윈도우 Group Policy

기본 구성

결과

방화벽 설정

user1@x.com 제한 두기 - WA

결과

WB)

WE)

WD)

WF)

WG)

로그온 시간 제한 - WA

결과

• 다 했으면 user1 삭제
  
  

Group Policy 적용 순서

• local 정책 -> site 정책 -> domain 정책 -> ou 정책
  
  

1. 정책은 기본 누적된다.
   
2. 정책 충돌 시 나중에 적용된 정책이 우선한다.
   
3. 하나의 OU에 다중의 GPO 구성이 충돌시 가장 위에 있는 정책이 우선한다.
   
   

• Domain이 여러 개 있는 경우 계정이 있는 Domain의 정책이 적용됨.
  
  

Group Policy

• User1 삭제
  
  

디폴트 정책 제거.

디폴트 도메인 컨트롤러도 삭제.

Group Policy 생성

> gpupdate /force
: 그룹 정책을 가져 와서 자기 컴퓨터에 적용한다는 의미.

결과

• WB, WC 빼고 멤버 컴퓨터에서 logoff 후 user1로 로그인 했을 때,
  바탕화면에 아무것도 안 뜨고
  오른쪽 마우스 클릭도 되지 않음.
  
  

ex. WD)

휴지통도 사라진 것을 확인할 수 있다.

Group Policy 삭제

여러 속성 설정

내 컴퓨터에 있는 드라이브 액세스 금지

• 결과)
  

: 탐색기 띄어보면 C접근 안 됨.

랜 카드 손 못 대게 하는

• 결과) 멤버 컴퓨터에 user1로 들어가면 LAN카드 연결 잘 받는지 확인.
  
  

비활성화 되어 있는 것을 확인할 수 있다.

조직 구성 단위(OU) 생성

드래그로 이동 가능.

Ex

결과

• user1 : 바탕화면 X + C X
  
• user2 : 바탕화면 X + 도움말 X
  
• user3 : 바탕화면 X
  
  

Computers 옮기기

컴퓨터 계정에게 그룹 정책 주기

• 사용자와는 관계 X
  
  

결과

Site 만들기

Ex. 02

20.1에서

1. TCP / IP에서 DNS 주소
   

192.168.20.1
192.168.10.1

1. dcpromo
   

• 결과)
  

도메인 컨트롤러 변경

user7 생성

WA

지금 복제.

WF

만들어졌다.

Ex. 03

결과