복사 방지 스크립트

2013년 9월 13일 금요일

[Active Directory] GPO, 제한된 그룹 설정

1. 가입된 PC의 Administrators 그룹에 지정된 계정만 존재하게 해야될 경우,
2. 반대로 그룹으로 지정도 가능하다.
   - 제한된 그룹 - 그룹추가

















    - 그룹을 넣어준다 (로컬 PC에 실제 존재하는 그룹을 넣어줘야 함.)





    - 그룹의 구성원을 추가해준다.
      이렇게 설정하면, administrators 에 아무리 다른 계정을 별도로 넣어도 절대 포함되지 않는다.
    - 기존에 있던 계정은 모두 삭제 됨.