본문 바로가기
728x90
반응형
그룹정책 | 새로운 그룹정책 추가, ADMX 파일 추가하기(chrome, office 등) 개요, 그룹정책 템플릿 추가하는 이유 chrome, office 그룹정책 템플릿 다운로드 그룹정책 템플릿 추가 방법 그룹정책 추가 결과 확인 (출처 및 참고자료) 1. 개요, 그룹정책 템플릿 추가하는 이유 gpedit.msc 혹은 gpmc.msc 에서 그룹정책을 사용하여 운영체제의 설정값을 강제화 할 수 있습니다. 운영체제에 설치된 프로그램( 또는 '소프트웨어', '어플리케이션') 역시 그룹정책 템플릿을 사용하여, 프로그램을 컨트롤 할 수 있습니다. 대표적인 예로 Microsoft office, Google Chrome 같은 경우가 있습니다. 그룹정책을 다운로드 하고, 설정하는 방법에 대해서 알아보겠습니다. 2. chrome, office 그룹정책 템플릿 다운로드 Chrome 그룹정책 템플릿은 여기(Po.. 2023. 7. 31.
그룹 정책 | 레지스트리 변경하면 그룹 정책이 변할까? 1. 개요 2. Registry.pol 파일이 그룹정책을 만든다. 3. Registry.pol 파일을 삭제하면? 1. 개요 그룹 정책 | 그룹 정책 검색 방법, 목록 웹페이지🔗 에서 언급했듯이 결국 그룹정책은 레지스트리를 변경하는 것입니다. 그렇다면, '레지스트리를 변경하여 그룹정책을 변경할 수 있을까?'라는 의문이 생깁니다. "그룹 정책 설정 --> 레지스트리 변경"이라면, "레지스트리 변경 --> 그룹 정책 설정"은 가능할까? 결론부터 말하자면, 안됩니다. 2. Registry.pol 파일이 그룹정책을 만든다. 로컬 그룹정책 기준으로 컴퓨터 정책이면, %SystemRoot%\System32\GroupPolicy\Machine 경로의 Registry.pol 파일이, 사용자 정책이면, %SystemRoo.. 2022. 12. 12.
그룹 정책 | 오랜 기간 로그인 하지 않은 사용자 프로필 삭제 1. 개요 2. 그룹정책으로 오랜 기간 로그인하지 않은 사용자 프로필 삭제 3. 레지스트리 설정으로 오랜 기간 로그인하지 않은 사용자 프로필 삭제 (관련된 글) PowerShell | 오랜 기간 로그인하지 않은 사용자 프로필 삭제하기 (예외 프로필 추가)🔗 1. 개요 Windows 에서는 용량이 허용하는 한 여러 개의 사용자 프로필을 만들 수 있습니다. 그럴 일은 드물겠지만, 여러 개의 사용자 프로필이 쌓일 수 있습니다. 오랜 기간 로그인하지 않은 사용자 프로필을 삭제하려면 어떻게 해야 할까요? 다행히 그룹정책이 있습니다. 알아보겠습니다. 또한 이렇게 그룹정책으로 하면 예외 없이 모든 프로필을 삭제합니다. 예외를 두고 싶다면, 스크립트로 짜야합니다. (PowerShell | 오랜 기간 로그인하지 않은 사.. 2022. 11. 16.
그룹 정책 | 마지막 사용자 이름 표시 안 함, 레지스트리 1. 개요 2. 그룹 정책으로 마지막 사용자 이름 표시 안 함 3. 레지스트리로 마지막 사용자 이름 표시 안 함 4. 결과 5. 마지막 사용자 이름 저장 레지스트리 위치 1. 개요 Windows 로그인을 할 때 보면, 위 그림과 같이 마지막 사용자 이름을 볼 수 있습니다. 보안을 위해서든, 기록을 남기지 않고 싶든, 무슨 이유에서든, 마지막 사용자를 안 보이게 하고 싶을 때가 있습니다. 마지막 사용자 이름을 보이지 않게, 그룹정책 및 레지스트리로 설정해보겠습니다. 2. 그룹 정책으로 마지막 사용자 이름 표시 안 함 그룹정책 편집기로 들어갑니다. [컴퓨터 구성 ( --> 정책) --> Windows 설정 --> 보안 설정 --> 로컬 정책 --> 보안 옵션 --> 대화형 로그온: 마지막 로그인 사용자 이름.. 2022. 11. 7.
그룹 정책 | Site 사이트 그룹 정책 만들기 1. 개요 2. 사이트 그룹 정책 만들기 1. 개요 그룹 정책의 종류🔗에 보면, 로컬(Local) 오른쪽 클릭 --> 사이트 보기 --> 사이트 체크 --> OK] 순으로 클릭하자. 사이트가 보이면, [사이트 선택 --> 오른쪽 클릭 --> 기존 GPO 연결 --> 정책 선택.. 2022. 8. 22.
그룹 정책 | 검색 창 옆 그림 제거하기 (검색 하이라이트 없애기) 1. 그룹 정책으로 검색 하이라이트 없애기 2. 레지스트리로 검색 하이라이트 없애기 (관련된 글) Windows | 검색 창 옆 그림 제거하기 (검색 하이라이트 없애기)🔗 그룹 정책을 통해서 검색 창 옆, 거슬리는 그림 아이콘을 삭제하는 방법이다. 이름은 "검색 하이라이트" 이다. 레지스트리 값도 올렸다. 1. 그룹 정책으로 검색 하이라이트 없애기 [gpedit.msc --> 컴퓨터 구성 --> 관리 템플릿 --> Windows 구성 요소 --> 검색] 에서 "검색 하이라이트 허용"이다. 사용 → 검색 하이라이트 생성 사용 안 함 → 검색 하이라이트 제거 2. 레지스트리로 검색 하이라이트 없애기 구분 값 설명 경로 HKLM:\SOFTWARE\Policies\Microsoft\Windows\Windows .. 2022. 8. 16.
그룹정책 | 모든 사용자에게 관리자 권한 주기, Users 에 관리자 권한 주기 1. 모든 사용자에게 관리자 권한 주는 이유 2. 모든 사용자에게 관리자 권한 주는 방법 3. 결과 1. 모든 사용자에게 관리자 권한 주는 이유 컴퓨터에 관리자 권한이 없으면 상당히 골치 아픈 경우가 많이 있다. 예를 들면 프로그램 설치할 때라든가, 어떤 파일을 읽을 때에 권한 문제가 생기는 경우가 많다. 특히나 공용으로 사용하는 컴퓨터에 관리자권한을 주고 싶은 경우가 있다. (컴퓨터는 약간 누더기가 될 수 있겠지만) 로컬 계정으로 사용해도 되지만, Active Directory Domain Service 를 사용하고 있다면, 누가 언제 로그인해서 무슨 짓을 했는지 추적할 수 있기 때문에, 그렇게 나쁘진 않다. 2. 모든 사용자에게 관리자 권한 주는 방법 [컴퓨터 구성 --> 기본 설정 --> 제어판 설.. 2022. 7. 1.
그룹 정책 | 컴퓨터에 관리자(개인, 특정사용자)만 로그인하게 만들기 1. 특정 그룹만 로그인하게 만드는 이유 2. 특정 그룹만 로그인하게 만드는 방법 3. 특정 그룹만 로그인하게 만든 결과 1. 특정 그룹만 로그인하게 만드는 이유 Active Directory 에 가입한 컴퓨터에는 기본적으로 'Domain Users' 그룹의 사용자가 로그인 할 수 있다. (기본적으로 로그인 할 수 있는 그룹은, Administrators, Backup Operators, Power Users, Users, Guests, Domain Admins, Domain Users 그룹) 공용으로 사용하는 컴퓨터라면 상관 없겠지만, 개인이 사용하는 컴퓨터는 보안 등 문제가 생길 수 있다. 즉, 내 컴퓨터에 다른 놈이 로그인해서 이것저것 해놓을 수 있다. 그렇기에 관리자만 혹은 특정 사용자 그룹만 로.. 2022. 6. 29.
그룹 정책 | 특정 사이트 접속 차단하기 그룹 정책 추가하기 IP 보안 규칙 만들기 IP 필터 마법사 시작하기 필터 동작 추가하기 결과 확인 추가자료 그룹 정책에서 IPSec 을 사용하면, 특정 웹사이트로 접속을 못하게 막을 수 있다. 그룹 정책 추가하기 [컴퓨터 구성 \ 정책 \ Windows 설정 \ 보안 설정 \ IP 보안 정책] 으로 들어가자 [다음 --> '이름'을 입력하자. '설명'은 없어도 무방하다'] [기본 응답 규칙 활성화(이전 버전의 Windows만 해당)], 체크 해제 --> [다음] [속성 편집] 체크 --> [마침] 정책의 속성이 나오면, [IP 보안 규칙] 이 하나 추가된 것을 확인할 수 있다. [추가] 를 누르자. IP 보안 규칙 만들기 [다음] --> [이 규칙에서는 터널 지정 안 함], 체크 --> [다음] [모든.. 2022. 6. 14.
728x90
반응형

티스토리툴바