Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

도메인에 속하는 경우, 기본적으로 보안 정책은 도메인 컨트롤러에서 정한 것을 따르게 됩니다.
심지어 아래의 화면에서 보는 것처럼 "Local Computer Policy"는 변경 조차 할 수가 없는데요.



제가 방법을 몰라서 그런 것 같기는 한데... ^^;
나름대로, "Default Domain Policy"와 "Default Domain Controllers Policy" 두 곳의 보안 정책 설정에서,
"Computer Configuration" / "Windows Settings" / "Security settings" / "Account Policies" / "Password Policy"에 있는 값을 변경 시켰는 데도 "Local Computer Policy"에는 적용되지 않았습니다.

일례로, "Password must meet complexity requirements" 속성이 기본으로 "Enabled"로 되어 있는 것을 "Default Domain Policy", "Default Domain Controllers Policy"에서 "Disabled"로 바꿨는데도, "Local Computer Policy"에서는 여전히 "Enabled"를 유지하고 있었고 (위의 화면에서는 Disabled 로 되어 있지만.) 그 설정 자체를 바꿀 수 없도록 하고 있습니다.

AD 정책이 propagation 되는 시간이 필요한 것을 알기에, 아예 재부팅을 시켰는데도 여전히 그 값은 "Enabled"를 유지하고 있었습니다.

그렇다고 ^^ 포기할 수는 없는 일.

MMC 스냅인 관리자에서 (위 화면의 아래에서 보이는) "Security Templates"를 선택하는 것으로 일단 조치는 취할 수 있었습니다. 그곳의 "Password Policy" 정책에서 수정하면 반영이 즉각 되더군요. 가만 보면, 데이터 파일 자체를 수정하기 때문에 가능한 데, 왠지 이 방법이 정상적인 것은 아닌 것 같습니다. (혹시나, 이 쪽으로 잘 아시는 분이 있다면... 글 좀 남겨주세요. ^^ 어떻게 그 부분을 자연스럽게 도메인 컨트롤러의 설정에서 이어받을 수 있는지. ^^)






[최초 등록일: ]
[최종 수정일: 6/11/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 121  122  [123]  124  125  126  127  128  129  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
10848정성태9/8/201527466VS.NET IDE: 103. Visual Studio의 Ctrl + F5 실행 동작파일 다운로드1
10847정성태9/8/201523510VS.NET IDE: 102. 목록(List) 타입의 값을 디버깅 중 Watch 창에서 확인하는 방법 [1]파일 다운로드1
10846정성태9/8/201520886오류 유형: 306. "query user" 명령어에 공백 문자가 포함된 계정을 전달하는 경우
10845정성태9/3/201521991오류 유형: 305. 윈도우 백업 시 오류 - 0x80780166
10844정성태9/2/201523185.NET Framework: 528. C# - 상호 참조하는 경우의 정적 생성자 동작 방식 [4]파일 다운로드1
10843정성태9/1/201523958VS.NET IDE: 101. Visual Studio 2015의 솔루션 탐색기가 클래스 뷰 정보로 인해 느려지는 현상
10842정성태9/1/201520939.NET Framework: 527. 닷넷 사용자 정의 예외 클래스의 최소 구현 코드 - 세 번째 이야기
10841정성태8/31/201530284개발 환경 구성: 276. Visual Studio 2013에서 C# 6과 닷넷 4.6 기능을 사용하려면?
10839정성태8/22/201528822Windows: 112. 윈도우 10에서 터치 키보드를 안 뜨게 할 수 있는 방법 [4]
10838정성태8/22/201539117오류 유형: 304. Windows 10에서 VPN 연결이 실패한다면? [3]
10837정성태8/21/201519403오류 유형: 303. Your computer is low on memory. Save your files and close these programs...
10836정성태8/21/201520375오류 유형: 302. 설치 파일 실행 시 "This app can't run on your PC" 오류가 뜬다면?
10835정성태8/21/201528850웹: 31. Microsoft Edge 브라우저를 명령행에서 띄우는 방법 [1]
10834정성태8/19/201520992.NET Framework: 526. 닷넷 - 값 형식을 new 없이 생성하면 0으로 초기화되지 않는다?
10833정성태8/18/201525639.NET Framework: 525. C# - 닷넷에서 프로세스가 열고 있는 파일 목록을 구하는 방법파일 다운로드1
10832정성태8/17/201530015디버깅 기술: 74. x64 콜 스택 인자 추적과 windbg의 Child-SP, RetAddr, Args to Child 값 확인 [8]파일 다운로드2
10831정성태8/13/201529988.NET Framework: 524. .NET 4.0과 .NET 4.5의 컴파일 결과 차이점 [1]파일 다운로드1
10830정성태8/12/201524031개발 환경 구성: 275. Web.config이 적용되지 않는 프로젝트에서 Razor 템플릿 파일의 C# 컴파일러 버전 제어 [1]
10829정성태8/10/201526134개발 환경 구성: 274. PowerShell/명령행에서 JDK/JRE를 무인(unattended)/자동 설치를 하는 방법 [3]
10828정성태8/10/201531713웹: 30. Edge 브라우저에서 "이 웹 사이트에는 Internet Explorer가 필요함" 단계를 없애는 방법 [1]
10827정성태7/8/201533043개발 환경 구성: 273. Visual Studio 2015에서 Github와 연동하는 방법 [3]
10826정성태7/8/201522676오류 유형: 301. The trust relationship between this workstation and the primary domain failed. - 두 번째 이야기
10825정성태7/8/201522260개발 환경 구성: 272. Visual Studio IDE 설치 없이 Visual Studio SDK 설치하는 방법
10824정성태7/7/201527445개발 환경 구성: 271. Team Foundation Server 2015 설치 방법 [1]
10823정성태7/7/201527941오류 유형: 300. SqlException (0x80131904): Unable to open the physical file
10822정성태7/7/201527287오류 유형: 299. The 'Visual C++ Project System Package' package did not load correctly.
... 121  122  [123]  124  125  126  127  128  129  130  131  132  133  134  135  ...