그룹 정책
위키백과 ― 우리 모두의 백과사전.
그룹 정책은 컴퓨터와 액티브 디렉터리 환경의 원격 사용자의 중점적인 관리와 구성을 제공하는 마이크로소프트 윈도 NT 계열 운영 체제의 기능이다. 이것은 윈도 사용자 지원에 대한 전반적인 비용을 줄이는 목적을 가진 마이크로소프트 인텔리미러(IntelliMirror) 기술들의 일부이다. 이러한 기술들은 연결되지 않은 컴퓨터나 로밍 사용자의 관리와 관련되어 있으며 오프라인 파일, 폴더 리다이렉션, 로밍 사용자 프로파일을 포함한다.
그룹 정책이 보통 기업 환경에서 쓰이지만, 학교, 비즈니스, 다른 작은 단체들이 보안의 위험에 노출되는 특정한 동작을 제한하기 위해 사용하기도 한다. 이를테면, 윈도 작업 관리자를 막고, 특정한 폴더로의 접근을 제한하며, 실행 파일을 다운로드받을 수 없게 하는 등의 작업을 실행할 수 있다.
[편집] 보안
사용자별 정책에는 특정한 응용 프로그램에만 정책이 적용된다는 문제가 있다. 악의가 있는 사용자는 프로그램이 그룹 정책 설정을 불러 오지 못하게 하거나 임의의 값을 반환하게 하기 위해 응용 프로그램을 교란시킬 수 있다. 또, 사용자는 쓰기 가능한 장소에 응용 프로그램의 복사본을 만들어 설정을 무시하게끔 수정할 수도 있다.
[편집] 같이 보기
- 관리 템플릿
[편집] 바깥 고리
 |
이 문서는 컴퓨터에 관한 토막글입니다. 서로의 지식을 모아 알차게 문서를 완성해 갑시다. |
