본문 바로가기

전체 글468

그룹정책 (GPO) – 레지스트리 배포 (기본공유 제거 방법 AutoShareServer) [문의사항] 내부 보안 규정상 C$ Admin$ 등 기본 관리용 히든 공유 사이트를 제거하고 싶습니다. 그룹정책으로 일괄 적용가능 한가요? [문의답변] 네 가능합니다. "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters\AutoShareServer" 위의 값을 REG_DWORD 값을 0으로 설정하면 기본 공유는 제거 됩니다. 정책을 새롭게 만들어 아래 위치에 레지스트리를 등록하고 그룹정책을 배포하면 됩니다. "컴퓨터 구성 – 기본 설정 – Windows 설정 – 레지스트리 – 새로 만들기 – 레지스트리 항목" 키 경로 "HKLM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters" 정책 배포.. 2020. 4. 10.
Powershell [다음 로그온 시 사용자가 반드시 암호를 변경해야 함] 변경 [문의사항] 패스워드 변경을 최근 7일 이전에 한 경우 패스워드 변경 메시지를 나타나게 구성하는 방법 문의 [문의답변] 특정 OU 밑의 사용자 계정의 값을 확인하여 최근 패스워드 변경이 7일 이전인 사용자 계정에게 아래 값을 일괄 적용 합니다. Clear-Host Import-Module ActiveDirectory # ou=gsoft,DC=gsoft,DC=local 값을 원하는 위치로 변경 $accountName = Get-ADUser -SearchBase "ou=gsoft,DC=gsoft,DC=local" -Filter * | select samaccountname foreach ($user in $accountName.samaccountname) { #PasswordLastSet 값을 $pls에 넣.. 2020. 4. 3.
Teams를 파일서버로 사용하기 (Sharepoint 활용) [문의내용] Sharepoint를 활용하여 파일서버로 사용하고 싶다 구성 방법 및 사용법 문의 [문의답변] Teams에 팀을 만들게 되면 기본적으로 Sharepoint에 팀사이트가 만들어지게 됩니다. 이를 활용하여 팀내 공유 공간으로 활용하시면 됩니다. Teams 사이트 만들기 자료 입니다. https://support.office.com/ko-kr/article/회사-전체-팀-만들기-037bb27a-bcc9-48fe-8d72-44d9482420a3 Sharepoint는 탐색기 연결은 동기화 버튼을 누르시면 됩니다. Teams에서 Sharepoint로 들어가는 방법 삭제된 파일은 휴지통에서 복구 하시면 됩니다. 만약 휴지통에서도 파일을 비웠다면 관리자페이지에서 30일 이내에 복구 시킬 수 있습니다. Of.. 2020. 4. 1.
Active Directory Logon to (로그온 대상) 설정하기 [문의사항] AD 사용자가 계정은 허가 받은 컴퓨터에서만 로그온을 하기 위해 로그온 대상에 컴퓨터를 등록하여 사용하고 있습니다. 이를 일괄 업데이트 하거나 초기화 하는 방법을 알고 싶습니다. 특정 컴퓨터 계정을 모두 일괄적으로 추가하려면 어떻게 하나요? 또한 기존에 로그온 대상이 설정되어 있지 않은 경우에는 추가하지 않고 계속 모든 컴퓨터에 로그온을 하게 하려면 어떻게 하나요? [문의답변] 사용자에게 특정 컴퓨터만 로그온하게 하려면 아래와 같이 사용자 속성 – 계정 – 로그온 대상에서 컴퓨터 계정을 추가하면 해당 사용자 계정은 등록된 컴퓨터에서만 로그온이 가능합니다. 여러 계정을 설정해야 한다면 Powershell 명령어로 하면 간단하게 등록이 가능합니다. 1. 로그온 대상에 등록된 컴퓨터 계정을 확인하.. 2020. 3. 30.
지정한 장치, 경로 또는 파일에 엑세스 할 수 없습니다. [문의사항] Windows Server 2019 설치 후 어뎁터 옵션 변경을 설정하려고 하면 아래와 같이 권한이 없다고 나옵니다. 현재 관리자 계정으로 로그온 되어 있는 상태 입니다. [문의답변] 두가지 방법으로 가능 합니다. NCPA.CPL 명령어로 실행하시면 설정 가능 합니다. 시작 - 실행 - NCPA.CPL 아래 방법은 해당 명령어에 권한을 부여해서 실행하는 방법 입니다. 현재 증상은 control.exe 명령어를 관리자 권한으로 실행하시면 됩니다. 탐색기에서 C:\windows\system32\control.exe 명령어를 오른쪽 마우스를 눌러 관리자 권한으로 실행하시면 제어판이 관리자 권한으로 실행이 되어 작업이 가능합니다. 2020. 3. 26.
Active Directory SYSVOL 및 Netlogon 공유 오류 [문의사항] Active Directory 추가 DC를 구성하였는데 Netlogon 및 Sysvol 공유가 되지 않고 정책 파일이 복제가 되지 않음을 확인하였습니다. [문의답변] Active Directory 복제 프로세스가 FRS에서 DFS로 변경되었으며 이로 인해 기존 FRS 복제를 유지하는 Domain 환경에서 신규로 추가된 DC에서 FRS에 대한 복제 구성이 되지 않아 관련 증상이 발생합니다. 이에 DFS 서비스에 대한 초기화 진행으로 관련 문제를 해결할 수 있습니다. DFS 네임스페이스 설치 역할 추가 / 서버 역할 / 파일 및 저장소 서비스 / 파일 및 iSCSI 서비스 / DFS 네임스페이스 DFSRDIAG 명령어는 DFS 네임스페이스를 설치하면 됩니다. 아래는 설치 전 후의 명령어 실행 결.. 2020. 3. 19.
AD 사용자 패스워드 변경 시점 확인 및 변경 방법 https://youtu.be/RqXklGrVmdo [문의사항] 패스워드 만료일자를 90일로 변경하게 되면 패스워드 변경 없이 사용하던 사용자 계정이 모두 90일이 넘어가게 됩니다. 사용자 패스워드 변경 일자를 확인하고 변경하는 방법을 알고 싶습니다. 현재 시점부터 90일 이후로 지정하고 싶습니다. [문의답변] 아래 pwdLastSet 값에 패스워드 변경 시점이 나타납니다. 아래와 같이 다음 로그온 시 사용자가 반드시 암호를 변경해야 함을 체크하면 pwdLastSet 값이 제한 없음으로 변경 다음 로그온 시 사용자가 반드시 암호를 변경해야 함 값을 언체크하면 현재 날짜로 변경 됨을 확인 할 수 있음. Windows PowerShell 도구에서 아래와 같은 명령어를 실행하면 PasswordLastSet을 .. 2020. 3. 17.
Windows 10 Build 업데이트 Windows 10 빌드 업데이트가 1년에 2번 시행되고 클라이언트에 업데이트 시점이 어떻게 되는지 자동으로 클라이언트에게 배포는 되는 것인지 등에 대한 설명입니다. 아래는 기술적 설명 내용입니다. 우선 초기 WaaS에서는 CB (Current Branch), CBB (Current Branch for Business), LTSB (Long-term Servicing Branch) 3가지 배포 모델이 있었으며 이 모델은 Windows 10 1709 버전부터 SAC-T (Semi-Annual Channel (targeted)), SAC (Semi-Annual Channel), LTSC (Long-term Servicing Channel)로 이름이 변경되었습니다. 이렇게 이름이 변경된 이유와 상세한 설명은 .. 2020. 3. 12.

티스토리툴바