Provisioning Nano Server using PowerShell

Windows Server 2016은 정식 출시된 버전이 아니지만,

최근 TP4까지의 변화만 보더라도 IT Pro의 마음을 설레게 하는 기술과 기능이 포함되고 있습니다.

그 중에서도 핵심 특징 중의 하나인 Nano Server를 PowerShell을 통해 프로비저닝하는 방법을 살펴보겠습니다.

준비

먼저 해야할 작업은 Windows Server 2016 TP4를 다운로드하는 일입니다.

다운로드는 다음 링크를 클릭하세요.

Windows Server 2016 TP4 다운로드

다운로드 받은 ISO 이미지를 마운트 하면 탐색기에서 다음과 같은 폴더 구조를 볼 수 있습니다.

여기서 "NanoServer"라는 폴더를 적절한 위치로 복사합니다.

복사한 후 해당 폴더를 열어보면 다음과 같은 구조로 되어 있습니다.

NanoServer.wim 파일이 실제 서버 이미지 파일이며 대략 130MB 정도 되는 아주 작은 크기임을 알 수 있습니다.

Convert-WindowsImage.ps1과 NanoServerImageGenerator.psm1은 Nano Server 가상 머신을 만드는데 사용할 수 있는 cmdlet과 물리 서버 프로비저닝 이미지를 만드는데 필요한 cmdlet을 제공합니다.

Packages 폴더에서는 Nano Server에 설치할 수 있는 역할과 기능을 제공합니다.

이 폴더 안에는 언어별 폴더가 별도로 존재합니다.

이제 PowerShell을 열고 다음 명령을 입력해 폴더를 복사한 위치로 변경합니다.

 Set-Location C:\NanoServer

 다음 명령으로 Nano Server의 wim 파일과 관련 패키지를 복사할 폴더를 만듭니다.

 New-Item -Name Base -ItemType Directory

 결과로 생성되는 Nano Server 이미지가 저장될 위치를 다음 명령으로 만듭니다.

 New-Item -Name NanoVM -ItemType Directory

 NanoServer라는 폴더의 구조는 다음과 같이 변경되었습니다.

Nano Server 가상 머신 이미지 만들기

다음 명령구문을 실행해 가상 머신 이미지를 만들기 위해 필요한 cmdlet을 로드합니다.

만든 가상 머신 이미지에 사용할 Administrator 암호를 지정하기 위해 다음 구문에서 보이는 pass 라는 변수에 암호화된 문자열 입력을 저장해 놓습니다.

$pass= Read-Host -AsSecureString "Administrator에 사용할 암호를 지정하세요."

이제 앞서 준비한 내용을 가지고서 다음 명령 구문으로 새로운 Nano Server 가상 머신을 만듭니다.

 New-NanoServerImage -MediaPath h:\ -BasePath .\Base -TargetPath .\NanoVM\TLS-NANO1.vhdx `

-ComputerName TLS-NANO1 -GuestDrivers -EnableRemoteManagementPort -InterfaceNameOrIndex Ethernet `

-Ipv4Address 172.16.0.151 -Ipv4SubnetMask 255.255.255.0 -Ipv4Gateway 172.16.0.1 -Packages Microsoft-NanoServer-DSC-Package `

-Defender -AdministratorPassword $pass -Storage -Language en-us

 

매개변수에 대해서는 대략 다음과 같이 설명할 수 있을 것 같습니다.

-MediaPath h:\    <--Windows Server 2016 이미지 마운트 경로

-BasePath .\Base <--앞서 만든 Base 폴더 경로

-TargetPath .\NanoVM\TLS-NANO1.vhdx  <-- 앞서 만든 NanoVM 폴더 경로와 만들어질 VM 파일의 이름

-ComputerName TLS-NANO1 <-- 만들 VM의 호스트 이름

-GuestDrivers <-- Hyper-V 통합 설치 드라이버

-EnableRemoteManagementPort <-- WinRM을 통한 원격관리 (방화벽 5985 포트 설정)

-InterfaceNameOrIndex Ethernet <-- 네트워크 연결명이나 NIC의 인덱스

-Packages Microsoft-NanoServer-DSC-Package <-- 설치할 패키지 지정

-Defender <-- Windows Defender 안티 멜웨어 설치

-Storage <-- 파일 서버 역할과 다른 스토리지 구성요소

이 명령 구문의 실행 결과는 다음과 같습니다.

Hyper-V 가상 머신 만들기

Nano Server VM 이미지가 잘 만들어 졌다면,  Hyper-V 관리자에서 가상 머신을 만들고 이 VM 이미지를 연결해주면 됩니다. 

관리자 UI에서 할 수 있지만, PowerShell을 통해  이 부분도 만들어 보겠습니다.

다음 명령 구문으로 TLS-NANO1이라는 가상 머신을 저장할 폴더 구조를 만듭니다.

New-Item -Name TLS-NANO1 -ItemType Directory -Path C:\VMs\

New-Item -Name "Virtual Hard Disks" -ItemType Directory -Path C:\VMs\TLS-NANO1\

 

앞서 만든 Nano Server 이미지를 복사하는 명령 구문은 다음과 같습니다.

Copy-Item -Path .\NanoVM\TLS-NANO1.vhdx -Destination 'C:\VMs\TLS-NANO1\Virtual Hard Disks'

끝으로, Hyper-V에 새로운 가상 머신을 만듭니다.

Hyper-V 관리자에서 등록된 새로운 Nano Server를 시작하고 로그온해 봅니다.

로그인한 화면은 <Nano Server Recovery Console> 입니다. 컴퓨터 이름이나 워크그룹 정보, OS, 시간, 네트워크 주소와 MAC 정보 등을 확인할 수 있으며, 하단의 <Networking>과 <Firewall> 부분에서 직접 IP 구성과 방화벽 설정을 수행할 수 있습니다.

Nano Server 설정

Nano Server VM을 만들고 실행 시킨 후 로그인과 기본 설정이 정상적으로 확인이 된다면,

이제 Nano Server를 도메인에 가입시키고 도메인 계정을 Nano Server의 로컬 관리자 계정에  추가시켜 관리를 위한  작업을 해 놓습니다.

Nano Server를 도메인에 가입시키는 방법은 기존에 알고 있는 오프라인 도메인 가입 방법을 활용합니다. 그

러기 위해 Nano Server와 DC 간의 TrustedHosts 목록 구성을 먼저 수행합니다.

다음 명령은 DC에서 수행합니다.

다음과 같이 Nano Server와 PowerShell 세션을 연결합니다.

도메인 가입을 위해 Nano Server의 DNS 설정을 DC의 DNS로 변경합니다.

다음의 Djoin 명령으로 오프라인 도메인 가입을 위한 blob 파일을 DC에서 만듭니다.

방금 만들어진 오프라인 도메인 가입 파일을 Nano Server로 복사합니다.

PowerShell 5.0에서 개선된 Copy-Item을 사용하면 다른 세션으로 파일을 복사할 수 있습니다.

Nano Server에 다시 PowerShell 세션을 연결하고 복사한 위치에 파일이 있는지 확인해 봅니다.

다음과 같이 djoin 명령에서 복사된 blob 파일을 이용해  Nano Server의 도메인 가입을 수행하고 서버를 재시작 해줍니다.

마지막 단계 입니다.

도메인 계정에 이 Nano Server의 Administrators 그룹의 멤버십을 부여해 향후 관리를 수행하게 합니다.

이제 등록한 도메인 계정으로 Nano Server에 로그인할 수 있습니다.