Active Directory 정책에 대한 설정 부분에 대해 살펴보겠다. 이번 Tip은 간단한 것으로 다음과 같은 상황에서 유용하게 사용할

수 있을 것이라 생각되며, 복잡한 서버 구성에서도 유용하게 사용될 수 있을 것이라 생각된다.

[Case #1] 50대 서버가 Terminal Service 환경으로 구성이 되어 있으며, 50대 모두 Farm 개념으로 묶여 있어 모두 일괄적인 정책을 받고 있는 상황임, 그러나 고객 요청으로 인해, 특정 사용자에게만 AD정책을 수정하여야 하며, 특정 User Group은 서버를 별도로 분리할 수 없는 상황일 경우 어떻게 Group 정책을 적용해야 하는 것일까?

 

image

위와 같은 상황을 해결하는 방법은 다양하게 존재 할 수 있을 것이다. 그러나 얘기하고 싶은것은 주로 Group 정책은 사용자

단위로 적용을 하고 있지만, 위와 같이 복잡한 요구사항을 받을 경우에는 Computer (장치단위)로 Group 정책을 적용할 수

있다는 얘기다. 즉 특정 서버별로 정책을 다르게 적용해야 하는 경우나, 기존에 설정되어 있던 정책을 무시하고 기존 사용자가 가지고 있던 정책으로 적용을 받아야 하는 경우에 유용하게 이용될 수 있다.

신고
Posted by hotpoto

티스토리 툴바