DetailPage-MSS-KB

기술 자료

기술 자료: 221930 - 마지막 검토: 2007년 2월 24일 토요일 - 수정: 2.2

 

이 페이지에서

요약

Microsoft Windows NT Server 4.0 도메인 보안 정책 개념을 그룹이 도메인의 보안 구성을 중요한 것으로 항목 참조했습니다. 이러한 포함됩니다.
  • 사용자 암호 또는 계정 정책 사용자 계정 암호에 사용되는 방법을 제어합니다.
  • 어떤 유형의 이벤트가 보안 로그에 기록되는 제어하는 정책 감사.
  • 사용자 권한 그룹 또는 사용자에게 적용되는 및 개별 워크스테이션, 구성원 서버 또는 도메인의 모든 도메인 컨트롤러에 허용되는 작업에 영향을 주지.
Windows 2000의 경우 Microsoft 이러한 구성 요소를 하나의 일관된 계층 또는 도구, 보안 설정 그룹 정책 편집기 스냅인을 설치하고 있습니다. 적절한 그룹 정책 개체를 변경하려면 알고 싶은 경우 유용할 수 있습니다.

추가 정보

그룹 정책 편집기 스냅인을 사용하여, 도메인에 걸쳐 위한 보안 설정을 구성하려면 함께 포커스를 도메인 정책을 기본 그룹 정책 개체 (GPO) 설정할 같습니다.
  1. 시작 을 누르고, 프로그램, 관리 도구 차례로 가리킨 다음 Active Directory 사용자 및 컴퓨터를 클릭하십시오.
  2. 적절한 도메인 개체를 마우스 오른쪽 단추로 클릭한 다음 속성 을 클릭하십시오.
  3. 현재 연결된 그룹 정책 개체를 보려면 그룹 정책 탭을 클릭하십시오.
  4. 기본 도메인 정책 GPO 링크를 클릭한 다음 편집을 클릭하십시오.
그룹 정책 편집기 스냅인을 시작하면 도메인 보안 정책의 다음 노드에서 액세스할 수 있습니다.
콘솔 Root\ 기본 도메인 정책 정책\컴퓨터 구성\Windows 설정\보안 설정
이 시점에서 계층 구조의 다음 노드를 사용할 수 있습니다.

계정 정책

  • 암호 정책
  • 계정 잠금 정책
  • Kerberos 정책

로컬 정책

  • 감사 정책
  • 사용자 권한 할당
  • 보안 옵션
    • 이벤트 로그
    • 제한된 그룹
    • 시스템 서비스
    • 레지스트리
    • 파일 시스템
    • Active Directory IP 보안 정책
    • 공개 키 정책
그룹 정책은 그룹 정책 개체, 특정 계층에서 선택한 Active Directory 개체, 즉 사이트, 도메인, 또는 조직 단위에 연결되어 있는 데이터 구조를 사용을 통해 관리됩니다. 한 번 만든 이러한 GPO 표준 순서대로 적용됩니다: LSDOU, 적용된 앞에서 정책을 뛰어난 중인 나중에 정책 (1) 로컬, (2) 사이트, (3) 도메인, OU (4)을 나타냅니다.

로컬 그룹 정책 개체는 Active Directory 및 구현된 그룹 정책을 사용하여 도메인에 컴퓨터를 가입할 때 처리됩니다. 정책 상속 차단 옵션을 지정한 경우에도 경우 LGPO는 정책 처리 유의하십시오.

로컬 그룹 정책 개체가 먼저 처리되고 및 도메인 정책이 있습니다. 컴퓨터가 도메인에 참여하는 도메인 및 로컬 컴퓨터 정책 사이에 충돌이 발생할 경우 도메인 정책이 우선합니다. 그러나 컴퓨터가 더 이상 도메인에 참여하는 경우, 로컬 그룹 정책 개체에 적용됩니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Datacenter Server
키워드: 
kbmt kbinfo kbnetwork KB221930 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store
소기업이 아닙니까?
다음에서 팔로우하십시오.