20241122 그룹정책

사용자 그룹 / 컴퓨터 그룹 각각 몇백개 씩있어서 외울수 없으니 찾아보면서 써야함

 

 

 

 

 

 

 

도메인 - 디폴트 도메인 폴리시 클릭 -설정탭

 

밑에 컴퓨터 구성  -보안설정 -계정정책/암호 정책 클릭하면 최소 암호조건 변경하는 내용이 있음

 

디폴트 도메인폴리시 우클릭하고 그룹정책관리 편집기 실행

컴퓨터 구성-윈도우 설정-시큐리티 세팅즈 -어카운트 폴리시스 -패스워드 폴리시스-미니멈 패스워드렌스 로 최소길이 줄임

암호 복잡성 만족(사용안함으로 변경)

완료

 

 

 

 

 

gpo 그룹정책

이러면 회계부 안의 계정들이 제어판 사용 x

 

 

이러면 회계부에 적용되있던 gpo가 관리부에도 적용됨

만약 리붓했는데 정책이 안걸렸을 경우 강제로 정책 먹이는 방법

 

마이크로 소프트 엣지 경로

 

computers에 있는 pc를 컴퓨터로 변경(필요없을듯?)

 

다시 로그인 하면 엣지가 켜짐(만약 안켜지면 gpupdate /force를 하고 다시 해보자)

 

+++로그온시 특정 사이트가 나오게 하는 방법

edge가 나오게 하는 설정 뒤에 원하는 사이트의 주소를 입력하면 된다.

 

끝

 

 

 

실습파일 폴더 생성

속성 - 보안으로 들어가서 

$이 표시가 숨김 표시임

 

실습파일$이 안보임 공유 했는데

 

하지만 직접 경로를 입력하면 들어가지는

끝

확장명 보이게 변경

 

 

 

 

자동으로 bat파일 실행되거 설정

위에 경로에 컴퓨터이름(IU001)대신에 IP주소 192.168.111.10 을 입력하면 자동으로 마운트 하지않고 마운트 할 것이나고 확인을 묻는다 왜냐면 컴퓨터 이름 대신에 Ip주소를 입력하면 작성자가 누군지 알지 못해서 파일에 대한 신뢰성 때문에 

 

메모장에 입력하고 파일 형식을 .bat으로 변경한다

\\IU001\실습파일$\mount.bat # bat파일 경로

>>적용되면 내 컴퓨터에 bat 파일이 적용된다.

 

이렇게 해서 Win10(클라이언트)에 들어가면 bat파일이 적용이 되지않는다

이유는 파일이름이 한글로 되있기 떄문에 경로 이름이 깨진다. 그래서 파일을 영어로 바꾸면 된다.

 

 

 

이렇게 한다

여기서 @ 는 입력한 명령어가 출력이 안되게 만들어 주고 echo off 는 스크립트 실행중에 출력되는 내용을 생략하는 명령어다

따라서 echo off 를 쳤는데 @때문에 echo off 가 보이지 않고 NET USE Z(디스크 이름):"경로" 실행 시에 출력되는 내용이 보이지 않는다.

잘 만들어 졌다

 

 

 

+++ 기존에 공유권한 설정 해두었던 파일의 이름을 변경해서 경로를 입력하면 권한 접근이 차단된다.

이유는 이름을 변경하면 공유 권한 설정과 보안 탭의 사용자의 설정이 초기화/ 변경 되어서 공유 권한 설정 다시하고 

보안탭에서 아래 그림과 같이 User그룹을 추가 해야하면 다시 접근이 가능하다

 

 

 

그룹 정책 

차단을 차단하는 시스템

 

 

GPO 정책 백업

백업 파일이 만들어졌음

다시 생성

 

폴더 리디렉션

 

도메인로컬

글로벌

 

 

domainuser 파일 생성후 공유 폴더 생성

 

 

 

 

모든 부서에 폴더 리디렉션 gpo를 설정

 

 

이런 식으로 경로 가 변경되어 있음

 

 

-------hyper-v

가상 하드디스크vhd>vhdx 로 가상 하드디스크 64TB까지 지원

 

 

 

저거 체크해야 깔림

 

그후 설정 무시하고 다다다다다

 

 

가상스위치 관리자

하나있음

하드디스크 생성

 

 

 

 

 

 

 

 

 

 

++하이퍼 v 에