도메인에 속하는 경우, 기본적으로 보안 정책은 도메인 컨트롤러에서 정한 것을 따르게 됩니다.
심지어 아래의 화면에서 보는 것처럼 "Local Computer Policy"는 변경 조차 할 수가 없는데요.
제가 방법을 몰라서 그런 것 같기는 한데... ^^;
나름대로, "Default Domain Policy"와 "Default Domain Controllers Policy" 두 곳의 보안 정책 설정에서,
"Computer Configuration" / "Windows Settings" / "Security settings" / "Account Policies" / "Password Policy"에 있는 값을 변경 시켰는 데도 "Local Computer Policy"에는 적용되지 않았습니다.
일례로, "Password must meet complexity requirements" 속성이 기본으로 "Enabled"로 되어 있는 것을 "Default Domain Policy", "Default Domain Controllers Policy"에서 "Disabled"로 바꿨는데도, "Local Computer Policy"에서는 여전히 "Enabled"를 유지하고 있었고 (위의 화면에서는 Disabled 로 되어 있지만.) 그 설정 자체를 바꿀 수 없도록 하고 있습니다.
AD 정책이 propagation 되는 시간이 필요한 것을 알기에, 아예 재부팅을 시켰는데도 여전히 그 값은 "Enabled"를 유지하고 있었습니다.
그렇다고 ^^ 포기할 수는 없는 일.
MMC 스냅인 관리자에서 (위 화면의 아래에서 보이는) "Security Templates"를 선택하는 것으로 일단 조치는 취할 수 있었습니다. 그곳의 "Password Policy" 정책에서 수정하면 반영이 즉각 되더군요. 가만 보면, 데이터 파일 자체를 수정하기 때문에 가능한 데, 왠지 이 방법이 정상적인 것은 아닌 것 같습니다.
(혹시나, 이 쪽으로 잘 아시는 분이 있다면... 글 좀 남겨주세요. ^^ 어떻게 그 부분을 자연스럽게 도메인 컨트롤러의 설정에서 이어받을 수 있는지. ^^)
| Title |
| 11166 | 정성태 | 3/28/2017 | 23107 | 오류 유형: 382. System.Data.SqlClient.SqlException - Arithmetic overflow error converting IDENTITY to data type int. | |
| 11165 | 정성태 | 3/27/2017 | 25795 | 오류 유형: 381. Visual C++에서 min, max 함수를 사용한 경우 C2589, C2059 컴파일 오류 발생 | |
| 11164 | 정성태 | 3/27/2017 | 34552 | VC++: 111. C++ 클래스의 상속에 따른 메모리 구조 [2] |  1 |
| 11163 | 정성태 | 3/25/2017 | 24064 | VC++: 110. CreateThread Win32 API에 C++ 클래스의 멤버 함수를 전달하는 방법 | 1 |
| 11162 | 정성태 | 3/24/2017 | 28861 | 오류 유형: 380. Visual Studio 빌드 실패 - The OutputPath property is not set for project | |
| 11161 | 정성태 | 3/24/2017 | 19049 | 오류 유형: 379. ICOMAdminCatalog.GetCollection 호출 시 0x80070422 예외 발생 | |
| 11160 | 정성태 | 3/23/2017 | 26110 | .NET Framework: 649. ASP.NET - Server cannot append header after HTTP headers have been sent. (HTTP 헤더를 보낸 후에는 서버에서 헤더를 추가할 수 없습니다.) | 1 |
| 11159 | 정성태 | 3/23/2017 | 23333 | Windows: 136. Memory-mapped File은 Private Bytes 크기에 포함될까요? | 1 |
| 11158 | 정성태 | 3/22/2017 | 21418 | 디버깅 기술: 85. Windbg - SOS 디버깅 사례 System.NullReferenceException 예외 추적 | |
| 11157 | 정성태 | 3/22/2017 | 24555 | .NET Framework: 648. Dictionary<TKey, TValue>를 deep copy하는 방법 | 1 |
| 11156 | 정성태 | 3/21/2017 | 26762 | .NET Framework: 647. 닷넷(C#) 코드로 인증서 요청 코드 만드는 방법 | 1 |
| 11155 | 정성태 | 3/21/2017 | 27177 | .NET Framework: 646. SslStream의 CipherAlgorithm 선택이 가능할까요? | 1 |
| 11154 | 정성태 | 3/5/2017 | 32408 | VC++: 109. DLL에서 STL 객체를 인자/반환값으로 갖는 함수를 제공할 때, 그 함수를 외부에서 사용하는 경우 비정상 종료한다면? [2] | 1 |
| 11153 | 정성태 | 3/5/2017 | 32720 | VC++: 108. DLL에 정의된 C++ template 클래스의 복사 생성자 문제 | 1 |
| 11152 | 정성태 | 3/4/2017 | 28080 | VC++: 107. VirtualAlloc, HeapAlloc, GlobalAlloc, LocalAlloc, malloc, new의 차이점 [1] | 1 |
| 11151 | 정성태 | 3/3/2017 | 27247 | VC++: 106. DLL 개발자가 주의해야 할 Secure CRT 함수 사용 [1] | 1 |
| 11150 | 정성태 | 2/21/2017 | 22975 | .NET Framework: 645. Visual Studio Fakes 기능에서 Shim... 클래스가 생성되지 않는 경우 [5] | |
| 11149 | 정성태 | 2/21/2017 | 26896 | 오류 유형: 378. A 64-bit test cannot run in a 32-bit process. Specify platform as X64 to force test run in X64 mode on X64 machine. | |
| 11148 | 정성태 | 2/20/2017 | 26170 | .NET Framework: 644. AppDomain에 대한 단위 테스트 시 알아야 할 사항 | |
| 11147 | 정성태 | 2/19/2017 | 23539 | 오류 유형: 377. Windows 10에서 Fake 어셈블리를 생성하는 경우 빌드 시 The type or namespace name '...' does not exist in the namespace 컴파일 오류 발생 | |
| 11146 | 정성태 | 2/19/2017 | 24045 | 오류 유형: 376. Error VSP1033: The file '...' does not contain a recognized executable image. [2] | |
| 11145 | 정성태 | 2/16/2017 | 25637 | .NET Framework: 643. 작업자 프로세스(w3wp.exe)가 재시작되는 시점을 알 수 있는 방법 - 두 번째 이야기 [4] | 1 |
| 11144 | 정성태 | 2/6/2017 | 28772 | .NET Framework: 642. C# 개발자를 위한 Win32 DLL export 함수의 호출 규약 (부록 1) - CallingConvention.StdCall, CallingConvention.Cdecl에 상관없이 왜 호출이 잘 될까요? | 1 |
| 11143 | 정성태 | 2/5/2017 | 26955 | .NET Framework: 641. [Out] 형식의 int * 인자를 가진 함수에 대한 P/Invoke 호출 방법 | 1 |
| 11142 | 정성태 | 2/5/2017 | 34069 | .NET Framework: 640. 닷넷 - 배열 크기의 한계 [2] | 1 |
| 11141 | 정성태 | 1/31/2017 | 28958 | .NET Framework: 639. C# 개발자를 위한 Win32 DLL export 함수의 호출 규약 (4) - CLR JIT 컴파일러의 P/Invoke 호출 규약 [1] | 1 |