none
Active Directory dc 그룹 정책(컴퓨터 구성)이 적용이 안됩니다. RRS feed

  • 질문

  • Active Directory dc 그룹 정책(컴퓨터 구성)이 적용이 안됩니다.

    사용자 구성은 로그아웃하고 들어오면 적용이 잘됩니다.

    근데 컴퓨터 구성(비번 길이,PIN 사용)은 재부팅을 해도 적용이 안되네요.

    정책 적용 시점이 

    컴퓨터 구성은 부팅

    사용자구성은 로그인 으로 알고있는데....

    2019년 7월 22일 월요일 오전 3:24

모든 응답

  • 안녕하세요.

    문의 주신 사용자 계정관련 설정은

    Default Domain Policy에 적용이 됩니다.

    Default Domain Policy에 정책 적용을 하신 부분이 맞는지요?

    2019년 7월 22일 월요일 오전 3:56
  • Default Domain Policy 수정도 해보고

    제가 생성한 그룹 정책 개체 변경도 해봤습니다

    서버를 재부팅 할필요는 없는거죠?

    2019년 7월 22일 월요일 오전 4:37
  • 네, 서버는 재부팅이 필요 없습니다.

    그리고 생성하신 그룹정책에는 계정관련 설정을 해제 후

    서버에서 gpupdate /force 진행하여

    PC를 재부팅 후 확인해 보세요!

    2019년 7월 22일 월요일 오전 4:56
  • 안녕하세요,

    정확히 어떤 정책인지 알려주시면 안내에 도움이 될 것 같습니다. 또한 적용이 안된다고 하신 상황에 대해서도 설명해주시면 좋겠습니다. 언급하신 정책의 경우 새 계정을 생성하거나, 기존 계정의 비밀번호를 변경할 때, 혹은 사용자가 PIN을 설정할 때 등 적용확인을 할 수 있습니다.

    또한 클라이언트 PC에서 gpresult /r 으로 적용된 정책을 확인할 수 있으니 이도 확인해보시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 7월 22일 월요일 오전 5:31
    중재자
  • 다해봤습니다.

    안되네요.

    근데 서버에서 계정 생성하고 클라에서 패스위드 설정할때는 짧은 페스워드(제가 그룹정책에서 셋팅한) 쓸수 있었습니다.

    근데 로그인하고 안에서 비번 바꾸려니까 안됩니다.

    Q1.컴퓨터 구성을 적용되게 하는 방법이 따로 있는건가요?

    (전에 시험삼아 깔아봤을때는 그냥 잘 됐는데...이상하네요)

    2019년 7월 22일 월요일 오전 5:32
  • 로그인후 ctrl+alt+del 로 비번 변경하려고 하면 너무 짧다느니 정책에 안맞느다고 나옵니다. 그룹정책에선 해당 옵션 사용안함

    PIN 사용 Hello 사용을 설정 했지만 클라 PC에선 회색으로 사용할수 없다고 나옵니다.

    gpresult /r 확인해 보니 정책을 제대로 받아왔긴했네요

    2019년 7월 23일 화요일 오전 2:03
  • 안녕하세요,

    하시고 싶은 정책이 컴퓨터 구성>Windows 설정>보안 설정>암호 설정>최소 암호 길이 사용, 그리고 컴퓨터 구성>관리 템플릿>시스템>로그온>PIN 로그인 켜기 가 맞으신가요?

    최소 암호 길이를 얼마로 설정하셨는지요? 별도로 옵션을 사용하지 않으셨다면 DC의 값을 따르게 되며 기본값은 7입니다. 아울러 PIN 로그인 켜기는 정책 위치가 맞는지 한번 확인해보시는 것이 좋겠습니다.

    만약 모두 다 올바르게 설정된 상태라면 다른 GPO와의 우선 순위 문제를 생각해볼 수 있습니다. 상기 언급된 내용을 먼저 확인해보시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 7월 23일 화요일 오전 6:13
    중재자
  • 다 올바르게 설정 했습니다.

    GPO와의 우선 순위 문제는 어떻게 해결할수 있을까요?

    가장상단 도메인 바로 밑이면 최우선 순위인가요?

    그리고 GPO 연결과 적용은 차이는 뭔가요?

    default domain policy에서 작업 했는데

    컴퓨터 구성의 맴버인 USB 사용 금지는 작동 합니다

    컴퓨터 구성이 적용 안되고 있는줄 알았는데 그것도 아니네요....


    • 편집됨 victor24983 2019년 7월 25일 목요일 오전 5:07
    2019년 7월 24일 수요일 오후 9:56