Windows 그룹 정책

AD 그룹 정책

Active Directory 그룹 정책

 

[기본 개념들]

 

 -GPO: 정책 설정의 묶음.
 
 -기본적으로 약 2400여개 (업데이트하면 더 늘어난다.)
 
 -OS에 따라, 서비스팩 버전에 따라 적용할수 있는 정책이 달라진다.
 
 -도메인 전체에 걸수있고 OU별로 걸수 있다.
 
 -"그룹 정책 개체"에 저장되고 링크되는 방식이다.
 
 -레지스트리 정보를 강제로 수정한다.
 
 -모든 윈도우 기능은 관리할수 없다.(스크립트로..)
 
 -한번 만든것은 다른 곳에서도 사용할수 있다.
 
 -컴퓨터가 켜질때 컴퓨터 정책, 로그인할때 사용자 정책 적용.
 
 -기본적으로 90분~120분 마다 정책을 받아온다.
  -GPO우클릭 -> 편집 -> 컴퓨터구성-> 정책 -> 관리템플릿 ->
    시스템 -> 그룹정책 -> 새로고침 간격
 
 -정책은 누적되고, 상속된다.( 단 마지막에 적용한 항목이 적용된다.)
  -Permission과 다른점은 강제 상속이 가능하다.