도메인 전반 그룹 정책으로 MMC 사용 제어
도메인 전반 그룹 정책을 수정하려면 Domain Administrators 그룹의 구성원이어야 합니다.
도메인 전반 그룹 정책으로 MMC 사용 제어 |
Active Directory 사용자 및 컴퓨터를 엽니다.
Active Directory 사용자 및 컴퓨터 스냅인은 Active Directory 도메인 컨트롤러로 구성된 컴퓨터에서만 사용할 수 있습니다. Active Directory 사용자 및 컴퓨터를 열려면 시작을 클릭하고 관리 도구를 가리킨 다음 Active Directory 사용자 및 컴퓨터를 클릭합니다.
트리에서 정책을 구성할 조직 구성 단위를 마우스 오른쪽 단추로 클릭하고 속성을 클릭합니다.
그룹 정책 탭에서 편집을 클릭합니다.
그룹 정책 편집기가 열립니다.
Active Directory 사용자 및 컴퓨터 스냅인을 닫기 전에 다음 절차를 수행합니다.
도메인의 MMC에서 작성자 모드에 대한 액세스 제한
도메인의 MMC에서 작성자 모드에 대한 액세스를 제한하려면 |
콘솔 트리에서 Microsoft Management Console을 클릭합니다.
Microsoft Management Console 개체 경로는 정책 이름 정책\사용자 구성\관리 템플릿\Windows 구성 요소\Microsoft Management Console입니다.
결과 창에서 사용자가 작성자 모드를 사용할 수 없음을 두 번 클릭합니다.
정책 탭에서 다음 중 하나를 수행합니다.
-
사용자가 MMC에서 작성자 모드를 사용할 수 있게 하려면 구성되지 않음이나 사용 안 함을 클릭합니다.
-
사용자가 MMC에서 작성자 모드를 사용할 수 없게 제한하려면 사용을 클릭합니다.
-
사용자가 MMC에서 작성자 모드를 사용할 수 있게 하려면 구성되지 않음이나 사용 안 함을 클릭합니다.
확인을 클릭합니다.
도메인의 허가된 스냅인 목록에 대한 액세스 제한
도메인의 허가된 스냅인 목록에 대한 액세스를 제한하려면 |
콘솔 트리에서 Microsoft Management Console을 클릭합니다.
Microsoft Management Console 개체 경로는 정책 이름 정책\사용자 구성\관리 템플릿\Windows 구성 요소\Microsoft Management Console입니다.
결과 창에서 명백히 허가된 스냅인 목록으로 사용자 제한을 두 번 클릭합니다.
정책 탭에서 다음 중 하나를 수행합니다.
-
사용자가 명백히 제한되지 않은 스냅인에 액세스할 수 있게 하려면 구성되지 않음이나 사용 안 함을 클릭합니다.
-
사용자가 명백히 허가되지 않은 스냅인에 액세스할 수 없게 하려면 사용을 클릭합니다.
-
사용자가 명백히 제한되지 않은 스냅인에 액세스할 수 있게 하려면 구성되지 않음이나 사용 안 함을 클릭합니다.
확인을 클릭합니다.
참고 | |
이 정책을 사용하면 MMC의 독립 실행형 스냅인 추가 대화 상자에 있는 사용 가능한 스냅인 목록에 허가된 스냅인만 표시됩니다. |
도메인의 스냅인에 대한 액세스 허가 또는 제한
도메인의 스냅인에 대한 액세스를 허가하거나 제한하려면 |
콘솔 트리에서 제한된/허가된 스냅인을 클릭합니다.
제한된/허가된 스냅인 개체 경로는 정책 이름 정책\사용자 구성\관리 템플릿\Windows 구성 요소\Microsoft Management Console\제한된/허가된 스냅인입니다.
-
결과 창에서 허가하거나 제한할 스냅인을 두 번 클릭하고 다음 중 하나를 수행합니다.
-
사용자가 명백히 허가된 스냅인 목록으로 사용자 제한 정책에 의해 제한되지 않는 경우 사용자가 이 스냅인에 액세스할 수 있게 하려면 구성되지 않음을 클릭합니다.
-
사용자가 이 스냅인에 액세스할 수 있게 허가하려면 사용을 클릭합니다.
-
사용자가 이 스냅인에 액세스할 수 없게 제한하려면 사용 안 함을 클릭합니다.
-
사용자가 명백히 허가된 스냅인 목록으로 사용자 제한 정책에 의해 제한되지 않는 경우 사용자가 이 스냅인에 액세스할 수 있게 하려면 구성되지 않음을 클릭합니다.
-
확인을 클릭합니다.
참고 | |
스냅인에 대한 액세스를 제한하거나 명백히 허가하면 스냅인은 제한되거나 허가된 스냅인 목록에 추가됩니다. 제한된 목록은 허가된 목록보다 우선하므로 두 목록에 같은 스냅인이 있으면 스냅인에 대한 액세스가 제한됩니다. |
추가 정보
-
Active Directory는 그룹 정책 편집기가 구성된 네트워크에만 적용됩니다. 도메인의 그룹 정책 편집기를 구성하려면 도메인 관리자이거나 이와 동등한 권한이 있어야 하며 도메인 컨트롤러로 구성된 컴퓨터를 사용하고 있어야 합니다.
-
이러한 설정에 대한 자세한 내용은 선택한 그룹 정책 설정 대화 상자에서 설명 탭을 클릭하여 도움말을 참조하십시오.