none
디스크 관리 비활성 방법 있을까요? RRS feed

  • 질문

  • Win7에서 디스크관리를 사용못하게 막을 수 있는방법이 있을지요?

    gpedit.msc - 사용자구성 - 관리 템플릿 - Microsoft Management Console - 제한된/허가된 스냅인

    - 디스크관리 - 사용안함

    위 과정으로 작업할 경우 컴퓨터관리에서 디스크관리가 표시 되지는 않으나

    AD로 가입된 경우 Windows 로그인 시 도메인정책을 받아오면서 다시 디스크관리가 표시가 됩니다.

    정책과 별개로 레지스트리 값 수정을 통한 디스크관리 비활성 방법이 있을까요?

    2015년 12월 24일 목요일 오전 4:54

모든 응답

  • 그룹 정책에서 설정한것이 결국 레지스트리 값을 수정하여 디스크 관리가 비활성 된것이라고 보시면 됩니다.

    결국 AD에서 나오시거나 특정 OU에다가만 디스크 관리가 안보이도록 그룹 정책을 적용해주셔야 할꺼 같습니다.


    그룹 정책 처리 및 우선 순위

    설정 처리 순서

    이 섹션에서는 사용자 및 컴퓨터의 그룹 정책 설정이 처리되는 순서에 대해 자세히 설명합니다. 정책 설정 처리가 컴퓨터 시작 및 사용자 로그온의 프레임워크에 적합한지 확인하려면 이 항목의 시작 및 로그온에서 3단계와 8단계를 참조하십시오.

    그룹 정책 설정은 다음 순서로 처리됩니다.

    1. 로컬 그룹 정책 개체-각 컴퓨터에는 로컬로 저장된 그룹 정책 개체가 하나씩 있습니다. 여기에서는 컴퓨터 및 사용자 그룹 정책을 처리합니다. 
    2. 사이트-컴퓨터가 속한 사이트에 연결된 GPO는 다음에 처리됩니다. 처리 순서는 그룹 정책 관리 콘솔(GPMC)에 있는 사이트에 대한 연결된 그룹 정책 개체 탭에서 관리자가 지정한 순서입니다. 연결 순서가 가장 낮은 GPO는 마지막으로 처리되므로 우선 순위는 가장 높습니다.
    3. 도메인-도메인에 연결된 여러 개의 GPO는 GPMC에 있는 도메인에 대한 연결된 그룹 정책 개체 탭에서 관리자가 지정한 순서로 처리됩니다. 연결 순서가 가장 낮은 GPO는 마지막으로 처리되므로 우선 순위는 가장 높습니다.
    4. 조직 구성 단위-Active Directory 계층에서 최상위에 위치한 조직 구성 단위에 연결된 GPO를 먼저 처리한 다음 하위 조직 구성 단위에 연결된 GPO를 처리하는 방식으로 처리됩니다. 마지막으로 사용자 또는 컴퓨터가 포함되어 있는 조직 구성 단위에 연결된 GPO가 처리됩니다. 

      Active Directory 계층에서 각 조직 구성 단위 수준에 한 개나 여러 개의 GPO가 연결 또는 연결되어 있지 않을 수 있습니다. 일부 GPO가 조직 구성 단위에 연결되어 있는 경우에는 GPMC에 있는 조직 구성 단위에 대한 연결된 그룹 정책 개체 탭에서 관리자가 지정한 순서대로 GPO가 처리됩니다. 연결 순서가 가장 낮은 GPO는 마지막으로 처리되므로 우선 순위는 가장 높습니다.

    이 순서는 로컬 GPO가 먼저 처리되고 컴퓨터나 사용자가 속해 있는 조직 구성 단위에 연결된 GPO가 마지막으로 처리되므로 충돌이 있을 경우 이전 GPO의 설정을 덮어쓰게 됩니다. 충돌이 없을 경우에는 이전 설정과 나중의 설정이 통합됩니다.

    2015년 12월 24일 목요일 오전 6:57