none
로컬 보안 정책, 로컬 그룹 정책 편집기 스크립트 문의 RRS feed

  • 질문

  • 윈도우 서버 설정시 로컬 보안 정책(secpol)과 로컬 그룹 정책(gpedit)을 변경해야하는데 이것을 배치파일로 작성하려고 합니다.

    관련 글을 찾아보니 regshot이나 secedit /export 와 같은 방법으로 하면 된다고 하는데 설정 변경 후 비교를 해보니 modify time은 나오는데 설정 변경 관련 내용이 없었습니다.

    혹시 다른 방법을 알고 계신 분이 있으시면 알려주시면 감사하겠습니다.

    OS : Windows Server 2003, 2008, 2008R2, 2012, 2012R2, 2016

    변경하고자 하는 항목은 다음과 같습니다.

    - 로컬 보안 정책

          보안 설정 - 로컬 정책 - 감사 정책 - 계정 로그온 이벤트 감사 : 성공, 실패

          보안 설정 - 로컬 정책 - 감사 정책 - 로그온 이벤트 감사 : 성공, 실패

    - 로컬 그룹 정책

          로컬 컴퓨터 정책 - 컴퓨터 구성 - 관리 템플릿 - 네트워크 - DNS 클라이언트 - 멀티캐스트 이름 확인 사용 안함 : 사용

          로컬 컴퓨터 정책 - 컴퓨터 구성 - 관리 템플릿 - Windows 구성 - Windows Update - 자동 업데이트 구성 - 사용

          로컬 컴퓨터 정책 - 컴퓨터 구성 - 관리 템플릿 - Windows 구성 - 터미널 서비스 - 원격 데스크톱 세션 호스트 - 연결 - 연결 개수 제한 : 사용, 999999

          로컬 컴퓨터 정책 - 컴퓨터 구성 - 관리 템플릿 - Windows 구성 - 터미널 서비스 - 원격 데스크톱 세션 호스트 - 연결 - 원격 데스크톱 서비스 사용자를 하나의 원격 데스크톱 서비스 세션으로 제한 : 사용 안 함

    2017년 7월 25일 화요일 오전 5:14

답변