티스토리

완주와 같이 공부하실분 모두 환영 합니다.
검색하기

블로그 홈

완주와 같이 공부하실분 모두 환영 합니다.

leemcse.tistory.com/m

작은 글이라도 꾸준히 올리기. 나름 바쁘다는 핑계로 글을 잘 올리지 않는 거 같아서.

구독자
6
방명록 방문하기
공지 2020년도에 새롭게 돌아왔습니다. 모두보기

주요 글 목록

  • Active Directory 무상점검 프로모션 안내입니다. 회사에서 진행하는 프로모션으로 제가 직접 방문하여 AD를 도입예정 혹은 도입하여 사용 중인 고객에게 컨설팅 및 무상점검을 해드립니다.아래 그림을 클릭하시면 신청페이지로 넘어가니 관심 있으신 분은 신청해 주시기 바랍니다. 공감수 0 댓글수 0 2024. 11. 8.
  • 특정 사용자만 AzureAD Connect 동기화 연결 끊기 AzureAD Connect로 OU로 동기화를 하면 OU의 계정이 동기화 됩니다.원하지 않는 계정은 Filter 옵션으로 제외 할 수도 있습니다. 이미 동기화 되어 관리되고 있는 계정 하나만 동기화를 끊고 AzureAD에서 계정을 관리하고자 합니다.동기화 된 OU 혹은 Filter를 하게 되면 AzureAD에는 계정이 보이지 않게 됩니다. 그러면 기존 사용하던 메일은 끊어진 사서함으로 이동하게 되어 새롭게 만들고 끊어진 사서함 연결을 하면 되지만 불편합니다. 여기서 설명하는 내용은 계정이 동기화 되고 있는데 동기화만 끊어서 계정을 AzureAD에서 관리하는 방법입니다.자료를 찾다 보니 Powershell 여러개의 옵션을 사용했습니다. Powershell로 AzureAD에 연결connect-azuread .. 공감수 0 댓글수 0 2024. 9. 3.
  • 07. Streamlit AD 프로그램 코드 분리 06. Streamlit AD 로그인 후 패스워드 변경05. Streamlit으로 AD 로그인을 SSL로 인증하기Active Directory로 Password를 초기화하려면 LDAPS로 인증을 해야 만 한다. Active Directory와 LDAPS(LDAP over SSL) 연결을 설정하려면 서버에 적절한 SSL 인증서가 설치leemcse.tistory.com 코드를 여러 개의 파일로 나누면 유지보수와 확장이 용이해집니다. 다음과 같이 파일을 분리할 수 있습니다.코드 분리하면서 소스코드 안에 search_base = 'dc=gsoft,dc=local' 값을 로그인할 때 서버의 FQDN 값을 받아 처리 하도록 변경 함.  FQDN 값을 받아 DN 값 추출하기Active Directory DN(dist.. 공감수 0 댓글수 0 2024. 8. 5.
  • GPO를 사용하여 클라이언트 로컬 관리자 계정 만들기 [문의내용]컴퓨터 유지보수를 위한 관리자 계정을 AD에서 만들어서 관리하고 싶다.보안 트러스트 문제 등에도 해결이 되어야 하기 때문에 AD 계정에 권한을 부여하는 방법이 아닌사용자 계정을 컴퓨터에 직접 만들어 권한을 부여하고 싶다. 여러대의 컴퓨터를 관리해야 함으로 일일이 만들 수는 없어 AD에서 일괄적으로 만들고 관리했으면 한다. [문의답변]GPO로 계정을 만들면 계정에 대한 Password 설정을 할 수가 없음.아래 Powershell 코드를 만들어 스크립트 배포$userExists = Get-LocalUser | Where-Object { $_.Name -eq "GlobalLocalAdmin" }if ($userExists) { # 사용자가 존재하는 경우에 실행할 코드를 여기에 작성하세요. .. 공감수 0 댓글수 0 2024. 8. 5.
  • 워크스테이션과 주 도메인 간의 트러스트 관계에 실패했습니다. [문의내용]오류메시지가 나타나면서 Active Directory에 로그인을 하지 못한다. 원인과 해결 방안은?The trust relationship between this workstation and the primary domain failed. 로컬 관리자 계정을 몰라 로그온이 되지 않습니다.  [발생원인]"AD 워크스테이션과 주 도메인 간의 트러스트 관계에 실패했습니다"라는 메시지가 발생하는 이유는 여러 가지가 있을 수 있습니다. 주요 원인들은 다음과 같습니다:컴퓨터 계정 비활성화 또는 삭제:Active Directory에서 워크스테이션의 컴퓨터 계정이 비활성화되었거나 삭제된 경우, 트러스트 관계가 손상될 수 있습니다.컴퓨터 계정 비밀번호 불일치:도메인에 가입된 컴퓨터는 일정 주기로 컴퓨터 계정 .. 공감수 0 댓글수 0 2024. 8. 5.
  • 06. Streamlit AD 로그인 후 패스워드 변경 05. Streamlit으로 AD 로그인을 SSL로 인증하기Active Directory로 Password를 초기화하려면 LDAPS로 인증을 해야 만 한다. Active Directory와 LDAPS(LDAP over SSL) 연결을 설정하려면 서버에 적절한 SSL 인증서가 설치되어 있고, 클라이언트에서 이 인증서를leemcse.tistory.com 현재 로그인한 사용자가 자신의 AD 비밀번호를 변경하려고 한다.이전 강좌의 SSL 설정이 되면 패스워드 변경이 가능해 진다.AD 정책에 의해 패스워드 변경이 되며 관련 오류가 화면에 나타납니다.  [결과화면]메인화면에서 버튼을 누루면   [코드설명]페이지 이동 설정최초 사이트에 세션초기화를 하고 접속하면 로그인페이지로 연결  로그인이 성공하면 Session .. 공감수 0 댓글수 0 2024. 8. 2.
  • 신뢰할 수 있는 루트 인증 기관의 인증서 설치 방법 사설 인증기관에서 발급한 인증서를 이용해서 인증을 하려면 클라이언트에 인증기관에 대한 인증서를 신뢰 할 수 있는 루트 인증 기관에 넣어야 합니다.인증기관에서 인증서 내보내기시작 - 실행 - mmc 파일 - 스냅인 추가/제거 인증서(로컬 컴퓨터) - 개인용 - 인증서설치된 인증기관의 이름 확인 후 내보내기 개발서버에서 인증서 가져오기내보내기로 저장한 인증서 파일을 가져오기인증서(로컬 컴퓨터) - 신뢰할 수 있는 루트 인증 기관 - 인증서  인증서 확인 공감수 0 댓글수 0 2024. 8. 2.
  • Active Directory 인증서 서비스 설치 서버 관리자 - 역할 및 기능 추가   도구 실행   LDAPS 연결 확인 방법시작 - 실행 - ldp 연결 - 연결 서버 - 포트 : 636, SSL 체크 연결 확인  [관련자료] 인증 기관 설치네트워크 정책 서버, 라우팅 및 원격 액세스 서비스를 실행하는 서버에 서버 인증서를 등록할 수 있도록 Active Directory 인증서 서비스를 설치하는 방법을 알아봅니다.learn.microsoft.com 공감수 0 댓글수 0 2024. 8. 1.
  • 05. Streamlit으로 AD 로그인을 SSL로 인증하기 04. Streamlit으로 AD 로그인 및 자기 정보 가져오기03. Streamlit으로 로그인 페이지와 메인 페이지02. Streamlit으로 AD 인증 오류 처리하기01. Streamlit으로 AD 인증 페이지 만들기여기서는 Streamlit 기능과 Ldap3 버전을 이용하여 간단하게 인증페이지를 구leemcse.tistory.com Active Directory로 Password를 초기화하려면 LDAPS로 인증을 해야 만 한다. Active Directory와 LDAPS(LDAP over SSL) 연결을 설정하려면 서버에 적절한 SSL 인증서가 설치되어 있고, 클라이언트에서 이 인증서를 신뢰해야 합니다. 이 과정은 다음과 같은 단계를 포함합니다:Active Directory 서버에서 SSL 인증서.. 공감수 0 댓글수 0 2024. 8. 1.
  • AzureAD 동기화 사용자 연결을 다른 사용자로 변경 동기화 상태를 Active Directory 에서 AzureAD로 변경 방법 동기화 상태를 확인하면 구름 모양은 AzureAD (AAD)에서 관리하는 계정이고 다른 모양은 Active Directory (AD)에서 관리하는 계정AD에서 동기화 된 계정은 클라우드에서 설정이 불가능하게 되고 AD에서 계정 관리 후 Azure ADConnector로 동기화에 의해 값이 변경 된다. AzureAD Connector에서 동기화를 하게 되면 ImmutableID가 같은 계정에게 동기화를 하게 된다.그러면 해당 값을 확인 하는 방법은? Active Directory 계정 ImmutableID 확인 방법Get-ADUser swhong | ft Name, UserPrincipalName, @{n="ImmutableID".. 공감수 0 댓글수 0 2024. 7. 23.
  • Powershell - Active Directory 그룹 멤버 관리 Active Directory 그룹 멤버 관리 방법을 Powershell로 정리해 봤습니다. 여러 회사가 하나의 AD에서 관리하게 되면 OU가 다르게 구성됨으로 이름을 같은게 만들어 지지만SamAccountName은 다르게 만들어야 하기 때문에 '회사명_부서명' 형식으로 SamAccountName을 만들었다는 전제로구성했습니다.  1. 그룹 멤버 모두 제거 테스트를 위해 아래 그룹의 모든 멤버 제거#그룹 멤버 모두 초기화Set-ADGroup 글로벌_영업1팀 -Clear member 2. 멤버 추가그룹에 소속되지 않은 멤버를 추가하여 그룹의 멤버가 아닐때 제거 테스트 목적으로 만듬#테스트를 위해 사용자 그룹에 추가#test111111 계정 추가Add-ADGroupMember 글로벌_영업1팀 -Members.. 공감수 0 댓글수 0 2024. 7. 16.
  • Azure AD에서 패스워드를 변경하면 On-Prem AD의 패스워드가 변경되려면 어떻게 해야 하나요? On-Prem AD와 Azure AD와 Azure AD Connector로 연결하면 단방향 복제가 되어 AD의 계정 정보가 Azure AD에 동기화 되게 됩니다.Azure AD에서 패스워드를 변경하면 On-Prem AD의 패스워드가 변경하고자 한다면 1. Azure AD Connector 설정 2. Office.com 설정  Azure AD Password 동기화 Import-Module 'C:\\Program Files\\Microsoft Azure AD Connect Provisioning Agent\\Microsoft.CloudSync.Powershell.dll' Set-AADCloudSyncPasswordWritebackConfiguration -Enable $true -Credential $(G.. 공감수 0 댓글수 0 2024. 7. 9.
  • AzureAD에 이미 사용 중인 계정에 AD를 동기화 한다면 어떻게 해야 하나요? 시나리오Azure AD에 계정을 만들어 Exchange Online을 사용하고 있다.On-Prem AD와 Azure AD 동기화를 하려고 한다.On-Prem에는 Exchange를 사용하고 있지 않아 내부에 사서함을가지고 있지 않다.동일한 계정이 있을 경우 기존 메일은 그대로 유지하고 On-Prem AD로계정을 통합 관리하고자 한다. 테스트를 위해 아래와 같이 준비 테스트를 위한 평가판 테넌트 생성 및 자동 결재 해지평가판을 만들게 되면 카드 번호를 넣어 다음달에 자동 결재가 되게 된다.이를 원치 않으면 아래와 같이 자동 청구 방법을 꺼짐 설정하면 된다.  테스트 계정 생성홍 길동 계정 생성 및 라이선스 할당 열 선택 추가 동기화 상태 체크 동기화 상태 - Azure AD 계정 확인 Active Direc.. 공감수 0 댓글수 0 2024. 7. 2.
  • Powershell - null 확인하는 방법 예시 아래 예시는 csv 파일을 가지고 와서 현재 그룹의 메일 속성에 값이 있는 것만 나타나게 하는 내용입니다.Import-Csv "C:\Temp\GroupSample.csv" | ForEach-Object `{ $mail=Get-ADGroup $_.sam -Properties mail If($mail.mail -ne $null){ write-host $_.sam Get-ADGroup $_.sam -Properties mail | select name, mail } } 결과 내용입니다.name mail ---- ---- 경영지원실 1234@globalsoft.co.kr  csv 파일.. 공감수 0 댓글수 0 2024. 6. 26.
  • Powershell - 그룹 관리 방법 기초 그룹 생성하기 -OtherAttributes 를 이용하여 메일을 설정할 수 있다.추후 Azure AD와 동기화 할때 mail 값이 있으면 자동으로 그룹 메일을 사용 할 수 있게 된다.New-ADGroup -Name test001 -SamAccountName test001 -GroupScope Global ` -Description test001 -OtherAttributes @{'mail'='1234@globalsoft.co.kr'} `-Path "OU=GROUPS,OU=MSA,OU=MST,DC=gsoft,DC=local" 그룹 수정 예로 메일 값을 수정# 그룹을 확인하고 확인 한 그룹의 메일 값을 변경Get-ADGroup MSA_경영지원실 | Set-ADGroup -Replace @{'mail'='1.. 공감수 0 댓글수 0 2024. 6. 26.
  • Powershell - Active Directory Group Management 그룹에 멤버를 csv 파일을 불러와 설정하는 방법입니다.그룹에 그룹을 넣는 것은 하위 조직을 상위 조직에 포함시키는 방법으로 AD에서 그룹 관리 할 경우 꼭 알아 두셔야 할 기능으로 판단 되어 집니다. C:\Temp\GroupSample.csv 파일 내용 입니다.아래 내용에서 Path 값은 실제 저장될 OU의 위치를 예기하고 있으니 각자의 환경에 맞춰 변경해 주시면 됩니다. 1,2,3,Name,Sam,Desc,PathMSA,,,MSA,MSA,MSA,"OU=GROUPS,OU=MSA,OU=MST,DC=gsoft,DC=local"MSA,경영지원본부 ,,경영지원본부,MSA_경영지원본부,MSA/경영지원본부,"OU=GROUPS,OU=MSA,OU=MST,DC=gsoft,DC=local"MSA,경영지원본부,경영지원실,.. 공감수 0 댓글수 0 2024. 6. 26.
  • Powershell - 텍스트의 구분 문자의 갯수 확인 Active Directory를 Powershell 명령어로 관리하다 보면 조직이 계층적으로 나타남을 알 수 있다. 설명에 아래와 같이 해당 계층을 표시 할 수 있다. 이렇게 표시된 계층을 확인 하고자 한다면 어떻게 해야 할까? 아래 내용은 $text에 변수에 값을 확인하여 / 가 몇개 있는지 확인 하여 해당 개수의 값을 출력하는 내용이다.결과는 / 가 문자열에 2개가 있음으로 2 Level 이 출력되게 된다.$text="1/2/3"$Level = (Select-String -InputObject $text -Pattern "/" -AllMatches).Matches.Count If($Level -eq 1){ Write-Host "1 Level"} elseif($Level -eq 2){ Wri.. 공감수 0 댓글수 0 2024. 6. 25.
  • 여러 사용자 계정의 UPN 한꺼번에 변경하기 하나의 OU에 사용자 계정이 있으면 쉽게 블록 지정해서 사용자 정보 변경이 가능합니다. 여기서는 OU를 조직도로 만들어서 각 계정을 일괄 변경을 해야 하는 예제 입니다. OU 단위로 계정을 한꺼번에 변경 할 수 있습니다. 그러나 OU 마다 작업을 해야 하는 불편함이 있습니다. Base 위치 아래의 모든 사용자 계정의 UPN을 한꺼번에 변경하는 방법은 아래 Powershell 명령어로 하시면 됩니다. 여러 OU로 계정이 나뉘어 있을 때 아래와 같이 하면 한꺼번에 사용자 정보를 수정 할 수 있습니다. # 변경대상 Base 위치 지정 $user = Get-ADUser -SearchBase "OU=Users,OU=365sales,DC=gsoft,DC=local" -Filter * # 화면에 작업 내용 표기 Wr.. 공감수 0 댓글수 0 2024. 4. 9.
  • 전산 업무를 비용을 계산하는 예 - 로그인 비용 계산 아래 내용은 제가 컨설팅하면서 느꼈던 점을 적은 거라 주관적 관점이 들어가 있음을 이해하시고 보시면 됩니다. 여러분들게 조금이라도 도움이 되었으면 하는 맘에.. Active Directory 컨설팅을 하다보면 많이 물어보시는 예를 들어 설명 드리겠습니다. "위에 결재를 올릴려고 하는데 어떻게 해야 하나요? SSO를 하고 싶은데 비용이 비싸서 올리기가 힘들어요." 전산팀에 근무하시는 분들이 힘들어 하시는게 직원들이 사용하는 소프트웨어 하드웨어 등을 구매 관리하다 보니 회사에서는 소비 부서로 인식되어 있고. 비용 절감에 우선순위가 높다보니. 결재를 올려도 "이거 꼭 구매해야 하나요?" 이런 답변을 받으면 내가 쓸것도 아닌데.. 결국은 당장 구매하지 않으면 문제가 되는 것만 구매하거나 문제가 생기면 구매하게 .. 공감수 0 댓글수 0 2024. 3. 25.
  • ChatGPT GPTs 로 그룹정책 관리 GPTs를 만들었습니다. Active Directory GPO에 대한 문의가 많아 GPO에 대한 답변을 할 수 있는 GPTs를 만들었습니다. ChatGPT 유료 버전을 사용하시는 분들만 사용이 가능합니다. Active Directory GPO Management 한글로 문의 하면 한글로 답변하니 부담 없이 사용하세요. Explore GPTs - gpo 검색 - Active Directory GPO Management 레지스트리 위의 결과에 레지스트리 값을 자세히 알고 싶으면 아래와 같이 그룹정책이 아닌 PowerShell 로 만들어 배포하고자 한다면 아래와 같이 GPTs 스크립트 내용입니다. 참고하세요. 채팅해서 만들었는데 아래와 같이 자동으로 만들어 주네요. Name Active Directory GPO Management D.. 공감수 0 댓글수 0 2024. 3. 7.
  • 사용자 계정 마이그레이션(USMT) 최근 사용자 계정 마이그레이션 문의가 많이 와서 기존에 작성한 문서 올려 드립니다. 아래 링크 내용과 같이 사용하면 사용자 프로필 이전과 관리자 계정을 넣는 것을 AD 정책으로 만 가능합니다. 로컬 사용자 및 컴퓨터에 도메인 사용자 계정 넣는 방법 Domain Users 그룹을 모든 컴퓨터의 Administrator 그룹에 넣는 방법은 첨부 파일의 제한 그룹을 이용하시면 한번에 적용 가능 합니다. 단 보안상 모든 컴퓨터에 모든 사용자가 Local 관리자 권한을 부여 leemcse.tistory.com 사용자 계정 마이그레이션 https://docs.microsoft.com/en-us/windows/deployment/usmt/usmt-migrate-user-accounts USMT 다운로드 및 설치 ht.. 공감수 0 댓글수 0 2024. 2. 29.
  • Windows 11 업데이트 차단 - GPO 그룹정책을 이용하여 Windows 11 업데이트를 차단할 수 있습니다. Windows 11 차단 정책은 Windows 10 (21H2) 이상의 정책을 가지고 있어야 합니다. 1. 폴더 위치 확인 C:\Windows\PolicyDefinitions 2. ADMX 업데이트 파일 다운로드 Administrative Templates (.admx) for Windows 10 November 2021 Update (21H2) - v2.0 https://www.microsoft.com/en-us/download/104042 실행하여 파일 생성 3. 다운 파일을 C:\Windows\PolicyDefinitions 로 복사 기존 폴더를 복사하여 Rename 하여 작업 혹시 모를 장애 대비 언어는 ko-kr, en-US.. 공감수 0 댓글수 0 2022. 12. 9.
  • Powershell 사용자 설명 값을 가져와 사용자를 그룹에 넣기 #원하는 위치의 사용자 정보를 가져와서 이름, 계정, 설명을 $user 변수에 넣는다. $user = Get-ADUser -SearchBase "OU=Users,OU=Globalsoft,DC=gsoft,DC=local" -Filter * -Properties description | select name, samaccountname, description #화면에 작업 내용 표기 Write-Host "사용자 설명을 기반으로 사용자를 그룹에 넣기" #사용자 정보를 $u에 넣고 사용자 수 만큼 반복 문 실행 foreach ($u in $user) { # 사용자 이름 출력 Write-Host $u.name "(" $u.samaccountname ")" #MemberOf 변수에 설명 넣기 $MemberOf = .. 공감수 0 댓글수 0 2022. 10. 28.
  • 로컬 사용자 및 컴퓨터에 도메인 사용자 계정 넣는 방법 Domain Users 그룹을 모든 컴퓨터의 Administrator 그룹에 넣는 방법은 첨부 파일의 제한 그룹을 이용하시면 한번에 적용 가능 합니다. 단 보안상 모든 컴퓨터에 모든 사용자가 Local 관리자 권한을 부여함으로 권장하지 않습니다. [해결방법] Powershell 명령어로 로컬 컴퓨터에 현재 컴퓨터 이름 - csv 파일과 비교 해당 컴퓨터에 계정 확인 후 변수 처리 – 명령어로 로컬 컴퓨터 및 사용자에 계정 추가 1. Csv 파일 만들기 Localadmin.csv computername,username gswin10-01,gsoft\kkk gswin11-01,gsoft\test1 2. PowerShell 명령어 만들기 LocalGroupMember.ps1 # 컴퓨터 이름 확인 $com = .. 공감수 0 댓글수 0 2022. 9. 28.
  • Active Directory 직함 그룹 설정 방법 문의 내용 직함 그룹을 만들어 사용자를 해당 부서에 넣고 직급에 맞게 권한을 부여하고자 한다. 예를 들어 과장 직급을 가지고 있는 사용자만 접근 가능하게 구성 등 1. 직함 그룹을 생성해야 한다. 2. 해당 그룹에 사용자의 직함을 확인하여 직함에 맞게 자동으로 그룹에 추가해야 한다. 3. 조직도 변경 (승진)등의 이유로 해당 직함이 변경되었을 때 자동으로 기존 그룹에 삭제 해당 그룹에 자동으로 넣어야 한다. 예) 과장에서 차장으로 승진, 과장 그룹에 멤버 제거 차장 그룹에 멤버 추가 1. 직함 그룹 생성 Powershell 명령어로 생성 New-ADGroup -Name "사원" -SamAccountName "사원" -GroupCategory Security -GroupScope Global -Displa.. 공감수 1 댓글수 0 2022. 2. 11.
  • 그룹정책 Edge 기본 브라우저 설정 아래 자료에 기본 브라우저 설정 방법에 대하여 자세히 나와 있습니다. Microsoft Edge를 기본 브라우저로 설정 Windows 및 macOS에서 Microsoft Edge를 기본 브라우저로 설정 | Microsoft Docs Chrome을 기본 브라우저로 지정하기 https://support.google.com/chrome/answer/95417?hl=ko&co=GENIE.Platform%3DDesktop 기본 브라우저를 Edge로 변경하는 방법 파일 준비는 아래 사이트의 내용 중 아래의 소스 복사 Microsoft Edge를 기본 브라우저로 설정 Windows 및 macOS에서 Microsoft Edge를 기본 브라우저로 설정 | Microsoft Docs 메모장을 열어 붙여 넣은 후 파일 생성.. 공감수 1 댓글수 1 2022. 1. 13.
  • Edge 그룹 정책 설정 및 배포 Windows에서 Microsoft Edge 정책 설정 구성 Windows용 Microsoft Edge 구성 | Microsoft Docs 아래 사이트에서 정책 파일 다운로드 https://www.microsoft.com/ko-kr/edge/business/download Active Directory에 관리 템플릿 추가 C:\Windows\PolicyDefinitions 에 위치에 해당 파일 복사 그룹 정책에 아래와 같이 추가된 것을 확인 Microsoft Edge : 필수 값으로 사용자가 재 설정 할 수 없음 Microsoft Edge – 기본 설정(사용자가 재정의할 수 없음) : 권장 값으로 정책 배포 후 사용자가 값을 변경 할 수 있음. 정책 반영 테스트 edge://policy 정책 설정 후 클.. 공감수 0 댓글수 0 2022. 1. 13.
  • GPO 최신 템플릿 적용 방법 Active Directory는 OS 버전에 의해 결정됩니다. 즉 운영체제가 Windows Server 2019 이면 Active Directory는 Windows Server 2019에 맞게 구성됩니다. 포리스트 및 도메인 기능 수준에 따라 현재 기능을 Active Directory는 OS 버전에 의해 결정됩니다. 참고자료 -포리스트 및 도메인 기능 수준 https://docs.microsoft.com/ko-kr/windows-server/identity/ad-ds/active-directory-functional-levels Windows Server 2016 Active Directory 설치할 때 해당 버전의 GPO 템플릿을 배포하게 됩니다. Windows 10은 1년에 2번 기능 업데이트, Wi.. 공감수 0 댓글수 0 2021. 10. 21.
  • 그룹정책 - 특정 컴퓨터의 패스워드 정책 변경 도메인에 참여 된 모든 컴퓨터는 AD 정책에 의해 일괄적으로 계정 정책이 설정되며 로컬에서는 해당 정책을 변경할 수 없게 됩니다. 이 경우 로컬 컴퓨터의 계정을 만들 경우에도 동일한 정책을 배포하여 보안 일괄성을 부여하게 됩니다. 로컬 그룹 정책 편집기로 확인하면 아래와 같이 도메인 정책이 부여 받고 설정을 변경 할 수 없음을 확인 할 수 있습니다. 이 경우 특정 컴퓨터에만 해당 정책을 다르게 부여하고 싶다면 아래와 같은 절차로 진행하시면 됩니다. 단 계정 정책은 도메인 정책임으로 반드시 도메인 단위에서만 정책이 부여 가능합니다. 1. 새로운 정책을 도메인 정책 편집하여 아래와 같이 정책 수정 2. 새롭게 만든 정책의 범위 / 보안 필터링에서 기존의 권한을 제거하고 대상 컴퓨터만 3. 도메인의 링크 순서.. 공감수 0 댓글수 0 2021. 10. 14.
  • Powershell 암호 만료 메일 알림 스크립트 Active Directory에 참여되어 있는 컴퓨터는 암호 만료 5일 전부터 로그온 할경우 오른쪽 하단에 아래와 같은 메시지를 받게 됩니다.암호 변경 기간이 모두 만료되는 경우 바로 패스워드 변경창이 나타나서 강제 변경을 하게 됩니다. 사용자는 불만을 예기하죠 상급자 : 나 메시지 못 봤어 확실하게 공지를 해야 할 거 아니야? 혼날래......(순화된 표현)누구의 잘못 인지 모르겠지만 우리는 혼나지 않기 위해서 메일로도 공지를 보내는 방법을 연구해야 할 듯 합니다.그래서 아래와 같이 스크립트를 만들었습니다. (3시간 걸린듯.. 에고 안돌아가는 머리를 쥐어짜고 여기저기 자료를 참고하여...) 설마 이걸 수동으로 돌리지는 않겠죠. 작업 스케쥴러 이용해서 메일 한번씩 돌아가게 만드시면 됩니다.위의 내용은 인.. 공감수 3 댓글수 11 2021. 10. 12.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.