도메인 전반 그룹 정책으로 MMC 사용 제어

도메인 전반 그룹 정책을 수정하려면 Domain Administrators 그룹의 구성원이어야 합니다.

도메인 전반 그룹 정책으로 MMC 사용 제어

Active Directory 사용자 및 컴퓨터를 엽니다.

Active Directory 사용자 및 컴퓨터 스냅인은 Active Directory 도메인 컨트롤러로 구성된 컴퓨터에서만 사용할 수 있습니다. Active Directory 사용자 및 컴퓨터를 열려면 시작을 클릭하고 관리 도구를 가리킨 다음 Active Directory 사용자 및 컴퓨터를 클릭합니다.
트리에서 정책을 구성할 조직 구성 단위를 마우스 오른쪽 단추로 클릭하고 속성을 클릭합니다.
그룹 정책 탭에서 편집을 클릭합니다.

그룹 정책 편집기가 열립니다.
Active Directory 사용자 및 컴퓨터 스냅인을 닫기 전에 다음 절차를 수행합니다.

도메인의 MMC에서 작성자 모드에 대한 액세스 제한

도메인의 MMC에서 작성자 모드에 대한 액세스를 제한하려면

콘솔 트리에서 Microsoft Management Console을 클릭합니다.

Microsoft Management Console 개체 경로는 정책 이름 정책\사용자 구성\관리 템플릿\Windows 구성 요소\Microsoft Management Console입니다.
결과 창에서 사용자가 작성자 모드를 사용할 수 없음을 두 번 클릭합니다.
정책 탭에서 다음 중 하나를 수행합니다.
- 사용자가 MMC에서 작성자 모드를 사용할 수 있게 하려면 구성되지 않음이나 사용 안 함을 클릭합니다.
- 사용자가 MMC에서 작성자 모드를 사용할 수 없게 제한하려면 사용을 클릭합니다.
확인을 클릭합니다.

도메인의 허가된 스냅인 목록에 대한 액세스를 제한하려면

콘솔 트리에서 Microsoft Management Console을 클릭합니다.

Microsoft Management Console 개체 경로는 정책 이름 정책\사용자 구성\관리 템플릿\Windows 구성 요소\Microsoft Management Console입니다.
결과 창에서 명백히 허가된 스냅인 목록으로 사용자 제한을 두 번 클릭합니다.
정책 탭에서 다음 중 하나를 수행합니다.
- 사용자가 명백히 제한되지 않은 스냅인에 액세스할 수 있게 하려면 구성되지 않음이나 사용 안 함을 클릭합니다.
- 사용자가 명백히 허가되지 않은 스냅인에 액세스할 수 없게 하려면 사용을 클릭합니다.
확인을 클릭합니다.

	참고
	이 정책을 사용하면 MMC의 독립 실행형 스냅인 추가 대화 상자에 있는 사용 가능한 스냅인 목록에 허가된 스냅인만 표시됩니다.

도메인의 스냅인에 대한 액세스를 허가하거나 제한하려면

제한된/허가된 스냅인 개체 경로는 정책 이름 정책\사용자 구성\관리 템플릿\Windows 구성 요소\Microsoft Management Console\제한된/허가된 스냅인입니다.

결과 창에서 허가하거나 제한할 스냅인을 두 번 클릭하고 다음 중 하나를 수행합니다.
- 사용자가 명백히 허가된 스냅인 목록으로 사용자 제한 정책에 의해 제한되지 않는 경우 사용자가 이 스냅인에 액세스할 수 있게 하려면 구성되지 않음을 클릭합니다.
- 사용자가 이 스냅인에 액세스할 수 있게 허가하려면 사용을 클릭합니다.
- 사용자가 이 스냅인에 액세스할 수 없게 제한하려면 사용 안 함을 클릭합니다.
확인을 클릭합니다.

	참고
	스냅인에 대한 액세스를 제한하거나 명백히 허가하면 스냅인은 제한되거나 허가된 스냅인 목록에 추가됩니다. 제한된 목록은 허가된 목록보다 우선하므로 두 목록에 같은 스냅인이 있으면 스냅인에 대한 액세스가 제한됩니다.

Active Directory는 그룹 정책 편집기가 구성된 네트워크에만 적용됩니다. 도메인의 그룹 정책 편집기를 구성하려면 도메인 관리자이거나 이와 동등한 권한이 있어야 하며 도메인 컨트롤러로 구성된 컴퓨터를 사용하고 있어야 합니다.
이러한 설정에 대한 자세한 내용은 선택한 그룹 정책 설정 대화 상자에서 설명 탭을 클릭하여 도움말을 참조하십시오.