none
게시물에 플래그가 지정되었고 현재 추가적인 확인 중입니다. 오류로 인한 것이라고 생각하실 경우 여기 스레드에 게시하십시오. RRS feed

답변

  • 안녕하세요,

    말씀하신 증상과 gpresult 결과값을 참고해보면

    사용자 계정이 BUILTIN\Administrators 포함이 되어있느냐 아니냐의 문제로 보여집니다.

    Windows 7 32bit의 사용자 계정 U-Test-06은 BUILTIN\Administrators 그룹에 포함되어있는 반면, U-TEST-08/20은 Administrators 계정에 포함되어있지 않습니다.

    관련 부분 확인해 주시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    • 답변으로 표시됨 dddau 2019년 5월 30일 목요일 오후 11:43
    2019년 5월 30일 목요일 오전 2:34
    중재자

모든 응답

  • 게시할 글 내용은 Windows Server 2012 R2 에서 Administrative Templates (.admx) for Windows 10 설치  

    적용과정에 대한 것이구요..

    Administrative Templates (.admx) for Windows 10 파일을 다운받아서 AD 서버인 Windows Server 2012 R2

    에다가 설치를 후에 C:\Windows\SYSVOL\sysvol\해당 도메인\Policies PolicyDefinitions 폴더를 생성한

    Administrative Templates (.admx) for Windows 10 설치 생성된 파일을 폴더 안으로 옮겼습니다.

    궁금한 점은 AD 서버의 그룹 정책 관리 편집기 컴퓨터 / 사용자 구성 - 정책에 보면 소프트웨어 설정, Windows 설정

    관리 템플릿 이렇게 확인이 되는데 셋중 작업으로 관리템플릿에 있는 정책들만 Windows10 반영이 되는 건지 아니면

    소프트웨어 설정, Windows 설정 또한 모두 반영이 되는 건지 알고 싶습니다.

    현재 Windows 설정 안에 있는 사용자 계정 컨트롤 권한에 관련된 정책들이 Windows 10 에는 반영이 안되는 문제로 ,,

    만약 Windows 설정에 대한 정책이 Windows 10 반영이 안된다면 일반 Windows 10 유저는 사용자 계정 컨트롤,

    권한에 관한 설정은 아예 못하는 건가요?


    2019년 5월 29일 수요일 오전 1:10
  • 안녕하세요,

    Windows 10 클라이언트에만 적용이 되지 않는 것인가요? 혹시 사용자 계정 컨트롤 정책에 대한 OU를 새로 만들어도 적용이 되지 않는지도 확인이 가능하신지요? 

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.


    2019년 5월 29일 수요일 오전 3:57
    중재자
  • 기존의 Windows 7 32bit 는 이상없이 적용이 되고 Windows 7 64bit, Windows 10 (64bit) 는 적용이 안됩니다.

    사용자 계정 컨트롤에 대한 OU 는 새로 만들어 적용해봤지만 여전히 권한이 올라가지 않아 이용자들이 사용하는데 많은 제약이 생기네요.. 현재는 제가 질문드린 내용중 AD서버에서 Administrative Templates (.admx) for Windows 10 를 설치 한 후 소프트웨어 설정, Windows 설정 까지도 모두 적용된다고 가정하고 새로운 OU 를 생성하여 기존에 적용됐던 정책을 하나하나 다시 적용을 해봤지만 문제는 해결되지 않고 있습니다.

    참고로 각 클라이언트에서 정책 업데이트 하고 정책 반영 결과를 확인해 보면 AD 정책이 반영된 Windows 7 32bit에서는 컴퓨터 구성 요약에 여러 항목이 올라오지만 Windwos 7 64bit 나 Windows 10 의 경우는 컴퓨터 구성요약 부분에 데이터를 사용할 수 없습니다. 라는 메시지만 올라와있습니다.

    • 편집됨 dddau 2019년 5월 30일 목요일 오전 12:04
    2019년 5월 29일 수요일 오후 11:57
  • 안녕하세요,

    관리 템플릿 이렇게 확인이 되는데 셋중 작업으로 관리템플릿에 있는 정책들만Windows10 반영이 되는 건지 아니면

    소프트웨어 설정, Windows 설정 또한 모두 반영이 되는 건지 알고 싶습니다

    -> 모두 반영이 됩니다.

    만약Windows 설정에 대한 정책이Windows 10 반영이 안된다면 일반Windows 10 유저는 사용자 계정 컨트롤,

    권한에 관한 설정은 아예 못하는 건가요?

    -> 이후 답변에서 말씀하셨듯이 Windows 7 64bit도 동일 문제이기 때문에 OS에 따른 문제는 아닌 것으로 보입니다.

    참고로 각 클라이언트에서 정책 업데이트 하고 정책 반영 결과를 확인해 보면 AD 정책이 반영된 Windows 7 32bit에서는 컴퓨터 구성 요약에 여러 항목이 올라오지만 Windwos 7 64bit 나 Windows 10 의 경우는 컴퓨터 구성요약 부분에 데이터를 사용할 수 없습니다. 라는 메시지만 올라와있습니다

    -> 컴퓨터 구성의 정책이 확인되지 않는 것은 일반적으로 관리자 권한으로 실행되지 않았을 때 발생을 합니다.

    우선 증상으로 보았을 때에는 권한과 관련된 문제로 보여집니다. Windows 10용 관리 템플릿 추가와는 무관해 보입니다.

    아래의 사항을 확인 부탁 드립니다.

    1. 테스트하는 사용자 계정은 어떤 그룹의 멤버인지? 예)Domain Users, Domain Admins 등..

    2. 사용자 계정 컨트롤에 대한 다양한 정책중 정확히 어떤 정책이 적용이 안되는 것이지?

    3. win7 or win10 64bit에서 cmd를 관리자권한으로 실행 후 gpresult /r 결과는 어떤지?

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2019년 5월 30일 목요일 오전 12:36
    중재자
  • 답변 감사합니다. 문제의 클라이언트 ( Windwos 7 64bit, Windows 10 ) 는 해당 PC 에 해당하는 일반 계정으로 접속을 하면 그런 증상이 나타나고 해당 PC 에 관리자 계정으로 접속하면 모든 정책이 적용되는 것을 확인할 수 있는걸로 보아 말씀하신대로 OS에 따른 문제보다는 권한에 관한 문제가 맞는것 같네요..

    1. 테스트하는 사용자 계정은 어떤 그룹의 멤버인지? 예)Domain Users, Domain Admins 등..

      -> 3번에 결과와 함께 나와있습니다.

    2. 사용자 계정 컨트롤에 대한 다양한 정책중 정확히 어떤 정책이 적용이 안되는 것이지?

      -> 관리 승인 모드에서 모든 관리자 실행(사용 안함), 관리자 승인 모드에서 관리자에 대한 권한 상승 확인 방법(권한 상승 전에 확인 안함), 응용 프로그램 설치할 때 권한 상승 확인(사용 안함) // 이 항목입니다.

    결론적으로 저희쪽의 가장 큰 문제는 이용자들이 프린터 포트 추가/변경할때 권한에 의해 모든 항목이 비활성화 되어 있어 프린터를 잡지 못하고 있습니다. 그 외로도 사용자 계정 컨트롤은 아예 호출이 안되고 C:\ 에 폴더가 아닌 일반 실행파일에 대한 생성 권한이 없는 등 여러가지 설정에 제한이 있습니다.

    3. win7 or win10 64bit에서 cmd를 관리자권한으로 실행 후 gpresult /r 결과는 어떤지?

      ->

    Windows 7 32bit 의 결과값

    2019-05-30 오전 11:04:13에 만듦


    VDI\U-TEST-06(V-TEST-06에 있는)에 대한 RSOP 데이터: 로깅 모드
    --------------------------------------------------------------

    운영 체제 구성:              구성원 워크스테이션
    운영 체제 버전:              6.1.7601
    사이트 이름:                 Default-First-Site-Name
    로밍 프로필:                 N/A
    로컬 프로필:                 C:\Users\U-TEST-06
    느린 링크에 연결됨:          아니요


    컴퓨터 설정
    ------------
        CN=V-TEST-06,OU=19_05_28_TEST,OU=VDI,DC=vdi,DC=pnuh,DC=co,DC=kr
        그룹 정책을 마지막 적용한 시간:     2019-05-30 오전 11:03:12
        적용한 그룹 정책 원본:              PNUHDC02.vdi.pnuh.co.kr
        그룹 정책 느린 연결 임계값:         500 kbps
        도메인 이름:                        VDI
        도메인 종류:                        Windows 2000

        적용된 그룹 정책 개체
        ----------------------
            smb
            smb_1
            Default Domain Policy_1
            firewall policy_1
            VDI Folder Redirection_1
            view_1
            Active Post D drive copy
            전화번호 reg
            IE Option
            Disable office hardwaregrphics Acceleration
            block ie
            VDI Folder Redirection
            IE_PopUP
            Unc Path경고해제
            IE Auto Crash
            firewall policy
            shutdown remove
            CtrlAltDel remove
            Optimizer Setting
            NetWork ICon Remove
            BackGround
            Display options
            Wsus Policy-VDI
            test_up
            Default Domain Policy
            firewall policy
            로컬 그룹 정책

        다음 그룹 정책 개체(GPO)는 필터되었기 때문에 적용되지 않았습니다.
        ------------------------------------------------------------------
            view
                필터링:     사용 안 함(GPO)

        컴퓨터가 다음 보안 그룹에 소속되어 있습니다.
        --------------------------------------------
            BUILTIN\Administrators
            Everyone
            BUILTIN\Users
            NT AUTHORITY\NETWORK
            NT AUTHORITY\Authenticated Users
            This Organization
            V-TEST-06$
            Domain Computers
            인증 기관 보장 ID
            시스템 필수 수준


    사용자 설정
    ------------
        CN=U-TEST-06,OU=19_05_28_TEST,OU=VDI,DC=vdi,DC=pnuh,DC=co,DC=kr
        그룹 정책을 마지막 적용한 시간:     2019-05-30 오전 11:03:47
        적용한 그룹 정책 원본:              PNUHDC02.vdi.pnuh.co.kr
        그룹 정책 느린 연결 임계값:         500 kbps
        도메인 이름:                        VDI
        도메인 종류:                        Windows 2000

        적용된 그룹 정책 개체
        ----------------------
            smb
            smb_1
            Default Domain Policy_1
            firewall policy_1
            VDI Folder Redirection_1
            view_1
            Active Post D drive copy
            전화번호 reg
            IE Option
            Disable office hardwaregrphics Acceleration
            block ie
            VDI Folder Redirection
            IE_PopUP
            Unc Path경고해제
            IE Auto Crash
            firewall policy
            shutdown remove
            CtrlAltDel remove
            Optimizer Setting
            NetWork ICon Remove
            BackGround
            Display options
            Wsus Policy-VDI
            test_up
            Default Domain Policy
            firewall policy
            로컬 그룹 정책

        다음 그룹 정책 개체(GPO)는 필터되었기 때문에 적용되지 않았습니다.
        ------------------------------------------------------------------
            view
                필터링:     사용 안 함(GPO)

        사용자가 다음 보안 그룹에 소속되어 있습니다.
        --------------------------------------------
            Domain Users
            Everyone
            BUILTIN\Administrators
            BUILTIN\Users
            NT AUTHORITY\INTERACTIVE
            콘솔 로그온
            NT AUTHORITY\Authenticated Users
            This Organization
            LOCAL
            ViewUsers
            인증 기관 보장 ID
            High Mandatory Level

    Windows 7 64bit 의 결과값

    2019-05-30 오전 11:10:26 만듦


    VDI\u-test-08(V-TEST-08
    있는) 대한 RSOP 데이터: 로깅 모드
    --------------------------------------------------------------

    운영 체제 구성:              구성원 워크스테이션
    운영 체제 버전:              6.1.7601
    사이트 이름:                 N/A
    로밍 프로필:                 N/A
    로컬 프로필:                 C:\Users\U-TEST-08
    느린 링크에 연결됨:          아니요


    사용자 설정
    ------------
        CN=U-TEST-08,OU=19_05_28_TEST,OU=VDI,DC=vdi,DC=pnuh,DC=co,DC=kr
       
    그룹 정책을 마지막 적용한 시간:     2019-05-30 오전 11:10:00
       
    적용한 그룹 정책 원본:              PNUHDC01.vdi.pnuh.co.kr
       
    그룹 정책 느린 연결 임계값:         500 kbps
       
    도메인 이름:                        VDI
       
    도메인 종류:                        Windows 2000

        적용된 그룹 정책 개체
        ----------------------
            smb
            smb_1
            Default Domain Policy_1
            firewall policy_1
            VDI Folder Redirection_1
            view_1
            Active Post D drive copy
           
    전화번호 reg
            IE Option
            Disable office hardwaregrphics Acceleration
            block ie
            VDI Folder Redirection
            IE_PopUP
            Unc Path
    경고해제
            IE Auto Crash
            firewall policy
            shutdown remove
            CtrlAltDel remove
            Optimizer Setting
            NetWork ICon Remove
            BackGround
            Display options
            Wsus Policy-VDI
            test_up
            Default Domain Policy
            firewall policy

        다음 그룹 정책 개체(GPO) 필터되었기 때문에 적용되지 않았습니다.
        ------------------------------------------------------------------
            view
               
    필터링:     사용 (GPO)

            로컬 그룹 정책
               
    필터링:     적용 (비어 있음)

        사용자가 다음 보안 그룹에 소속되어 있습니다.
        --------------------------------------------
            Domain Users
            Everyone
            BUILTIN\Users
            NT AUTHORITY\INTERACTIVE
           
    콘솔 로그온
            NT AUTHORITY\Authenticated Users
            This Organization
            LOCAL
            ViewUsers
           
    인증 기관 보장 ID
           
    보통 필수 수준

    Windows 10 의 결과값

    2019-05-30 오전 11:14:26 작성됨


    VDI\U-TEST-20(V-TEST-20
    있는) 대한 RSOP 데이터: 로깅 모드
    --------------------------------------------------------------

    운영 체제 구성:              구성원 워크스테이션
    운영 체제 버전:              10.0.10586
    사이트 이름:                 N/A
    로밍 프로필:                 N/A
    로컬 프로필:                 C:\Users\U-TEST-20
    느린 링크에 연결됨:          아니요


    사용자 설정
    ------------
        CN=U-TEST-20,OU=19_05_28_TEST,OU=VDI,DC=vdi,DC=pnuh,DC=co,DC=kr
       
    그룹 정책을 마지막 적용한 시간:     2019-05-30 오전 11:13:14
       
    적용한 그룹 정책 원본:              PNUHDC01.vdi.pnuh.co.kr
       
    그룹 정책 느린 연결 임계값:         500 kbps
       
    도메인 이름:                        VDI
       
    도메인 종류:                        Windows 2008 이상

        적용된 그룹 정책 개체
        ----------------------
            VDI Folder Redirection_1
            view_1
            Active Post D drive copy
           
    전화번호 reg
            IE Option
            Disable office hardwaregrphics Acceleration
            VDI Folder Redirection
            IE_PopUP
            Unc Path
    경고해제
            IE Auto Crash
            shutdown remove
            Optimizer Setting
            NetWork ICon Remove
            BackGround

        다음 그룹 정책 개체(GPO) 필터되었기 때문에 적용되지 않았습니다.
        ------------------------------------------------------------------
           
    로컬 그룹 정책
               
    필터링:     적용 (비어 있음)

        사용자가 다음 보안 그룹에 소속되어 있습니다.
        --------------------------------------------
            Domain Users
            Everyone
            BUILTIN\Users
            NT AUTHORITY\INTERACTIVE
            CONSOLE LOGON
            NT AUTHORITY\Authenticated Users
            This Organization
            LOCAL
            ViewUsers
           
    인증 기관 보장 ID
            Medium Mandatory Level

    2019년 5월 30일 목요일 오전 2:20
  • 안녕하세요,

    말씀하신 증상과 gpresult 결과값을 참고해보면

    사용자 계정이 BUILTIN\Administrators 포함이 되어있느냐 아니냐의 문제로 보여집니다.

    Windows 7 32bit의 사용자 계정 U-Test-06은 BUILTIN\Administrators 그룹에 포함되어있는 반면, U-TEST-08/20은 Administrators 계정에 포함되어있지 않습니다.

    관련 부분 확인해 주시기 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    • 답변으로 표시됨 dddau 2019년 5월 30일 목요일 오후 11:43
    2019년 5월 30일 목요일 오전 2:34
    중재자