HOWTO: 그룹 정책을 구성하여 시스템 서비스를 위한 보안 설정

기술 자료 번역 기술 자료 번역
기술 자료: 256345 - 이 문서가 적용되는 제품 보기.
이 문서는 이전에 다음 ID로 출판되었음: KR256345
모두 확대 | 모두 축소

이 페이지에서

요약

Windows의 시스템 서비스에서 보안을 구현할 수 있습니다. 이렇게 하여 워크스테이션, 구성원 서버 또는 도메인 컨트롤러에서 서비스를 관리할 수 있는 사람을 제어할 수 있습니다. 현재 시스템 서비스를 변경하는 유일한 방법은 그룹 정책 컴퓨터 설정을 통하는 것입니다.

기본 도메인 정책에서 그룹 정책을 구현하는 경우 정책은 도메인에 있는 모든 컴퓨터에 영향을 미칩니다. 기본 도메인 컨트롤러 정책에서 그룹 정책을 구현하면 정책은 도메인 컨트롤러의 조직 구성 단위(OU)에 있는 서버에만 적용됩니다. 정책을 적용할 수 있는 워크스테이션이 포함된 OU를 만들 수 있습니다. 이 문서에서는 OU에 그룹 정책을 구현하여 시스템 서비스에 대한 권한을 변경하는 단계를 설명합니다.

시스템 서비스 권한 할당 단계

  1. Active Directory 사용자 및 컴퓨터를 시작합니다.
  2. OU를 추가할 도메인을 마우스 오른쪽 단추로 누르고 새로 만들기를 누른 다음 조직 구성 단위를 누릅니다.
  3. OU에 적절한 이름을 지정한 다음 확인을 누릅니다. 새 OU가 도메인 아래에 나열됩니다.
  4. 새 OU를 마우스 오른쪽 단추로 누른 다음 등록 정보를 누릅니다.
  5. OU 등록 정보가 이제 표시됩니다. 그룹 정책 탭에서 새로 만들기를 누르고 새 그룹 정책에 적절한 이름(예를 들어, 구현된 OU의 이름)을 지정합니다.
  6. 정책을 만든 후에 선택되었는지 확인한 다음 편집을 누릅니다.
  7. 컴퓨터 구성, Windows 설정, 보안 설정, 시스템 서비스를 차례로 누릅니다.
  8. 권한을 적용할 서비스를 두 번 누릅니다. 해당하는 특정 서비스에 대한 보안 정책 설정이 표시됩니다.
  9. 이 정책 설정 정의 확인란을 눌러 선택합니다. 이 동작은 모든 권한을 가진 Everyone 보안 권한을 자동으로 만듭니다.
  10. 제거를 눌러 Everyone 그룹을 제거합니다.
  11. 추가를 눌러 System 계정과 액세스 권한을 부여할 다른 사용자 계정을 추가합니다.
  12. System 계정의 권한을 모든 권한으로 설정하고 사용자 계정이나 그룹에 적절한 권한을 설정합니다. 기본적으로 시작, 중지 및 일시 중지 권한만 모든 새로운 사용자에게 부여됩니다.
  13. 적절한 권한을 가진 적절한 사용자 및 그룹을 서비스에 추가한 후에 확인을 누릅니다.
  14. 서비스 시작 모드는 기본적으로 해제된 상태로 설정됩니다. 이 설정을 올바른 시작 모드(대개 자동)로 변경합니다.
  15. 확인을 누르고 정책을 닫은 다음 확인을 누릅니다.
참고: 관리할 OU로 컴퓨터 계정을 이동해야 합니다. 컴퓨터 계정이 OU에 있게 되면 보안 권한에서 승인된 사용자나 그룹이 서비스를 관리할 수 있습니다.




참조

서비스를 시작하는 데 필요한 권한에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
256299 'Access Denied' Error When Starting a Service in Windows 2000

적용되지 않는 시스템 서비스 권한에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
257247 Policy Changing System Service Permissions Does Not Apply


속성

기술 자료: 256345 - 마지막 검토: 2004년 3월 18일 목요일 - 수정: 3.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드:?
kbhowtomaster kbsecconfiged kbenv kbgpo kbacl KB256345

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com