Windows Server 2003을 통해 GPO가 수정되는 방식을 수정하는 단계

특정 “Windows Server 2003에서 GPO 편집” 오류가 발생하는 경우 도움이 되도록 최신 가이드가 만들어졌습니다.

Only admnistrator owned posts can execute the [includeme] shortcode. This message is shown only to administrators.

그룹 정책 개체 편집기를 사용하려면 컴퓨터 스냅인과 함께 Active Directory 사이트 및 Active Directory 서비스 또는 사용자를 엽니다. 거대한 사이트, 웹사이트 URL 또는 조직 단위를 마우스 오른쪽 버튼으로 클릭합니다. 선택 속성을 만드십시오. 그런 다음 그룹 정책 탭을 선택합니다. Windows는 새로운 그룹 정책 시스템 사용 옵션을 추가할 수 있습니다.

관리자가 리소스를 보고 있는 여성 그룹을 효과적으로 관리하기 위한 Windows 2004 그룹 권한 정책. 그룹 정책은 쉽게 간접적으로 사용자와 컴퓨터를 관리할 수 있습니다.

모든 사용자와 랩톱을 동시에 관리할 수 있으므로 디렉터의 생산성을 높이고 회사 시간을 절약할 수 있습니다. 지침

그룹은 로컬 그룹 정책과 도메인 기반 분대 정책의 두 가지 유형으로 연결됩니다. 한 사람의 이름에서 알 수 있듯이 로컬 그룹 정책을 사용하면 로컬 관리자가 컴퓨터의 거의 모든 사용자를 관리할 수 있으므로 컴퓨터의 리소스와 기능에 더 쉽게 액세스할 수 있습니다. 예를 들어 좋은 감독은 “빌드 시작” 메뉴에서 “실행” 명령과 유사한 명령의 사용을 제외할 수 있습니다. 이렇게 하면 특정 사용자가 이 컴퓨터에서 실행 명령을 찾지 못하도록 할 수 있습니다.

도메인 그룹 정책을 사용하면 회사/도메인 관리자가 올바른 도메인/포리스트에 있는 모든 사용자와 컴퓨터를 실제로 중앙에서 관리할 수 있습니다. 그룹 정책을 사용하여 환경을 정의하고 위치, 도메인 및 조직 단위 전반에 걸쳐 소비자 및 컴퓨터에 대한 기본 단계를 허용할 수 있습니다.

Windows Server 2003 Windows XP에서 사용할 수 있는 2,000개의 미리 정의된 그룹 정책 컨트롤이 완성되었습니다. 기본 그룹 설정이 이미 존재합니다. 특정 기본 설정에 따라 다양한 프로그램 설정 값으로 돌아가도록 전환하기만 하면 됩니다. 비즈니스와 관련된 특정 요구 사항을 충족하기 위해 최첨단 그룹 정책을 생성할 수 있습니다. 그룹 정책을 사용하면 이동 중에 다음을 수행할 수 있습니다.

레지스트리 기반 권한 방법: 모든 본문 구성 요소 및 애플리케이션의 이러한 작업을 제어하는 ​​정책을 만들 수 있습니다. 매개변수:

보안 컴퓨터와 관련된 보안 설정을 구성하고 경로, 해시, 생성 기준 또는 영역 URL에서 구동되는 파일 실행을 제한할 수 있습니다.

소프트웨어 문제: 전문가가 사용자가 성가신 응용 프로그램을 실행하는 것을 방지하고 트로이 목마 및 해커 공격으로부터 컴퓨터를 보호한다고 주장하는 응용 프로그램을 만들 수 있습니다.

소프트웨어 배포 및 결합. 그룹 정책을 사용하여 잠재 고객에게 소프트웨어 응용 프로그램을 중앙에서 할당하고 출시할 수 있습니다.

로밍 사용자 프로필. 모바일 사용자는 서버에서 중앙 집중식으로 프로필을 확인하여 도메인 주변의 모든 새 컴퓨터에서 친숙하면서도 일관된 데스크톱 환경을 즐깁니다.

Only admnistrator owned posts can execute the [includeme] shortcode. This message is shown only to administrators.

Internet Explorer 유지 관리: 관리자는 IE 설정을 조회하고, 역할, 보안 영역, 개인 정보 설정 등을 기준으로 도메인 사용자의 컴퓨터나 랩톱을 중앙에서 관리할 수 있습니다.

로컬 그룹 정책 사용

로컬 그룹 정책은 도시 컴퓨터에 로그인하는 가입자에게만 영향을 미치는 반면 도메인 정책은 도메인의 모든 사용자에게 상당한 영향을 미칩니다. 다음으로 소유자가 도메인 기반 정책을 만들 때 사이트, 도메인 및 조직 유형과 같은 다양한 수준의 정책을 만들어야 합니다. 또한 각 개인 PC는 하나의 특정 특정 도메인과 하나의 사이트에만 속할 수 있습니다.

저장된 GPO(그룹 정책 개체)는 일반적으로 도메인별로 저장됩니다. 그러나 상황은 하나 이상의 인터넷 도메인 이름, 사이트 OU와 연결될 수 있으며 각 개별 도메인, 사이트 또는 OU는 잠재적으로 여러 GPO를 가질 수 있습니다. 또한 도메인 또는 사이트의 모든 부서에서 여러 도메인에 걸쳐 GPO를 연결하려고 할 수 있습니다.

거의 모든 GPO가 정의되면 각 개체에 상속되어 도시 컴퓨터를 시작으로 특정 사이트, 도메인 및 모든 하위 조직 단위를 통해 적절한 눈덩이 방식으로 순차적으로 적용됩니다. 예를 들어 각 GPO가 이 도메인 수준에서 만들어지면 도메인에 연결된 모든 구성원과 모든 하위 OU에 영향을 미치는 경우가 많습니다.

P 하나의 특정 전체 정책 계층이 적용된 후 사용자 또는 컴퓨터가 성공적으로 사용할 수 있는 정책 내의 회피 결과를 지침이라고 합니다. 결과 집합(RSoP).

Gpos Greater Perfect는 WMI(Windows Management Instrumentation) 필터 및 DACL(사용자 수준 액세스 제어 목록) 권한과 함께 사용할 수 있습니다. WMI 필터링을 사용하면 개인이 각각의 특정 조건을 충족하는 특정 컴퓨터에만 GPO를 적용할 수 있습니다. 예를 들어, 이제 700MB 이상의 여유 디스크 공간을 통해 모든 시스템에 GPO를 적용하려고 합니다. 권한 오리를 사용하면 보호 그룹의 사용자 계정을 기반으로 GPO를 만들 수 있습니다.

Windows Server 2003에는 전화 걸기 정책 구현을 중앙에서 처리할 수 있는 GPMC(그룹 정책 관리 콘솔)가 도입되었습니다. 로컬 컴퓨터, 저장소, 도메인 이름 및 OU(조직 단위)에 대한 일종의 중요한 통합 보기를 제공합니다. 하나의 콘솔에서 다음을 사용할 수 있습니다.

<문자열>

유사한 컴퓨터에 대한 Active Directory 사용자

Active Directory 사이트 및 서비스

정책 MMC 스냅인 세트

ACL 편집기

위임 마법사

그룹 정책은 다음과 같이 개인용 컴퓨터나 사용자 또는 둘 다에 대해 구성할 수 있습니다.

그룹 정책 편집기는 대부분의 gpedit.msc 명령을 사용하여 시작할 수 있습니다.

이 두 정책은 정기적인 그룹 정책 업데이트 동안 적용되며 데스크톱 설정, 운영 솔루션 동작, 로그인 및 로그아웃 스크립트 구매자, 애플리케이션 출력 기한, 보안 설정, 전용 및 게시된 애플리케이션 제공 기능, 리디렉션 설정 폴더. .

컴퓨터 관련 조항은 컴퓨터가 실제로 다시 시작될 때 등록되는 반면 사용자 관련 조항은 사용자가 컴퓨터 유형 시스템에 로그인할 때 항상 적용됩니다.< /p>

로컬 그룹 정책 구성

로컬 정책을 설정하기 위해서는 모든 사람이 그룹 정책 작성자와 ,. 그룹 정책 편집기는 도메인 또는 작업 그룹의 거대한 웹 호스팅 서버가 있는 한 구성원 서버에서 기본 관리자로 로그인하기만 하면 사용할 수 있지만 rrnternet 사이트 컨트롤러로는 사용할 수 없습니다.

때때로 이 도구 또는 다른 Active Techniques 디렉토리는 그룹 정책을 모니터링해야 한다는 사실이 관리 도구에 나타나지 않는 것으로 간주됩니다. 아래 1-10단계를 따라 콘솔에 그룹 정책 편집기 도구를 자주 추가하려는 사람이 있는 경우

1. 시작->실행을 클릭하고 mmc를 입력합니다. 메인 콘솔 탭은 아래와 같이 나타납니다:

6. 추가를 클릭하고 스냅인 추가/제거 창에서 확인을 클릭합니다.

이제 필요에 맞게 설정 목적이나 사용자 지정 설정 프로그램을 사용하여 컴퓨터를 설정하는 경우가 많습니다. 이 예에서는 사용자 구성 설정을 사용합니다.

십. 관리 템플릿 노드를 확장한 다음 그림 1에서 테스트한 것처럼 시작 메뉴와 작업 표시줄 노드를 선택합니다. 7.

Only admnistrator owned posts can execute the [includeme] shortcode. This message is shown only to administrators.

년