Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

도메인에 속하는 경우, 기본적으로 보안 정책은 도메인 컨트롤러에서 정한 것을 따르게 됩니다.
심지어 아래의 화면에서 보는 것처럼 "Local Computer Policy"는 변경 조차 할 수가 없는데요.



제가 방법을 몰라서 그런 것 같기는 한데... ^^;
나름대로, "Default Domain Policy"와 "Default Domain Controllers Policy" 두 곳의 보안 정책 설정에서,
"Computer Configuration" / "Windows Settings" / "Security settings" / "Account Policies" / "Password Policy"에 있는 값을 변경 시켰는 데도 "Local Computer Policy"에는 적용되지 않았습니다.

일례로, "Password must meet complexity requirements" 속성이 기본으로 "Enabled"로 되어 있는 것을 "Default Domain Policy", "Default Domain Controllers Policy"에서 "Disabled"로 바꿨는데도, "Local Computer Policy"에서는 여전히 "Enabled"를 유지하고 있었고 (위의 화면에서는 Disabled 로 되어 있지만.) 그 설정 자체를 바꿀 수 없도록 하고 있습니다.

AD 정책이 propagation 되는 시간이 필요한 것을 알기에, 아예 재부팅을 시켰는데도 여전히 그 값은 "Enabled"를 유지하고 있었습니다.

그렇다고 ^^ 포기할 수는 없는 일.

MMC 스냅인 관리자에서 (위 화면의 아래에서 보이는) "Security Templates"를 선택하는 것으로 일단 조치는 취할 수 있었습니다. 그곳의 "Password Policy" 정책에서 수정하면 반영이 즉각 되더군요. 가만 보면, 데이터 파일 자체를 수정하기 때문에 가능한 데, 왠지 이 방법이 정상적인 것은 아닌 것 같습니다. (혹시나, 이 쪽으로 잘 아시는 분이 있다면... 글 좀 남겨주세요. ^^ 어떻게 그 부분을 자연스럽게 도메인 컨트롤러의 설정에서 이어받을 수 있는지. ^^)






[최초 등록일: ]
[최종 수정일: 6/11/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [136]  137  138  139  140  141  142  143  144  145  146  147  148  149  150  ...
NoWriterDateCnt.TitleFile(s)
1655정성태3/19/201423227Windows: 92. Thumbs.db 파일이 삭제 안 되는 문제
1654정성태3/19/201425312개발 환경 구성: 219. SOS.dll 확장 모듈을 버전 별로 구하는 방법 [4]
1653정성태3/13/201420147.NET Framework: 428. .NET Reflection으로 다차원/Jagged 배열을 구분하는 방법
1652정성태3/12/201421214VC++: 76. Direct Show를 사용하는 다른 프로그램의 필터 그래프를 graphedt.exe에서 확인하는 방법파일 다운로드1
1651정성태3/11/201424872.NET Framework: 427. C# 컴파일러는 변수를 초기화시키지 않을까요?
1650정성태3/6/201425640VC++: 75. Visual C++ 컴파일 오류 - Cannot use __try in functions that require object unwinding [1]파일 다운로드1
1649정성태3/5/201420314기타: 44. BTN 스토어 앱 개인정보 보호 정책 안내
1648정성태3/5/201420674개발 환경 구성: 218. 스토어 앱 인증 실패 - no privacy statement
1647정성태3/3/201421951오류 유형: 224. 스카이드라이브 비정상 종료 - Error 0x80040A41: No error description available
1646정성태3/3/201431183오류 유형: 223. Microsoft-Windows-DistributedCOM 10016 이벤트 로그 에러 [1]
1645정성태3/1/201420925기타: 43. 마이크로소프트 MVP들이 모여 전국 세미나를 엽니다.
1644정성태2/26/201427875.NET Framework: 426. m3u8 스트리밍 파일을 윈도우 8.1 Store App에서 재생하는 방법파일 다운로드1
1643정성태2/25/201423719오류 유형: 222. 윈도우 8 Store App - APPX1204 SignTool Error: An unexpected internal error has occurred [1]
1642정성태2/25/201428312Windows: 91. 한글이 포함된 사용자 프로파일 경로 변경 [2]
1641정성태2/24/201425134기타: 42. 클래스 설명 [5]
1640정성태2/24/201446089.NET Framework: 425. C# - VLC(ActiveX) 컨트롤을 레지스트리 등록 없이 사용하는 방법 [15]
1639정성태2/23/201421812기타: 41. BBS 스토어 앱 개인정보 보호 정책 안내
1638정성태2/18/201444482Windows: 90. 실행 파일로부터 관리자 요구 권한을 제거하는 방법(부제: 크랙 버전을 보다 안전하게 실행하는 방법) [8]
1637정성태2/14/201425646Windows: 89. 컴퓨터를 껐는데도 어느 순간 자동으로 켜진다면? - 두 번째 이야기
1636정성태2/14/201421503Windows: 88. Hyper-V가 설치된 컴퓨터의 윈도우 백업 설정
1635정성태2/14/201422471오류 유형: 221. SharePoint - System.InvalidOperationException: The farm is unavailable.
1634정성태2/14/201422644.NET Framework: 424. C# - CSharpCodeProvider로 컴파일한 메서드의 실행이 일반 메서드보다 더 빠르다? [1]파일 다운로드1
1633정성태2/13/201425564오류 유형: 220. 2014년 2월 13일 이후로 Visual Studio 2010 Macro가 동작하지 않는다면? [3]
1632정성태2/12/201443488.NET Framework: 423. C#에서 DirectShow를 이용한 미디어 재생 [2]파일 다운로드1
1631정성태2/11/201422502개발 환경 구성: 217. Realtek 사운드 장치에서 재생되는 오디오를 GraphEditor로 녹음하는 방법
1630정성태2/5/201422818개발 환경 구성: 216. Hyper-V에 올려진 윈도우 XP VM에서 24bit 컬러 및 ClearType 활성화하는 방법
... [136]  137  138  139  140  141  142  143  144  145  146  147  148  149  150  ...