본문 바로가기
기술자료 (KB)/Active Directory (AD)

그룹정책 - IE 설정 : 신뢰할 수 있는 사이트 추가

by 이완주 2020. 4. 10.

[문의사항]

회사 내부 그룹웨어를 사용하고 있습니다. 내부 보안 설정상 GWIE를 사용할 경우 신뢰할 수 있는 사이트에 등록을 해야만 접근이 됩니다.

예를 들어 gw.globalsoft.kr 이라는 사이트를 내부에서 사용하고 있다면 그룹정책을 이용하여 일괄 배포 방법을 알고 싶습니다.

 

[문의답변]

로컬 인트라넷 : 회사내에 운영 중인 사이트

신뢰할 수 있는 사이트 : 외부에서 사용하는 사이트로 신뢰할 수 있다고 판단되어지는 사이트

결론적으로 회사내에서 운영중인 GW의 경우는 로컬 인트라넷에 사이트를 추가하는 것을 권장합니다.

 

1. 수동으로 IE에 로컬 인트라넷에 등록하는 방법

 

 

2. 그룹정책으로 배포하는 방법

[그룹 정책 관리] 정책을 만들어 배포

사용자 구성/정책/관리 템플릿/Windows 구성 요소/Internet Explorer/인터넷 제어판/보안 페이지/영역에 대한 사이트 할당 목록값에 아래와 같이 추가합니다.

로컬 인트라넷 : http://groupware.globalsoft.co.kr

신뢰 할 수 있는 사이트 : http://*.microsoft.com

 

클라이언트에 그룹정책 배포 이후 수정을 할 수 없음을 알 수 있습니다.

즉 그룹정책으로 사이트가 배포된 경우 클라이언트는 수정을 할 수 없는 문제가 발생 합니다.

 

3. 레지스트리로 추가하는 방법

사용자 구성/기본 설정/Windows 설정/레지스트리

키 경로 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\globalsoft.co.kr

 

클라이언트 배포 후 사용자가 수정이 가능하게 됩니다.

사용자가 기존 배포된 내용을 제거한다 하더라도 그룹정책에서 다시 배포하기 때문에 문제가 되지 않습니다.

댓글