반응형

ds 3

[Active Directory] AD GPO 설정(5) - 작업 관리자 실행 제한

작업 관리자(taskmgr)은 자원 관리 및 AD에서 User관리에도 사용을 하나, 일반 사용자는 접근할 수 없도록 해야한다. 해당 정책을 설정하기 위해서는 bat 파일을 만들어 배포하여도 되지만, 각 부서 및 인원에게 배포하는게 만만치 않으며, AD Join한 인원 전부에 정책을 설정해버리는 것이 간단하게 보임. GPO상에서 아래와 같이 정책을 먼저 만든다. Remove Task Manager 의 State를 Enable로 변경, 그룹 정책 관리자가 설정을 변경하더라도 바로 설정 값이 업데이트 되는 것이 아니라 90분의 시간과 30분의 오프셋 시간이후에 정책이 설정된다고 나온다. 구글링 결과 바로 적용을 원할 시, CMD 창에서 아래와 같이 입력 하신 후, 확인 C:\Users\Administrator..

[Active Directory] AD GPO 설정(2) - 네트워크 설정

설정이 안되어있으시다면 먼저 AD DS 구성과 OU 생성 참고 부탁드립니다. [Windows/Active Directory] - [Active Directory] AD DS 구성 [Windows/Active Directory] - [Active Directory] AD GPO 설정(1) - OU 생성 및 Homepage 변경 불가 적용 이번에는 클라이언트 단에서 Network 설정에 진입 못하게 하는 방법에 대해 GPO를 생성해보도록 하겠습니다. 방법은 저번과 같이 gpmc.msc 를 실행하여, GPO 안에 해당 정책을 먼저 생성 합니다. 아래와 같은 경로에 위치한 Prohibit TCP/IP advanced Cofiguration(TCP/IP 고급 구성을 금지) Enfoced 되었으면, 클라이언트 pc..

[Active Directory] AD DS 구성

AD 는 Active Directory 의 줄임말로 중앙에서의 관리 차원이 쉬워지기 위해 서버와 클라이언트 단에 DB 를 공유, 사용하도록 하는 것이다. AD DS => Active Directory Domain Service 1. 서버의 컴퓨터 이름, Workgroup 및 DNS 주소 변경 Server Manager에서 전부 변경 가능 고정 IP로 입력 후, DNS 서버의 주소는 AD 서버의 IP로 설정 *주의 : Server Manager 수행 시, Administrator 계정으로 수행 > 비밀번호 정책에 맞게 변경 해야함. CMD > net user Administrator * > 비밀번호 변경 2. 서버 기능 추가 (AD DS) Server Manager에서 역할 및 기능 추가 Next 를 누르..

반응형