태그별 글 목록: 그룹 정책

그룹 정책: IE 보안 강화 구성(IE ESC) 사용 안 함

Internet Explorer Enhanced Security Configuration (ESC) 테스트 환경에서 매번 직접 IE ESC를 끄는 불편함을 해소. 운영 환경에서는 서버에서 웹 브라우징을 하지 않아야 하겠지만. IE 보안 강화 구성은 기본으로 [사용]으로 되어 있다. IE 보안 강화 구성에 관하여… Internet Explorer 보안 강화 구성 사용사용자 서버에서 현재 Internet Explorer 보안 강화 구성을 사용하고 있습니다. 이 설정은 사용자가 인터넷 및 인트라넷 웹 사이트 검색 …

더 읽기 »

그룹 정책: 서버 관리자 자동으로 실행 안 함(정책)

자동으로 뜨는 서버 관리자가 부담스럽다면… 정책을 이용해 AD Domain 내 모든 서버에서 자동으로 뜨지 않게 만들 수 있다. 참고한 곳은 http://windowsitpro.com/windows-server-2012/stop-server-manager-automatically-launching 이다. 그룹 정책 관리 편집기에서 컴퓨터 구성 > 정책 > 관리 템플릿 > 시스템 > 서버 관리자에 들어간 다음 로그온 시 서버 관리자를 자동으로 표시 안 함을 연다. 사용으로 바꾸면 OK!

더 읽기 »

Windows Server 2012 R2: 그룹 정책으로 신뢰할 수 있는 사이트를 일괄 적용하기

인터넷 익스플로러 옵션을 일일이 변경하고 계신가요? 액티브 디렉터리에 가입된 컴퓨터라면 그룹 정책으로 ‘신뢰할 수 있는 사이트’ 등록을 일괄 적용할 수 있습니다. 조직 내 사이트 중에서 ‘신뢰할 수 있는 사이트’ 설정이 필요한 주소가 있다면 한번 적용해보세요. —방법 1_그룹 정책으로 내려보내기— 그룹 정책을 만들어 봅시다. 컴퓨터 구성 -> 관리 템플릿 -> Windows 구성 요소 -> Internet Explorer -> 인터넷 제어판 -> 보안 …

더 읽기 »

그룹 정책: 자동 업데이트 끄기(일괄 적용)

그룹 정책 관리에 들어감, 원하는 그룹 정책 개체를 선택해 편집한다. 컴퓨터 구성 -> 정책 -> 관리 템플릿 -> Windows Update -> 자동 업데이트 구성을 연다. 사용 안 함을 체크하고 확인 정책은 일정 시간 후 자동으로 업데이트되나, gpupdate /force 명령으로 강제 업데이트 가능. AD DC의 모습. 다른 서버의 모습. 업데이트가 제대로 꺼져 있는 것을 볼 수 있다.

더 읽기 »

그룹 정책: 원격 데스크톱 서비스를 활용한 원격 연결 허용(일괄 적용하기)

그룹 정책은 아주 무시무시하면서 강력합니다. 일괄적으로 많은 PC의 설정을 한방에 바꿔놓을 수 있기 때문이지요~ 테스트 랩을 만들어 이것저것 매만지는 입장에서도 그룹 정책은 아주 편리한 도구이자, 동시에 무서운 흉기처럼 느껴질 때가 많습니다. 새로 만든 VM이나 도메인에 가입된 PC들의 원격 데스크톱 연결 허용을 일괄 적용하려면 이 내용을 한번 살펴보세요. 원격 데스크톱 연결을 모든 컴퓨터에 허용하는 정책… 물론 보안은 장담하지 못합니다. 테스트 환경에만 …

더 읽기 »

그룹 정책: 전원 관리 옵션을 고성능으로 일괄 변경하기

TIP. Windows 8 또는 Windows 2012 의 “전원옵션”에서 서버의 전원관리 옵션을 기본값(균형조정)에서 “고성능”으로 적용 시 Guest VM의 성능이 향상된다고 합니다. 단, 서버의 서버의 소비전력은 올라갑니다. Windows 8 & 2012 Hyper-V 의 변화된 기능 – idchowto.com 호스트와 가상 컴퓨터(VM)의 성능을 최대한 끌어내기 위해 전원 옵션을 일일이 균형 조정(Balanced)에서 ‘고성능(High performance)’으로 변경하고 있었다. VM이 많아지고… 지웠다가 새로 만들었다를 반복하다 보니 전원 옵션을 …

더 읽기 »