[Active Directory] AD GPO 설정(5) - 작업 관리자 실행 제한

작업 관리자(taskmgr)은 자원 관리 및 AD에서 User관리에도 사용을 하나, 일반 사용자는 접근할 수 없도록 해야한다.

 

해당 정책을 설정하기 위해서는 bat 파일을 만들어 배포하여도 되지만, 각 부서 및 인원에게 배포하는게 만만치 않으며,

 

AD Join한 인원 전부에 정책을 설정해버리는 것이 간단하게 보임.

 

GPO상에서 아래와 같이 정책을 먼저 만든다.

Remove Task Manager 의 State를 Enable로 변경,

 

그룹 정책 관리자가 설정을 변경하더라도 바로 설정 값이 업데이트 되는 것이 아니라 90분의 시간과 30분의 오프셋 시간이후에 정책이 설정된다고 나온다.

 

구글링 결과 바로 적용을 원할 시,

 

CMD 창에서 아래와 같이 입력 하신 후, 확인

C:\Users\Administrator> gpupdate /force
Updating policy...

Computer Policy update has completed successfully.
User Policy update has completed successfully.

 

클라이언트 pc에서는 아래와 같게 나옵니다.

 

적용 전과 후의 사진입니다