delmaster blog

기본 그룹 정책에 해당되어지는 아래의 두 정책이 삭제되었을때 복원하는 방법 입니다. 기본 도메인 정책 (Default Domain Policy) 기본 도메인 컨트롤러 정책 (Default Domain Controller Policy) [기본값으로 재 생성 방법] Enterprise Admin그룹의 구성원으로 로그인 후 명령 프롬프트에서 dcgpofix 실행 기본 도메인정책과 기본 도메인 컨트롤러 정책 재생성 dcgpofix 기본 도메인 정책만 생성 dcgpofix /target:domain 기본 도메인 컨트롤러 정책만 생성 dcgpofix /target:dc

AD 그룹 정책 Active Directory 그룹 정책 [기본 개념들] -GPO: 정책 설정의 묶음. -기본적으로 약 2400여개 (업데이트하면 더 늘어난다.) -OS에 따라, 서비스팩 버전에 따라 적용할수 있는 정책이 달라진다. -도메인 전체에 걸수있고 OU별로 걸수 있다. -"그룹 정책 개체"에 저장되고 링크되는 방식이다. -레지스트리 정보를 강제로 수정한다. -모든 윈도우 기능은 관리할수 없다.(스크립트로..) -한번 만든것은 다른 곳에서도 사용할수 있다. -컴퓨터가 켜질때 컴퓨터 정책, 로그인할때 사용자 정책 적용. -기본적으로 90분~120분 마다 정책을 받아온다. -GPO우클릭 -> 편집 -> 컴퓨터구성-> 정책 -> 관리템플릿 -> 시스템 -> 그룹정책 -> 새로고침 간격 -정책은 누적되고..