안녕하세요.
Active Directory를 기본적인 것만 구성해서 소프트웨어 배포 및 정책 등을 배포하는 테스트를 하고 있습니다.
회사의 특정 소프트웨어에 대한 정책을 배포해야 돼서 테스트 중인데 잘 안되네요.
AD는 윈도우서버 2016에 설치해서 구성까지 다 끝냈고 테스트를 위한 그룹 생성 및 사용자까지 생성 후
클라이언트PC에서 도메인 로그인까지 다 해놓은 상태입니다.
또한 회사의 특정 소프트웨어 정책 설정을 위해서 회사에서 만든 admx 및 adml 파일을 PolicyDefinitions 폴더에 정상적으로 옮겨놓았습니다.
문제는 "그룹 정책 관리"에서 새 GPO 생성 후 "그룹 정책 편집기"에서 "사용자 구성" 항목에서 기타 일반 윈도우 정책 설정 및 제가 생성한 그룹에 연결
시키고 배포하면 도메인 접속자에게 정상적으로 정책 배포가 되는데 해당 GPO에서 "사용자 구성"이 아닌 "컴퓨터 구성" 항목에서 소프트웨어 관련 정책
설정 후 배포하면 정책 적용이 되지를 않습니다.. "컴퓨터 구성" 항목에서 정책 설정을 하는 이유는 회사에서 admx 및 adml 관련 소프트웨어 정책이
"컴퓨터 구성" 항목에서 설정이 가능하게 되어있습니다.
CMD로 gpupdate /force 실행해서 정책업데이트가 완료되었다는 메시지도 나왔고 해당 GPO의 설정 항목에서 확인해 봐도 제가 설정한 정책 관련해서
정상적으로 설정되어 있는 것도 확인이 되는데 막상 실제 사용자에게 정책 적용이 안되네요..
그래서 제가 테스트 목적으로 생성한 GPO가 아닌 "그룹 정책 개제" 항목에 기본으로 생성되어 있는 "Default Domain Policy" 에서 소프트웨어 관련 정책
을 설정하고 배포하면 배포가 되지 않았던 소프트웨어 관련 정책이 정상적으로 배포가 되더군요.
이렇게 되면 해당 소프트웨어 관련 정책이 그룹별로 지정이 되는 게 아니라 도메인 접속자 전체에게 배포되는 것이 아닌가요?
도대체 제가 무엇을 잘못한 걸까요 ㅠㅠ 원래 "컴퓨터 구성"에서 설정한 정책은 새로 생성한 GPO가 아닌 Default Domain Policy에서만
적용이 가능한 것인가요? 아니면 제가 생성한 그룹 및 사용자 설정쪽에서 문제가 있는 것일까요..
AD 고수님들 답변 부탁드려요 ㅠㅠ
도메인에 접속한 PC에서 gpresult /H xxx.html 로 정책 보고서 생성해서 보면 사용자 구성 정책은 다 적용되어있는데 컴퓨터 구성 정책은 아무 내용도 없습니다. (Default Domain Policy에서 적용시키면 당연히 되구요) 제가 적용해야 될 정책이 사용자 정책이 아니라 컴퓨터 정책인데 저는 그냥 OU 생성 및 사용자 생성 후 정책을 배포하려고 한거였거든요.
컴퓨터 정책을 적용시키려면 도메인에 접속할 계정을 생성할 때 다른 방법으로 생성해야 될까요? 예를 들면 생성할 때 "사용자"가 아닌 "컴퓨터"라던지..ㅠㅠ
컴퓨터 정책만 적용이 안되는 거 보니까 도메인 계정 생성부터 잘못된 것 같네요 ㅠ
도메인사용자 외에 컴퓨터단위로 설정이 적용되려면 해당 머신의 OU도 함께 가입시켜야합니다
도움 감사합니다.!!