목록그룹정책 (7)
IT STORYs
By default, any user can turn your Windows 10 PC into a mobile hotspot by sharing the Internet connection with other devices over Wi-Fi. Users can share a Wi-Fi, Ethernet, or cellular data connection. If your PC has a cellular data connection and you share it, it will use data from your data plan. This tutorial will show you how to enable or disable the mobile hotspot feature for all users in Wi..
신뢰할 수 있는 웹사이트 설정 배포 가이드 [신뢰할 수 있는 사이트 영역에 추가한 웹사이트] / [이 영역에 있는 모든 사이트에 대해 서버 검증(https:) 필요 옵션 체크 해제] 아래 가이드는 위 옵션에 대한 그룹 정책 배포 가이드 입니다. (1) 인터넷 속성 UI를 통해 지정할 웹사이트를 추가합니다. *이 예시에서는 naver.com를 추가하였습니다. (2) 레지스트리 편집기를 실행한 후 아래 경로로 이동한 다음 해당 키(예시 : Naver.com)를 확인하고 경로를 복사합니다. REGISTRY KEY 컴퓨터\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\naver.com (3)..
정책 설정 후 테스트 결과 안내 드립니다. - ‘Microsoft 네트워크 서버: 로그온 시간이 만료되면 클라이언트 연결 끊기’ - ‘로그온 시간이 만료되면 수행 작업 설정 정책 - 사용, 로그오프’ 1.GPMC.MSC 정책 적용 'Microsoft 네트워크 서버: 로그온 시간이 만료되면 클라이언트 연결 끊기' 정책을 아래와 같이 적용합니다. 로그온 시간이 만료되면 수행 작업 설정, 로그온 시간 만료 경고 제거 정책을 사용으로 설정합니다. 로그온 시간이 만료되면 수행 작업 설정 정책 - 사용, 로그오프 -> 아래 설정을 구성한 경우, '로그온 시간 만료 경고 제거' 설정 또한 구성이 필요합니다. 2.Gpupdate 후 Client gpresult 명령어로 정책 적용 확인 3.Client 사용자 5시 이후..
그룹정책에서 사용하실 템플릿을 아래 링크를 통해 다운받아 AD 서버에 다운로드 합니다. Edge 그룹정책 템플릿 다운로드 https://www.microsoft.com/ko-kr/edge/business-pages/download?form=MA13FJ Chrome 그룹정책 템플릿 다운로드 https://support.google.com/chrome/a/answer/187202?hl=en#zippy=%2Cwindows 위 링크에서 다운받은 정책 템블릿을 압축 해제 후 Edge, chrome 정책 파일 폴더안에 Windows/admx 안에 폴더를 C:\Windows\PolicyDefinitions 폴더에 카피 합니다. Ex> 아래 화면은 edge gpo 템플릿을 다운받아 AD 그룹정책에 복사한 예시입니다 E..
AD 그룹정책을 이용하면 여러가지 기능을 이용할 수 있겠지만, 그중의 가장 기본적이고 간단하면서 필요한 내용인 공유폴더 생성 적용하는 방법을 알아본다 1. 공유폴더 생성 방법 일단 AD 구성원이 모두 접근 가능한 네트워크 공유폴더를 생성 후 다음 화면에서와 같이 지정하여 준다. 생성과정은 이미지로 대신한다. AD 클라이언트에서 다음과 같이 명령어를 실행 후 컴퓨터를 restart 한다.
Windwos 2003 이 그룹멤버이고 이때 방화벽을 Windows 2008 DC 에서 컨트롤 하자고 하면 아래 위치의 그룹정책을 이용하면 된다 특정 포트에 대해 open 을 하고 싶다면 위 빨간색 메뉴를 선택하고 표시 메뉴를 누른 후 다음과 같이 적용하면 된다 위 예는 SQL 1433 포트와 Remotedesktop 3389 를 예외 허용하도록 적용한 화면이다. 위 를 이용하여 환경에 맞게 재 구성 할 수 있다.
이전에 Server 제품에서는 이동식 저장장치에 대한 제어 방법이 없었으나 Windows 2008 에서는 가능해졌습니다. 물론 이전에도 별도 어플리케이션을 설치하면 가능은 했지요. 하지만 AD 정책을 이용하여 보다 손쉽고, 별도 에이전트 설치 없이 기능을 활용할 수 있으니 더 편한 장점이 될 수 있을 듯 합니다. 그룹정책중 장치 설치 메뉴를 이용하여 아래와 같이 제어를 하실 수 있습니다. 이외에도 시간될때 짬짬히 windows 2008 그룹정책을 유심히 보면 좋은 기능들이 많을 듯 합니다. 다만 이전보다 그룹정책 수가 훨씬 많아져서 공부할 내용이 더 많아졌네요..^^ 다만 Vista 이상만 지원하는 부분은 역시나 아쉽네요..^^