그룹정책 | 모든 사용자에게 관리자 권한 주기, Users 에 관리자 권한 주기

1. 모든 사용자에게 관리자 권한 주는 이유

2. 모든 사용자에게 관리자 권한 주는 방법

3. 결과

 

 

 

1. 모든 사용자에게 관리자 권한 주는 이유

컴퓨터에 관리자 권한이 없으면 상당히 골치 아픈 경우가 많이 있다. 예를 들면 프로그램 설치할 때라든가, 어떤 파일을 읽을 때에 권한 문제가 생기는 경우가 많다.

특히나 공용으로 사용하는 컴퓨터에 관리자권한을 주고 싶은 경우가 있다. (컴퓨터는 약간 누더기가 될 수 있겠지만)

로컬 계정으로 사용해도 되지만, Active Directory Domain Service 를 사용하고 있다면, 누가 언제 로그인해서 무슨 짓을 했는지 추적할 수 있기 때문에, 그렇게 나쁘진 않다.

 

2. 모든 사용자에게 관리자 권한 주는 방법

이미 정책이 추가되어있다.

[컴퓨터 구성 --> 기본 설정 --> 제어판 설정 --> 로컬 유저 및 관리자 --> 새로 만들기 --> 로컬 그룹] 순서로 가자.

 

그룹 이름의 드롭 다운 메뉴에서 Built-In 그룹(기본 제공 그룹) 목록이 나온다. 거기서 Administrators 를 선택하자.

그리고 하단의 "추가" 버튼을 클릭하자.

 

구성원의 이름에 해당 그룹의 이름을 입력한다. 이 경우 모든 사용자에게 관리자 권한을 줄 것이기에, 모든 사용자는 Domain Users.

그룹 이름을 잘 모르겠으면, 우측 [...] 버튼을 클릭해서 검색하자.

 

정책이 완성되었다.

 

3. 결과

그룹정책 업데이트 후에, 일단 "lusrmgr.msc"를 실행해서 보자. 'Domain Users' 그룹이 추가된 것을 볼 수 있다.

 

lusrmgr.msc 에 이름은 없지만, Thor 가 로그인 했음에도, Administrator 권한이 있는 것을 확인할 수 있다.