Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

도메인에 속하는 경우, 기본적으로 보안 정책은 도메인 컨트롤러에서 정한 것을 따르게 됩니다.
심지어 아래의 화면에서 보는 것처럼 "Local Computer Policy"는 변경 조차 할 수가 없는데요.



제가 방법을 몰라서 그런 것 같기는 한데... ^^;
나름대로, "Default Domain Policy"와 "Default Domain Controllers Policy" 두 곳의 보안 정책 설정에서,
"Computer Configuration" / "Windows Settings" / "Security settings" / "Account Policies" / "Password Policy"에 있는 값을 변경 시켰는 데도 "Local Computer Policy"에는 적용되지 않았습니다.

일례로, "Password must meet complexity requirements" 속성이 기본으로 "Enabled"로 되어 있는 것을 "Default Domain Policy", "Default Domain Controllers Policy"에서 "Disabled"로 바꿨는데도, "Local Computer Policy"에서는 여전히 "Enabled"를 유지하고 있었고 (위의 화면에서는 Disabled 로 되어 있지만.) 그 설정 자체를 바꿀 수 없도록 하고 있습니다.

AD 정책이 propagation 되는 시간이 필요한 것을 알기에, 아예 재부팅을 시켰는데도 여전히 그 값은 "Enabled"를 유지하고 있었습니다.

그렇다고 ^^ 포기할 수는 없는 일.

MMC 스냅인 관리자에서 (위 화면의 아래에서 보이는) "Security Templates"를 선택하는 것으로 일단 조치는 취할 수 있었습니다. 그곳의 "Password Policy" 정책에서 수정하면 반영이 즉각 되더군요. 가만 보면, 데이터 파일 자체를 수정하기 때문에 가능한 데, 왠지 이 방법이 정상적인 것은 아닌 것 같습니다. (혹시나, 이 쪽으로 잘 아시는 분이 있다면... 글 좀 남겨주세요. ^^ 어떻게 그 부분을 자연스럽게 도메인 컨트롤러의 설정에서 이어받을 수 있는지. ^^)






[최초 등록일: ]
[최종 수정일: 6/11/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 91  92  93  94  95  96  97  98  99  100  101  102  103  [104]  105  ...
NoWriterDateCnt.TitleFile(s)
11325정성태10/14/201719357.NET Framework: 689. CLR 4.0 환경에서 DLL 모듈의 로드 주소(Base address) 알아내는 방법
11324정성태10/13/201720954디버깅 기술: 101. windbg - "*** WARNING: Unable to verify checksum for" 경고 없애는 방법
11322정성태10/13/201718348디버깅 기술: 100. windbg - .NET 4.0 응용 프로그램의 Main 메서드에 Breakpoint 걸기
11321정성태10/11/201719867.NET Framework: 688. NGen 모듈과 .NET Profiler
11320정성태10/11/201720639.NET Framework: 687. COR_PRF_USE_PROFILE_IMAGES 옵션과 NGen의 "profiler-enhanced images" [1]
11319정성태10/11/201728208.NET Framework: 686. C# - string 배열을 담은 구조체를 직렬화하는 방법
11318정성태10/7/201720992VS.NET IDE: 122. 비주얼 스튜디오에서 관리자 권한을 요구하는 C# 콘솔 프로그램 제작 [1]
11317정성태10/4/201726149VC++: 120. std::copy 등의 함수 사용 시 _SCL_SECURE_NO_WARNINGS 에러 발생
11316정성태9/30/201724194디버깅 기술: 99. (닷넷) 프로세스(EXE)에 디버거가 연결되어 있는지 아는 방법 [4]
11315정성태9/29/201740245기타: 68. "시작하세요! C# 6.0 프로그래밍: 기본 문법부터 실전 예제까지" 구매하신 분들을 위한 C# 7.0/7.1 추가 문법 PDF [8]
11314정성태9/28/201722060디버깅 기술: 98. windbg - 덤프 파일로부터 닷넷 버전 확인하는 방법
11313정성태9/25/201719320디버깅 기술: 97. windbg - 메모리 덤프로부터 DateTime 형식의 값을 알아내는 방법파일 다운로드1
11312정성태9/25/201722465.NET Framework: 685. C# - 구조체(값 형식)의 필드를 리플렉션을 이용해 값을 바꾸는 방법파일 다운로드1
11311정성태9/20/201716847.NET Framework: 684. System.Diagnostics.Process 객체의 명시적인 해제 권장
11310정성태9/19/201720298.NET Framework: 683. WPF의 Window 객체를 생성했는데 GC 수집 대상이 안 되는 이유 [3]
11309정성태9/13/201718421개발 환경 구성: 335. Octave의 명령 창에서 실행한 결과를 복사하는 방법
11308정성태9/13/201719464VS.NET IDE: 121. 비주얼 스튜디오에서 일부 텍스트 파일을 무조건 메모장으로만 여는 문제파일 다운로드1
11307정성태9/13/201722017오류 유형: 421. System.Runtime.InteropServices.SEHException - 0x80004005
11306정성태9/12/201720121.NET Framework: 682. 아웃룩 사용자를 위한 중국어 스팸 필터 Add-in
11305정성태9/12/201721580개발 환경 구성: 334. 기존 프로젝트를 Visual Studio를 이용해 Github의 신규 생성된 repo에 올리는 방법 [1]
11304정성태9/11/201718685개발 환경 구성: 333. 3ds Max를 Hyper-V VM에서 실행하는 방법
11303정성태9/11/201721985개발 환경 구성: 332. Inno Setup 파일의 관리자 권한을 제거하는 방법
11302정성태9/11/201718251개발 환경 구성: 331. SQL Server Express를 위한 방화벽 설정
11301정성태9/11/201717123오류 유형: 420. SQL Server Express 연결 오류 - A network-related or instance-specific error occurred while establishing a connection to SQL Server.
11300정성태9/10/201720998.NET Framework: 681. dotnet.exe - run, exec, build, restore, publish 차이점 [3]
11299정성태9/9/201719718개발 환경 구성: 330. Hyper-V VM의 Internal Network를 Private 유형으로 만드는 방법
... 91  92  93  94  95  96  97  98  99  100  101  102  103  [104]  105  ...