쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요
AD도메인 정책적용 관련해서 질문드립니다.
현재 AD도메인 정책으로 일반업무용정책 A, 화면보호기 해제 정책적용 회의용정책 B 2개 AD도메인정책 적용하고 있습니다.
일반업무용정책 A는 이상없으나 회의용정책 B가 문제있습니다.
현 문제상황은 다음과 같습니다.
AD도메인서버 그룹정책에서 화면보호기 사용해제, 화면보호기 비밀번호 입력 로그인 해제 정책 적용하였습니다.
10분 초과시 화면보호기는 안걸리나 윈도우로그인화면으로 자동으로 전환이 됩니다.
구글링, AD도메인서버 그룹정책설정에서 관련된 정책 찾아보아있으나 없어 질문드립니다.
감사합니다.
별도로 상속되지 않는 아무값도 없는 정책을 부여해야 됩니다.
화면 보호기 활성화
암호로 보호된 화면 보호기
화면 보호기 시간 초과
컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 정책 > 비활성 로그온: 컴퓨터 비활성 제한
사용자 구성 > 관리 템플릿 > 제어판 > 개인 설정이 작동하도록 설정
구성되지 않음 이 아닌 없음이나 숫자로 지정되어야 함.
GP 관리자가 사용자가 로그인하는 모든 컴퓨터에 관리자 템플릿 정책을 적용하려면 도메인 컴퓨터 및 AD 그룹/사용자가 그룹 정책에 대한 보안 필터링에 있어야 합니다. 그렇지 않으면 정책이 적용되지 않습니다.
https://support.microsoft.com/en-us/help/3163622/ms16-072-security-update-for-group-policy-june-14-2016
그리고 브랜드 컴퓨터라면 아래 래지스트리를 등록하셔서 고급전원설정의 항목을 확인해보세요
Console lock display off timeout /콘솔 잠금 디스플레이 꺼짐 시간 초과?(디스플레이항목)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\7516b95f-f776-4464-8c53-06167f40cc99\8EC4B3A5-6868-48c2-BE75-4F3044BE88A7]
"Attributes"=dword:00000002
System unattended sleep timeout /시스템 무인 절전 시간 초과?(절전항목)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\PowerSettings\238C9FA8-0AAD-41ED-83F4-97BE242C8F20\7bc4a2f9-d8fc-4469-b07b-33eb785aaca0]
"Attributes"=dword:00000002
노트북기종은 삼성 노트북, OS는 윈도우11 Pro 입니다.
AD도메인정책
화면보호기 사용안함
암호로 보호된 화면 보호기 사용안함
화면보호기 시간 초과 사용안함
비활성화 로그인 : 컴퓨터 비활성화 체크안함 상태입니다.
그러면 다른건 다 끄고
컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 정책 > 비활성 로그온: 컴퓨터 비활성 제한
을 아예 큰 숫자로 세팅하시면 어떤가요 ? 36000 (10시간)
서버OS는 윈도우서버 2022 스탠다드입니다.
디스플레이 끄기 문제인데 이건 전원옵션에 있습니다. 이걸 비활성 하면 잠기지 화면보호기는 비작동하는한 시간지나도 잠길일 없습니다.
화면끄기 기본값이 15분이라서 디스플레이 타임아웃 세팅 아무리 시간 바꿔도 원복이 되어버립니다. 전원옵션에서 사용안함으로 바꿔주면 계속 로그인된 상태로 유지될수 있습니다.
AD도메인 사용자설정
시스템/Ctrl+Alt+Del 옵션
정책 : 컴퓨터 잠금 사용 안함 활성화하니 해결되었습니다.
감사합니다.