게 지원한다.

이 에디션은 윈도우 어드민 센터를 통한 통합 관리와 고급 하이퍼 컨버지드 인프라 구축 기능을 제공하여, IT 인프라의 확장성과 유연성을 극대화한다. 윈도우 서버 2022 Datacenter로 이어지는 이 제품 라인은 기업의 디지털 변환과 하이브리드 클라우드 전략의 핵심 기반이 된다.

윈도우 서버 2019 에센셜 에디션은 중소기업을 위해 설계된 서버 운영 체제이다. 최대 25명의 사용자와 50대의 장치를 지원하며, 가상화 환경이 아닌 단일 물리적 서버에 설치하여 운영하는 것을 전제로 한다. 파일 서버, 프린터 서버, 원격 액세스, 데이터 백업과 같은 소규모 조직에 필요한 핵심 인프라 서비스를 통합적으로 제공한다.

이 에디션은 윈도우 서버 2019 스탠다드 및 데이터센터 에디션에 비해 기능이 제한되어 있다. 고급 가상 머신 기능이나 무제한 컨테이너 지원, 소프트웨어 정의 네트워킹 같은 데이터센터급 기술은 포함되지 않는다. 대신, 윈도우 서버 에센셜 경험이라는 통합 관리 대시보드를 통해 서버 상태 모니터링, 사용자 및 장치 관리, 원격 웹 액세스 설정 등 일상적인 관리 작업을 단순화하고 편리하게 수행할 수 있도록 했다.

라이선싱 모델도 다른 에디션과 차이가 있다. 스탠다드와 데이터센터가 프로세서 코어 수를 기반으로 하는 반면, 에센셜 에디션은 서버 한 대당 단일 라이선스로 제공된다. 이는 소규모 환경에서의 라이선스 관리 복잡성을 크게 줄여준다. 따라서 초기 IT 예산이 제한적이거나 전담 시스템 관리자가 없는 소기업 및 지사 사무실에 적합한 솔루션이다.

윈도우 서버 2019 설치를 시작하려면 먼저 공식 설치 미디어를 준비해야 한다. 가장 일반적인 방법은 마이크로소프트 공식 웹사이트인 Microsoft Evaluation Center에서 평가판 ISO 이미지 파일을 다운로드하는 것이다. 이 평가판은 180일 동안 무료로 사용할 수 있으며, 정식 라이선스를 구매하여 활성화하면 계속 사용할 수 있다. 다운로드 페이지에서는 Windows Server 2019 Standard와 Windows Server 2019 Datacenter 등 다양한 에디션 중 선택할 수 있으며, 필요한 언어 팩을 포함한 ISO 파일을 받을 수 있다.

다운로드한 ISO 파일을 이용해 설치 미디어를 제작하는 방법은 두 가지가 있다. 첫 번째는 DVD나 블루레이 디스크에 ISO 이미지를 구워서 부팅 가능한 디스크를 만드는 것이다. 두 번째는 더 현대적이고 널리 쓰이는 방법으로, 최소 8GB 용량의 USB 플래시 드라이브를 사용해 부팅 가능한 USB 설치 미디어를 생성하는 것이다. 이를 위해서는 루퍼스나 마이크로소프트의 공식 미디어 생성 도구 같은 타사 소프트웨어를 활용할 수 있다.

설치 미디어를 준비한 후에는 이를 물리적 서버의 광학 드라이브나 USB 포트에 연결하거나, VMware, Hyper-V, VirtualBox 같은 가상 머신 소프트웨어에서 가상 드라이브로 마운트할 수 있다. 시스템의 BIOS 또는 UEFI 설정에서 해당 미디어로 부팅하도록 우선 순위를 변경하면 설치 프로세스를 시작할 수 있다. 설치 전에는 시스템 요구 사항을 충족하는지, 특히 AMD64 아키텍처의 64비트 CPU, 충분한 RAM, 그리고 32GB 이상의 디스크 여유 공간을 확인하는 것이 중요하다.

설치 미디어로 부팅한 후, 언어, 시간 및 키보드 입력 방법을 선택하고 '지금 설치' 버튼을 클릭하여 설치를 시작한다. 다음으로 설치할 윈도우 서버 2019 에디션을 선택한다. 주요 에디션으로는 데스크톱 경험이 포함된 그래픽 환경의 Standard와 Datacenter, 그리고 명령줄 인터페이스 기반의 Server Core 모드가 있다. 사용 목적에 맞는 에디션과 설치 옵션을 선택한 후, 마이크로소프트 소프트웨어 사용권 계약에 동의하면 설치 유형을 선택하는 화면으로 넘어간다.

이 단계에서는 '사용자 지정: Windows만 설치(고급)' 옵션을 선택한다. 이는 기존 운영체제를 업그레이드하는 '업그레이드'가 아닌, 새롭게 클린 설치를 수행하는 경로이다. 이후 하드 디스크 드라이브 파티션을 구성할 수 있는 화면이 나타나며, 디스크 파티션을 생성, 포맷 또는 삭제하여 운영체제가 설치될 공간을 지정한다. 필요한 파티션 작업을 완료하고 '다음'을 클릭하면, 파일 복사 및 설치 프로세스가 자동으로 진행되며 시스템이 여러 번 재부팅된다.

설치가 완료되고 시스템이 최종적으로 재부팅되면, 관리자 계정(Administrator)의 비밀번호를 설정하는 화면이 나타난다. 보안을 위해 강력한 암호를 설정해야 하며, 이 암호는 초기 시스템 로그인 및 향후 원격 데스크톱 서비스 등을 통한 관리 접근에 필수적이다. 비밀번호 설정을 마치면 윈도우 서버 2019의 기본 바탕 화면 또는 명령 프롬프트 셸이 실행되어, Windows Admin Center나 PowerShell 같은 도구를 이용한 본격적인 서버 구성 및 관리를 시작할 수 있다.

설치가 완료되고 시스템이 재부팅되면 초기 설정 단계가 시작된다. 이 단계에서는 서버 운영에 필수적인 기본 보안 설정과 환경 구성을 진행하게 된다. 가장 먼저 관리자 계정인 Administrator의 비밀번호를 설정해야 한다. 강력한 비밀번호 정책을 적용하여 무단 접근을 방지하는 것이 보안상 매우 중요하다. 비밀번호 설정 후에는 Windows Admin Center나 PowerShell 같은 관리 도구를 사용하기 위한 네트워크 설정을 확인하고, 필요시 IP 주소를 고정으로 할당하는 작업을 수행할 수 있다.

또한, 서버의 용도에 따라 역할 및 기능 추가 마법사를 실행하여 웹 서버(IIS), Active Directory 도메인 서비스, DNS 서버 등 필요한 서버 역할을 설치할 수 있다. 한국어 환경에서 사용할 경우, 제어판의 '시계 및 국가' 설정에서 시스템 로캘을 '한국어(대한민국)'으로 변경하고, 필요한 한국어 언어 팩을 설치하여 사용자 인터페이스를 현지화할 수 있다. 이 초기 설정을 완료해야 본격적인 윈도우 서버 운영 및 네트워크 서비스 구성이 가능해진다.

윈도우 서버 2019에 포함된 Windows Defender ATP(Advanced Threat Protection)는 서버 환경을 대상으로 하는 고급 지능형 지속 공격(APT)을 탐지하고 대응하기 위한 통합 보안 플랫폼이다. 이는 클라우드 기반의 보안 서비스로, 엔드포인트에서 수집된 다양한 행동 데이터와 신호를 분석하여 일반적인 안티바이러스 소프트웨어로는 탐지하기 어려운 정교한 위협을 찾아낸다.

주요 기능으로는 공격 경로의 시각화, 자동화된 인시던트 대응, 위협 인텔리전스와의 통합 등이 있다. 이를 통해 관리자는 잠재적인 공격이 어떻게 시작되어 전파되었는지 파악하고, 위협을 신속하게 차단할 수 있다. 윈도우 서버 2016에서 처음 도입된 이 기능은 윈도우 서버 2019에서 더욱 향상되어 서버 워크로드에 특화된 보호 기능을 강화했다.

Windows Defender ATP는 마이크로소프트의 다른 보안 제품군 및 Azure 서비스와 긴밀하게 연동되어 포괄적인 보안 체계를 구성한다. 서버에 기본으로 내장된 Windows Defender 바이러스 백신과 통합되어 실시간 보호를 제공하며, 별도의 에이전트 설치 없이도 그룹 정책이나 모바일 장치 관리(MDM)를 통해 쉽게 배포 및 관리할 수 있다.

Shielded VM은 윈도우 서버 2019 데이터센터 에디션에서 제공되는 고급 보안 기능이다. 이 기능은 가상 머신과 그 데이터를 악의적인 관리자나 외부 공격으로부터 보호하기 위해 설계되었다. Shielded VM은 하이퍼바이저 수준에서 가상 머신을 암호화하고 무결성을 검증함으로써, 가상 머신이 승인된 호스트에서만 실행되도록 보장한다.

이 기술의 핵심은 가상 TPM과 호스트 가드 서비스를 활용하는 것이다. 가상 TPM은 가상 머신 내부에 신뢰할 수 있는 플랫폼 모듈을 제공하여 암호화 키를 안전하게 저장하고 측정값을 보호한다. 호스트 가드 서비스는 가상 머신을 시작할 때 호스트의 상태와 부팅 구성 요소의 무결성을 검증하는 역할을 담당한다. 이를 통해 가상 머신이 변조되지 않은 건강한 하이퍼-V 호스트에서만 실행되도록 한다.

Shielded VM을 구성하려면 템플릿 디스크로부터 생성된 특수한 형태의 가상 머신인 "보호된 템플릿"을 사용해야 한다. 이 가상 머신은 비트로커 드라이브 암호화와 함께 작동하여 가상 하드 디스크를 암호화한다. 결과적으로, 가상 머신의 관리자나 호스트 관리자조차도 가상 머신의 메모리나 디스크 내용에 접근하거나 가상 머신을 다른 호스트로 무단 이동시키는 것이 불가능해진다. 이는 다중 테넌트 클라우드 환경이나 규제가 엄격한 산업에서 데이터 보안과 규정 준수를 강화하는 데 특히 유용하다.

Windows Admin Center는 마이크로소프트가 개발한 웹 기반의 통합 서버 관리 도구이다. 기존의 원격 서버 관리 도구나 PowerShell에 의존하던 관리 방식을 보완하여, 웹 브라우저를 통해 윈도우 서버를 손쉽게 관리할 수 있는 현대적인 인터페이스를 제공한다. 이 도구는 윈도우 서버 2019와 함께 강조된 핵심 관리 솔루션으로, 서버의 상태 모니터링, 구성 변경, 성능 분석 등 일상적인 관리 작업을 단일 콘솔에서 수행할 수 있게 한다.

주요 기능으로는 서버의 실시간 성능(CPU, 메모리, 디스크, 네트워크) 모니터링, 윈도우 방화벽 및 Windows Defender 설정 관리, 역할 및 기능 추가/제거, 이벤트 뷰어 접근, 사용자 및 그룹 관리, 파일 서버 및 공유 폴더 관리 등이 포함된다. 또한 Hyper-V 가상 머신, 장애 조치 클러스터, 스토리지 스페이스 다이렉트와 같은 고급 기능도 지원한다. 설치 형태는 Windows Server에 직접 설치하거나 별도의 관리용 Windows 10 머신에 설치하여 원격으로 여러 서버를 관리하는 방식으로 활용할 수 있다.

기존의 서버 관리자나 MMC 콘솔에 비해 가볍고 접근성이 뛰어나며, 최신 웹 기술을 기반으로 지속적으로 기능이 업데이트되고 확장된다. 따라서 윈도우 서버 2019 환경을 효율적으로 운영하고자 하는 시스템 관리자에게 필수적인 관리 도구로 자리 잡았다.

윈도우 서버 2019에서는 PowerShell이 서버 관리의 핵심 자동화 및 구성 관리 도구로 확고히 자리 잡았다. 이 버전에는 PowerShell 5.1이 기본적으로 포함되어 있으며, 이전 버전보다 향상된 보안, 성능 및 관리 기능을 제공한다. 특히 원격 관리와 자동화 작업을 위한 필수 요소로, 관리자는 로컬 또는 원격 서버에 대해 광범위한 스크립트 기반 작업을 효율적으로 수행할 수 있다.

주요 개선사항으로는 PowerShell Get 모듈의 개선이 있다. 이를 통해 마이크로소프트 및 커뮤니티에서 제공하는 모듈, 스크립트, DSC 리소스 등의 패키지를 PowerShell 갤러리에서 더 쉽게 검색, 설치, 업데이트할 수 있게 되었다. 또한 Just Enough Administration 기능이 강화되어 관리자에게 최소한의 권한만 부여함으로써 서버 보안을 강화하는 데 기여한다.

윈도우 서버 2019의 PowerShell은 Windows Admin Center 및 시스템 센터와 같은 그래픽 관리 도구와 긴밀하게 통합되어 있다. 이는 관리자가 선호하는 인터페이스(CLI 또는 GUI)에 관계없이 일관된 관리 경험을 제공하기 위함이다. 또한 컨테이너 및 하이퍼 컨버지드 인프라와 같은 최신 인프라를 관리하는 데 필수적인 명령어와 모듈을 지원한다.