AD(Active Directory)에서 user권한 관련 질문 입니다.

GoodWolf   
   조회 6818   추천 0    

..

AD에서 사용자 계정 생성할때

..

1. 특정 피씨를 등록하고 그 계정으로만 로긴하고

..

2. 해당 계정에게 프로그램 설치 권한 및 시스템 설정권한 (admin권한)을 제거시키고자 합니다.

..  (ex. 프로그램설치 방지 및, IP변경 방지 등)

..

3. 그 이후에 그룹으로 등록하고, 그룹 전체에 동일한 정책 적용

 

 

 

1번은 새로운 컴퓨터 등록하고, 해당 컴퓨터의 security tab에서 해당 사용자를 등록하였습니다.

   (컴퓨터 생성시 "The following user or group can join this computer to domain" 에서 해당 user등록) 

..

2번은 위의 security tab에서 permission을 주거나, 아니면 advanced 탭에서 어찌하면될듯 한데,

..

어느 부분을 선택하고, 어느 부분을 해제하여야 하는지 감이 오질 않네요. ^^

..

혹시 이 부분에 대하여 아시는 분 계시면 조언 을 부탁드릴 수 있을런지요? ^^

..

 

짧은글 일수록 신중하게.
김윤술 2011-09
책사서 공부하세요. AD가 그리 단순한게 아닙니다. 책 한권으로도 부족한게 AD며 이쪽은 교육받아도 긴가민가 하는 부분도 많기 때문에 그냥 주워 들은데로 하는건 권고 하지 않습니다ㅏㅏ.
GoodWolf 2011-10
바쁘실텐데 답변 주신 김윤술님께 먼저 감사드립니다.
..

이번 글에는 안적었습니다만..
..
Active Directory  - Oreilly
Active Directory Cookbook - Oreiily

이책을 보면서 (10년 넘게 unix 쪽만 해와서 그런지 )  이해 안되는 부분을 여쭙고 있었습니다.
..
그리 답변을 주시니, 어떤 경우에 질문을 해야 하는지, 갑자기 애매해 지네요, 흠..
..
책봐도 모르는 부분은 어찌 하라는말씀이신지?
..
제 질문에 AD가 단순하다던가, 소위 "날로 먹으려"드는 부분이 있었다고는 생각치 않습니다만,
..
혹시라도 그런 오해를 일으킨 부분이 있다면 사과드립니다.
..
(Linux(Unix)쪽에는 RTFM이라는 말도 있긴 합니다만..
..
이런 답변을 들을만큼 제가 아무것도 안해보고 질문을 올린것은 아니라는 얘기 입니다. )
..

소위 이바닥 IT(ICT)에 단순한게 몇개나 있을런지요?
..
책한권으로 충분한 분야를 (제가 부족해서인지) 아직 한분야도 접하지 못했습니다.
..
(책 안보고 인터넷으로만 공부하는 분들은 간혹 계시더군요. ^^)
..
항상 새로운 분야를 접할 수 밖에 없는 IT(ICT)의 현장에서 그 분야를 먼저 접하신 고수님의 충고
..
감사히 받겠습니다.

향후 질문을 올리시에는 ( 가능한 )어느 자료에서 어디까지 봤는데, 어느 부분이 이해가 안되더라,
..
라고 질문을 올리도록 하겠습니다.
..
감사합니다.


QnA
제목Page 3805/5732
2015-12   1794154   백메가
2014-05   5269065   정은준1
2009-08   6602   박병희
2012-10   8434   읍내노는오빠
2020-04   2235   권용1
2023-04   2185   팔코
2009-08   19196   김건우
2012-10   8706   병맛폰
2015-11   5369   COMBAT
2020-04   4692   김말고
2023-04   1972   더블로
2017-12   5080   미니TM
2020-04   2879   powerman
2023-04   4063   drama
2009-09   7421   Antslee
2016-11   6841   맑은여름
2009-09   9377   정영철
2016-11   4287   제타
2016-11   4856   씨형
2017-12   8885   스모맨
2021-09   3636   VSPress
2012-12   4875   차평석