Infra

작업 관리자(taskmgr)은 자원 관리 및 AD에서 User관리에도 사용을 하나, 일반 사용자는 접근할 수 없도록 해야한다. 해당 정책을 설정하기 위해서는 bat 파일을 만들어 배포하여도 되지만, 각 부서 및 인원에게 배포하는게 만만치 않으며, AD Join한 인원 전부에 정책을 설정해버리는 것이 간단하게 보임. GPO상에서 아래와 같이 정책을 먼저 만든다. Remove Task Manager 의 State를 Enable로 변경, 그룹 정책 관리자가 설정을 변경하더라도 바로 설정 값이 업데이트 되는 것이 아니라 90분의 시간과 30분의 오프셋 시간이후에 정책이 설정된다고 나온다. 구글링 결과 바로 적용을 원할 시, CMD 창에서 아래와 같이 입력 하신 후, 확인 C:\Users\Administrator..

실행창 또는 검색에서 gpmc.msc 에 들어갑니다. 해당 그룹에서 오른쪽 클릭하여 GPO Link를 만듭니다. 이름을 생성하고, 위와 같이 CD, Floppy, Removable disk의 read, write의 접근에 대한 state를 enable로 변경합니다. 해당 정책 Enforced 한 후, 클라이언트 pc에서 확인해봅니다.

설정이 안되어있으시다면 먼저 AD DS 구성과 OU 생성 참고 부탁드립니다. [Windows/Active Directory] - [Active Directory] AD DS 구성 [Windows/Active Directory] - [Active Directory] AD GPO 설정(1) - OU 생성 및 Homepage 변경 불가 적용 이번에는 클라이언트 단에서 Network 설정에 진입 못하게 하는 방법에 대해 GPO를 생성해보도록 하겠습니다. 방법은 저번과 같이 gpmc.msc 를 실행하여, GPO 안에 해당 정책을 먼저 생성 합니다. 아래와 같은 경로에 위치한 Prohibit TCP/IP advanced Cofiguration(TCP/IP 고급 구성을 금지) Enfoced 되었으면, 클라이언트 pc..

먼저 AD DS 구성 법을 먼저 참고 부탁드립니다. [Windows/Active Directory] - [Active Directory] AD DS 구성 [Active Directory] AD DS 구성 AD 는 Active Directory 의 줄임말로 중앙에서의 관리 차원이 쉬워지기 위해 서버와 클라이언트 단에 DB 를 공유, 사용하도록 하는 것이다. AD DS => Active Directory Domain Service 1. 서버의 컴퓨터 이름, Workgrou infraryu.tistory.com Active Directory 에서 Group Policy Object 를 설정. 생성한 그룹별 정책을 설정하는 것이라 생각하면 됩니다. 1. OU 생성 및 계정 생성 EX) Temporary Work..