엔터프라이즈 전반에 보안 설정을 적용하는 데 사용되는 메서드

기술 자료 번역 기술 자료 번역
기술 자료: 216735 - 이 문서가 적용되는 제품 보기.
이 문서가 보관되었습니다. "그대로" 제공되었으며, 업데이트가 되지 않을 것입니다.
모두 확대 | 모두 축소

이 페이지에서

요약

Windows 관리자는 기업 전체에 걸쳐 컴퓨터 보안을 구성하는 데 사용할 수 있는 여러 다른 유틸리티 함께 제공합니다. 이 문서에서는 다음 유틸리티를 설명하고 몇 가지 사용 지침을 제공합니다.

  • 보안 구성 및 분석 Microsoft 관리 콘솔(MMC) 스냅인
  • 보안 템플릿 스냅인
  • Secedit.exe
  • 보안 설정 스냅인을 그룹 정책 편집기 스냅인

추가 정보

보안 템플릿 스냅인

보안 템플릿 스냅인의 보안 템플릿 파일을 만드는 데 사용됩니다. 보안 템플릿 파일을 각 보안 영역의 보안 설정을 설명하는 텍스트 기반 파일입니다. 이러한 보안 영역은 다음과 같습니다.

  • 계정 정책
  • 로컬 정책
  • 이벤트 로그
  • 제한된 그룹
  • 시스템 서비스
  • 레지스트리
  • 파일 시스템
이 스냅인이 있는 관리자 수 단순히 계층적으로 특정 보안 특성 각 영역 내에서 탐색하고 특정 설정을 선택할 강력한 그래픽 인터페이스를 제공합니다.

관리자가 보안 템플릿 파일을 만든 후에는 자세한 방법을 사용하여 특정 사용자에게 적용할 수 있습니다. Microsoft 몇 가지 미리 구성된 보안 관리자는 안내선에 역할을 할 수 서식 파일을 제공합니다. 기본적으로 이러한 예제 서식 파일을 직접 스냅인 내에서 사용할 수 있습니다.

보안 구성 및 분석 스냅인

보안 구성 및 분석 스냅인을 관리자는 구성 및 보안과 관련된 시스템 거의 모든 측면을 분석하는 데 사용할 수 있는 단일 그래픽 유틸리티를 제공합니다.

관리자가 처음 시스템에 대해 미리 정의된 보안 템플릿 분석합니다. 이 분석 결과는 보안 구성 데이터베이스에 저장됩니다. 이 단계를 수행한 후에는 관리자가 로컬 컴퓨터의 보안 및 보안 템플릿 및 구성 변경의 롤아웃을 컴퓨터에 데이터베이스에서 따라 사이의 불일치를 볼 수 있습니다.

이 유틸리티는 키를 로컬로 실행되는, 원격 컴퓨터에서 해당 포커스를 가리키는 수 없습니다. 따라서 기업 전체에 걸쳐 보안 구성 설정 위한 이상적인 유틸리티를 않습니다.

보안 설정 확장 수 있는 그룹 정책 편집기 스냅인

그룹 정책은 Microsoft Windows NT 4.0 시스템 정책 대신하는 것입니다. 그룹 정책을 사용하면 관리자가 사용자와 다음과 같은 구성원 계층 구조를 따라 컴퓨터에 적용되는 구성 설정 사용하여 기업 전체에서 방대한 배열을 선택할 수 있습니다.
  • 로컬
  • 사이트
  • 도메인
  • 조직 구성 단위
그룹 정책 내의 보안 설정은 편집하거나, 새 그룹 정책 개체 (GPO) 에서 있는 MMC 그룹 정책 편집기 및 보안 설정 확장을 포함하는 스냅인 내에서 만들 의해 조작될 수 있습니다. 보안 설정을 사용할 수 있는 개체 (예, 도메인 개체 및 로컬 개체를 모두 같은 설정이 없는 경우) 그룹 정책 연결 유형에 따라 달라집니다.

그룹 정책에서 보안 설정은 대부분 제어판 double-clicking 컴퓨터 관리에서 시스템 도구를 두 번 클릭하면, 그룹 정책을 두 번, 컴퓨터 구성 두 번, Windows 설정을 두 번 및 보안 설정을 두 번 있는 관리 도구를 두 번 클릭하여 사용할 수 있습니다. 관리자가 수동으로 특성 설정을 정의하거나 기존 보안 템플릿을 가져올 수 있습니다.

관리자가 그룹 정책을 한 중앙 위치에서 엔터프라이즈 전체에 적용되는 보안 설정을 쉽게 구성할 수 있습니다.

Secedit.exe 유틸리티

Secedit.exe 명령줄 버전의 보안 구성 및 분석 유틸리티 유틸리티입니다. 분석하고 보안 템플릿 설정에 따라 컴퓨터를 구성하는 데 활용할 수 있습니다.

관리자가 Secedit.exe 유틸리티를 사용하여 원격 분석 및 엔터프라이즈 내에서 워크스테이션 구성을 쉽게 로그온 스크립트 솔루션을 만들 수 있습니다. 보안 구성 그룹 정책을 사용하는 것보다 훨씬 덜 세련된 있지만 보다 강력한 방법을 것입니다.

속성

기술 자료: 216735 - 마지막 검토: 2014년 2월 13일 목요일 - 수정: 3.2
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
키워드:?
kbnosurvey kbarchive kbmt kbinfo KB216735 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com