none
Windows 2016 특정 권한 제거 방법 문의 RRS feed

  • 질문

  • Windows 2016 Server 사용중입니다.

    아래 목록에서 기본을 제외한 제거필요 항목들의 권한을 제거할 수 있는 방법을 알려주시길 부탁드립니다.

    현재 해당 권한들은 삭제 버튼이 비활성화되어 제거할 수 없는 상황입니다.



    [제어판 → 관리 도구 → 로컬 보안 정책 → 로컬 정책 → 사용자 권한 할당] : [네트워크에서 이 컴퓨터 엑세스] 확인
    기본 : Administrotor, Authenticated Users, 
    제거필요 : ENTERPRISE DOMAIN CONTROLLERS, Everyone, Pre-Windows 2000 Compatible Access

    [제어판 → 관리 도구 → 로컬 보안 정책 → 로컬 정책 → 사용자 권한 할당] : [로컬 로그온 허용] 확인
    기본 : Administrator, Backup Operators, Administrator, Backup Operators
    제거필요 : Account Operators, ENTERPRISE DOMAIN CONTROLLERS, Print Operators

    [제어판 → 관리 도구 → 로컬 보안 정책 → 로컬 정책 → 사용자 권한 할당] : [시스템 종료] 확인
    기본 : Administraotrs
    제거필요 : Backup Operators, Print Operators, Server Operators

    [제어판 → 관리 도구 → 로컬 보안 정책 → 로컬 정책 → 사용자 권한 할당] : [원격 시스템에서 강제로 시스템 종료] 확인
    기본 : Administraotrs
    제거필요 : Server Operators

    [제어판 → 관리 도구 → 로컬 보안 정책 → 로컬 정책 → 사용자 권한 할당] : [보안감사생성] 확인
    기본 : LOCAL SERVICE, NETWORK SERVICE
    제거필요 : IIS APPPOOL\.NET v2.0, IIS APPPOOL\.NET v2.0 Classic, IIS APPPOOL\.NET v4.5, IIS APPPOOL\.NET v4.5 Classic, IIS APPPOOL\Classic .NET AppPool IIS APPPOOL\DefaultAppPool,


    [내 컴퓨터 → C:\Windows\system32\ cmd.exe → 등록 정보 → 보안 탭] : [권한 보유 계정/그룹] 확인
    기본 : Administrators
    제거필요 : ALL APPLICATION PACKAGES, 모든 제한된 응용 프로그램 패키지, SYSTEM, Users, TrustedInstaller




    • 편집됨 wlrnlghks 2020년 5월 25일 월요일 오전 8:42
    2020년 5월 25일 월요일 오전 8:41

답변

  • 안녕하세요,

     

    관리자권한이 있는 계정으로 로그온 하신것인지 확인 바랍니다.

    관리자권한이 있음에도 불구하고 삭제가 불가하다면 CMD를 통해 제거 가능합니다.

     

    1. ntrights.zip 을 데스크탑에 저장하고 압축을 해제하여 ntrights.exe 파일을 C : \ Windows \ System32 경로로 복사

    2. 명령 프롬프트(관리자 권한) 실행

    3. 사용자 권한 할당 페이지의 상수 이름을 참고하여 제거 (아래 예시 참고)

    * ntrights -r 상수 이름 -r "사용자 또는 그룹"

    예) 네트워크에서 이 컴퓨터 액세스 항목의 ENTERPRISE DOMAIN CONTROLLERS 제거

    => ntrights -r SeNetworkLogonRight -r "ENTERPRISE DOMAIN CONTROLLERS"

     

    답변드린 내용이 도움이 되었기를 바랍니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com으로 문의할 수 있습니다.

    • 답변으로 표시됨 wlrnlghks 2020년 5월 26일 화요일 오전 8:23
    2020년 5월 25일 월요일 오전 9:30
    중재자