GoodWolf..
AD에서 사용자 계정 생성할때
..
1. 특정 피씨를 등록하고 그 계정으로만 로긴하고
..
2. 해당 계정에게 프로그램 설치 권한 및 시스템 설정권한 (admin권한)을 제거시키고자 합니다.
.. (ex. 프로그램설치 방지 및, IP변경 방지 등)
..
3. 그 이후에 그룹으로 등록하고, 그룹 전체에 동일한 정책 적용
1번은 새로운 컴퓨터 등록하고, 해당 컴퓨터의 security tab에서 해당 사용자를 등록하였습니다.
(컴퓨터 생성시 "The following user or group can join this computer to domain" 에서 해당 user등록)
..
2번은 위의 security tab에서 permission을 주거나, 아니면 advanced 탭에서 어찌하면될듯 한데,
..
어느 부분을 선택하고, 어느 부분을 해제하여야 하는지 감이 오질 않네요. ^^
..
혹시 이 부분에 대하여 아시는 분 계시면 조언 을 부탁드릴 수 있을런지요? ^^
..
..
이번 글에는 안적었습니다만..
..
Active Directory - Oreilly
Active Directory Cookbook - Oreiily
이책을 보면서 (10년 넘게 unix 쪽만 해와서 그런지 ) 이해 안되는 부분을 여쭙고 있었습니다.
..
그리 답변을 주시니, 어떤 경우에 질문을 해야 하는지, 갑자기 애매해 지네요, 흠..
..
책봐도 모르는 부분은 어찌 하라는말씀이신지?
..
제 질문에 AD가 단순하다던가, 소위 "날로 먹으려"드는 부분이 있었다고는 생각치 않습니다만,
..
혹시라도 그런 오해를 일으킨 부분이 있다면 사과드립니다.
..
(Linux(Unix)쪽에는 RTFM이라는 말도 있긴 합니다만..
..
이런 답변을 들을만큼 제가 아무것도 안해보고 질문을 올린것은 아니라는 얘기 입니다. )
..
소위 이바닥 IT(ICT)에 단순한게 몇개나 있을런지요?
..
책한권으로 충분한 분야를 (제가 부족해서인지) 아직 한분야도 접하지 못했습니다.
..
(책 안보고 인터넷으로만 공부하는 분들은 간혹 계시더군요. ^^)
..
항상 새로운 분야를 접할 수 밖에 없는 IT(ICT)의 현장에서 그 분야를 먼저 접하신 고수님의 충고
..
감사히 받겠습니다.
향후 질문을 올리시에는 ( 가능한 )어느 자료에서 어디까지 봤는데, 어느 부분이 이해가 안되더라,
..
라고 질문을 올리도록 하겠습니다.
..
감사합니다.