none
그룹정책 문의 RRS feed

  • 질문

  • 안녕하세요

    문의 드리고자 하는 내용을 찾을 수가 없어 질문을 드립니다.


    [환경]

    모든 도메인 User는 로컬컴퓨터의 Administrators 에 구성원으로 등록 되어 있음

    [그룹정책목적]

    특정 파일 및 프로그램을 사용자가 삭제 하지 못하도록 설정하는 그룹정책이 있을지요??

    추가로 위 내용이 그룹정책으로 구현 가능할 경우 로컬컴퓨터의 Administrators 그룹 구성원인 사용자도 삭제가 불가능하나요?

    특정 파일 및 프로그램을 사용자가 삭제하지 못하도록 설정하는 것이 그룹정책으로 가능한 부분인지 확인 부탁 드리겠습니다.

    감사합니다. 

    2019년 4월 17일 수요일 오전 7:45

모든 응답

  • 안녕하세요,

    로컬 관리자는 필요한 로컬 작업을 할 수 있습니다. 때문에 말씀하신 시나리오는 가능하지 않을 것으로 보입니다.

    특정 파일의 경우 권한 변경을 하여 제거하지 못하도록은 할 수 있으나, 로컬 관리자이기 때문에 소유권을 가져와 권한을 수정하여 제거가 가능하기 때문에 해결 방법이 아닙니다.

    또한 특정 프로그램을 제거에 대한 부분도, 사용자 구성 정책 중 제어판-> 프로그램 추가/제거에서 '프로그램 추가/제거 제거' 및 '프로그램 변경 또는 제거 페이지 숨기기' 가 가능하나, 이는 단순히 메뉴를 비활성화 함으로 제거 하는 방법은 프로그램에 따라 가능할것으로 보여집니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    2019년 4월 18일 목요일 오전 12:12
    중재자