사용자 정의 로컬 그룹의 제한 된 그룹 ("소속") 동작 업데이트

기술 자료 번역 기술 자료 번역
기술 자료: 810076 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

요약

이전 버전의 Microsoft Windows에서 Microsoft Windows 2000 서비스 팩 4 (SP4), 제한 된 그룹 소속 그룹구성원 컴퓨터의 로컬 그룹에 도메인 그룹을 추가 하려면 그룹 정책에서 보안 설정을 사용할 수 없습니다. 제한 된 그룹 동작을 Microsoft Windows 2000 SP4, Windows Server 2003 및 최신 릴리스에서 업데이트 되었습니다. Microsoft Windows XP 서비스 팩 1 (SP1) 핫픽스는 제한 된 그룹 동작, Windows Vista 및 최신 있는이 업데이트의 기본 제공 업데이트 해야 합니다. 변경 내용이 기능에 설명합니다.

추가 정보

제한 된 그룹으로 소속 그룹 기능을 이제 그룹 도메인 로컬 그룹에 추가할 수 있습니다. 에 대 한 자세한 정보는 제한 된 그룹 기능을 비롯 하 여 멤버소속 그룹 설명 Windows 서버에서 "제한 된 그룹"을 참조 하십시오. 제품 설명서입니다.

Windows XP

서비스 팩 정보

하 이 문제를 해결 하려면 Windows XP 용 최신 서비스 팩을 구하십시오. 자세한 내용은 자세한 내용은 문서를 보려면 다음 문서 번호를 클릭에 Microsoft 기술 자료를 참조 하십시오.
322389 최신 Windows XP 서비스 팩을 구하는 방법

핫픽스 정보

지원 되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나이 핫픽스는이 문서에서 설명 하는 문제를 해결 하려면 만들어졌습니다. 이러한 특정 문제가 발생 하는 시스템에만이 핫픽스를 적용 하십시오. 이 핫픽스는 나중에 추가 테스트를 받을 수 있습니다. 따라서이 문제의 영향이 심각 하지 않으면이 핫픽스가 포함 된 다음 소프트웨어 업데이트가 때까지 기다리는 것이 좋습니다.

핫픽스를 다운로드할 수 있는 경우이 기술 자료 문서 맨 "핫픽스 다운로드 가능" 섹션이입니다. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 핫픽스를 구하려면 문의 하십시오.

참고 추가적인 문제가 발생할 경우 또는 모든 문제를 해결 해야 하는 경우 별도 서비스 요청을 만들 할 수 있습니다. 추가 지원 질문과 특정이 핫픽스가 필요 하지 않은 문제 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오.
기술 지원 서비스 안내
참고 "핫픽스 다운로드 사용 가능한" 폼을 핫픽스를 사용할 수 있는 언어가 표시 됩니다. 사용자 언어가 표시 되지 않으면 핫픽스를 해당 언어에 사용할 수 없기 때문입니다. 이 기능의 영어 버전은 파일이 있습니다. 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 날짜와 시간은 이러한 파일의 Utc에서 나와 (UTC)입니다. 파일 정보를 볼 때 로컬 시간으로 변환 합니다. 하 UTC와 로컬 시간의 차이 확인 하 고 사용 하는 시간 영역 제어판의 날짜 및 시간 도구에서 탭.
   Date         Time   Version        Size     File name   Platform
   ----------------------------------------------------------------
   31-Jan-2003  02:53  5.1.2600.1163  849,408  Scesrv.dll  IA64
   31-Jan-2003  02:53  5.1.2600.1163  307,712  Scesrv.dll  i386

도메인 그룹을 로컬 그룹에 추가

기능에 모두 설치 되어 있는지 확인 한 후 해당 컴퓨터에서 제한 된 그룹을 사용할 수 있습니다. 소속 그룹 도메인 그룹을 로컬 그룹에 추가 하려면 설정을 (기본 제공 또는 사용자 지정). 사용자 정의할 수 있습니다. 소속 그룹 여러 그룹 정책 개체에서 개별 그룹 정책 (Gpo)는, 모든 도메인 사이트나 조직 구성 단위에 연결 (OU) 및 모든 정책을 적용 합니다. 예를 들어,에서 같이 해당 표 아래의 하면 로컬에서 Domain Admins를 추가 하는 정책을 만들 수 있습니다. 관리자 그룹 및 사용자 관리 관리자 내에 추가 하는 정책을 추가할 수 있습니다. 로컬 administrators 그룹입니다. 이 그룹은 도메인 수준에 연결 되어 GPO입니다. 내 조직 구성 단위 국가별 추가 정책을 만들 수도 있습니다. 로컬 Administrators 그룹의 관리자 그룹입니다. 이 그룹에 연결 되어 있는 GPO를 OU 수준입니다. 모든 정책이 적용 됩니다.

표 1: 도메인 그룹을 로컬 그룹에 추가
표 축소표 확대
제한 된 그룹 정책을 정의 하는 도메인 그룹 에 대 한"구성원" 항목: 구성원 컴퓨터의 로컬 그룹GPO 제한 된 그룹 정책을 정의 하는 수준결과
Domain Admins (기본 도메인)(로컬 관리자 기본 제공)도메인 수준도메인 관리자 그룹을 포함합니다. 관리자, 내 관리 관리자 및 내 조직 구성 단위 관리
내 관리 관리자 (사용자 지정 도메인)관리자 (로컬 기본 제공)도메인 수준Administrators 그룹을 포함합니다. Domain Admins, 내 관리 관리자 및 내 조직 구성 단위 관리
내 조직 구성 단위 지역 관리자 (국가별 OU 사용자 지정)관리자 (로컬 기본 제공)OU 수준Administrators 그룹, Domain Admins, 내 관리 포함 되어 있습니다. 관리자와 내 조직 구성 단위 관리

동일한 도메인 그룹을 로컬 그룹에 걸쳐 Gpo 추가

동일한 여러 제한 된 그룹 정책을 만들 경우 여러 Gpo에 그룹 정책이 적용 됩니다. 제한 된 그룹 같은 그룹 정책을 통해 Gpo를 병합 하지 마십시오. 효과적인 정책 그룹 정책 처리 순서를 결정 합니다. 에 대 한 정보 그룹 정책 계층 구조 및 주문 처리, Microsoft는 다음을 방문 하십시오. 개발자 네트워크 웹 사이트:
http://msdn2.microsoft.com/en-us/library/aa374155.aspx
예를 들어, 다음 표에 나타난 것 처럼 두 제한 그룹 정책에 대 한 Domain Admins에 정의 됩니다. 도메인에 정의 된 수준 및 로컬 관리자 그룹에 Domain Admins를 추가 합니다. 다른 경우 OU 수준에서 정의 하 고 Domain Admins 그룹에는 내 지역 추가 부서 관리자입니다. Domain Admins 지역 내 부서에만 추가 됩니다. 관리자 (기본적으로 OU 수준 재정의에 연결 된 Gpo는 도메인 수준에서 정의 됩니다).

표 2: 같은 도메인 그룹을 로컬 그룹에 Gpo를 통해 추가
표 축소표 확대
제한 된 그룹을 정의 하는 도메인 그룹 정책"구성원" 항목: 구성원 컴퓨터의 로컬 그룹GPO 제한 된 그룹 정책을 정의 하는 수준결과
Domain Admins (기본 도메인)(로컬 관리자 기본 제공)도메인 수준Gpo 처리 하는 방식 때문에, 도메인 관리자만 지역 내 부서 관리자 그룹에 추가 됩니다.
Domain Admins (기본 도메인)내 지역 사업부 관리자 (로컬 사용자 지정)OUGpo 처리 하는 방식 때문에, 도메인 관리자만 지역 내 부서 관리자 그룹에 추가 됩니다.

도메인 컨트롤러

이전 버전의 Windows에서 도메인 컨트롤러를 처리 하는 경우에 제한 된 그룹 정책에는 멤버 빈 섹션 왼쪽, 모든 구성원을 그룹에서 제거 된 경우 설정에 관계 없이 정책이 적용 소속 그룹. 예를 들어, 제한 된 그룹 정책을 만들 경우 해당 도메인 관리자에 대 한 도메인 수준으로 빈 멤버 섹션 및 로컬 관리자를 포함 하는 경우 소속 그룹정책이 적용 되는 경우, 모든 구성원의 Domain Admins 그룹 (기본 제공 관리자 계정 포함), 제거 및 빈 도메인 관리자 그룹의 로컬 관리자 그룹에 추가 됩니다.

는 Windows 2000 SP4, Windows XP 서비스 팩 2 (SP2) 및 Windows에서 동작 Server 2003 해결 되었습니다. 다음 중 하나를 실행 하는 컴퓨터에서 버전의 Windows에서 정의 된 제한 된 그룹 정책을 적용 하는 경우 소속 그룹 하지만 멤버 비어 있는 멤버 구역 무시 되 고 그룹 구성원이 아닙니다. 비웠습니다.

제한 된 그룹 기능을 사용 하는 경우는 도메인 컨트롤러, 구성원 서버를 구성 하 여이 업데이트 가능 또는 워크스테이션은 모든 Windows 2000 SP4, Windows XP 실행 되 고 있는지 확인 S p 2 나 Windows Server 2003 도메인 그룹 있도록 구성원 수정 본의 아니게 됩니다.

구성원 서버 및 워크스테이션, 동작에 대 한 이 시나리오는 그대로 유지 됩니다.

로컬 그룹 "구성원" 및 "구성원" 제한 된 그룹 정책 적용

추가 하는 제한 된 그룹 정책을 정의 하는 것이 좋습니다는 도메인 그룹을 로컬 그룹 및 다른 제한 된 그룹 정책을 정의할 수 해당 로컬 그룹의 구성원을 제한합니다. 마지막 그룹의 구성원 해당 로컬 그룹 때문에 예측할 수 없는 두 가지 처리 순서 제한 된 그룹 정책이 정의 되지 않았습니다. 예를 들어,에서 같이 해당 다음 표에서 제한 된 그룹 정책을 만들 경우 도메인 추가 로컬 Administrators 그룹의 관리자 및 제한 된 그룹을 만들 경우 정책에 기본 제공 로컬 관리자 그룹의 구성원을 제한 합니다. 관리자 계정이 두 가지 정책을 강제할 수 없습니다 경우 예측할 수 없습니다. If Domain Admins 하기 전에 로컬 관리자 그룹에 추가 되는 관리자 구성원 제한 됩니다., 그리고 Domain Admins는 로컬 추가 됩니다. 관리자 그룹 및 다음 제거 합니다. 그러나 하는 경우 로컬 관리자 도메인 관리자는 관리자가 추가 되기 전에 그룹 구성원 제한 됩니다. Domain Admins 그룹의 로컬 관리자 그룹에 남아 있게 됩니다.

표 3: 제한 된 구성원을 로컬 그룹에 도메인 그룹을 추가
표 축소표 확대
제한 된 그룹 정책을 정의 하는 그룹 에 대 한"구성원" 항목"구성원" 항목결과 그룹 구성원
Domain Admins (도메인 기본 제공)없음관리자 (로컬 기본 제공)사용자 로컬 관리자 그룹에 대 한 마지막 그룹 구성원을 예측할 수 없습니다.
관리자 (로컬 기본 제공)(로컬 관리자 기본 제공)없음 최종 그룹 구성원을 예측할 수 없습니다. 로컬 관리자 그룹에 대 한.
원하는 구성원 중 하나 사용 멤버 또는 소속 그룹 그룹 정책은 독점적으로 제한 합니다. 표 3에 있는 예제에서 원하는 그룹 구성원 관리자 하려면 Domain Admins에 추가 는 멤버 로컬 관리자 그룹 제한 된 그룹에 대 한 항목 정책입니다.

Windows 2000

서비스 팩 정보

이 문제를 해결 하려면 최신 Microsoft Windows 2000 서비스 팩입니다. 자세한 내용은 클릭을 Microsoft 기술 자료의 다음 문서를 참조 번호:
260910 최신 Windows 2000 서비스 팩을 구하는 방법

핫픽스 정보

제품의 기본 동작을 수정 하는 기능을 Microsoft에서 구할 수 있습니다. 그러나이 기능은이 문서에서 설명 하는 동작을 수정 하기 위한 것입니다. 이 기능이 특별히 필요한 시스템에만 적용 됩니다.

피쳐를 다운로드할 수 있으면,이 기술 자료 문서 맨 "핫픽스 다운로드 가능" 섹션. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 기능을 얻으려면 문의 하십시오.

참고 추가적인 문제가 발생할 경우 또는 모든 문제를 해결 해야 하는 경우 별도 서비스 요청을 만들 할 수 있습니다. 추가 지원 질문과 문제에 대해이 특정 기능이 필요 하지 않은 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면 다음 Microsoft 웹 사이트를 방문 하십시오.
기술 지원 서비스 안내
참고 기능을 사용할 수 있는 언어 "핫픽스 다운로드 사용 가능한" 폼을 표시 합니다. 사용자 언어가 표시 되지 않는 경우 기능을 해당 언어에 사용할 수 없기 때문입니다. 이 핫픽스의 영어 버전은 파일이 있습니다. 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 날짜와 시간은 이러한 파일의 Utc에서 나와 (UTC)입니다. 파일 정보를 볼 때 로컬 시간으로 변환 합니다. 하 UTC와 로컬 시간의 차이 확인 하 고 사용 하는 시간 영역 탭 컨트롤에서의 날짜 및 시간 도구 패널입니다.
 Date        Time     Version         Size       File name
 -------------------------------------------------------------
 07-Nov-2002  22:33   5.0.2195.6109    124,688   Adsldp.dll
 07-Nov-2002  22:33   5.0.2195.5781    131,344   Adsldpc.dll
 07-Nov-2002  22:33   5.0.2195.6109     62,736   Adsmsext.dll
 07-Nov-2002  22:33   5.0.2195.6052    358,160   Advapi32.dll
 07-Nov-2002  22:33   5.0.2195.6094     49,936   Browser.dll
 07-Nov-2002  22:33   5.0.2195.6012    135,952   Dnsapi.dll
 07-Nov-2002  22:33   5.0.2195.6076     96,016   Dnsrslvr.dll
 15-Nov-2001  23:27                      5,149   Empty.cat
 07-Nov-2002  22:33   5.0.2195.5722     45,328   Eventlog.dll
 07-Nov-2002  22:33   5.0.2195.6059    146,704   Kdcsvc.dll
 01-Nov-2002  18:52   5.0.2195.6112    204,048   Kerberos.dll
 21-Aug-2002  16:27   5.0.2195.6023     71,248   Ksecdd.sys
 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll
 07-Nov-2002  02:02   5.0.2195.6118     33,552   Lsass.exe
 27-Aug-2002  22:53   5.0.2195.6034    108,816   Msv1_0.dll
 07-Nov-2002  22:33   5.0.2195.5979    307,472   Netapi32.dll
 07-Nov-2002  22:33   5.0.2195.6075    360,720   Netlogon.dll
 07-Nov-2002  22:33   5.0.2195.6100    920,848   Ntdsa.dll
 07-Nov-2002  22:33   5.0.2195.6100    389,392   Samsrv.dll
 07-Nov-2002  22:33   5.0.2195.6120    130,320   Scecli.dll
 07-Nov-2002  22:33   5.0.2195.6120    303,888   Scesrv.dll
 07-Nov-2002  01:56   5.0.2195.6118    139,264   Sp3res.dll
 07-Nov-2002  00:05         5.3.9.0      4,096   Spmsg.dll
 07-Nov-2002  00:06         5.3.9.0     87,040   Spuninst.exe
 07-Nov-2002  22:33   5.0.2195.5859     48,912   W32time.dll
 04-Jun-2002  21:32   5.0.2195.5859     57,104   W32tm.exe
 07-Nov-2002  22:33   5.0.2195.6100    126,224   Wldap32.dll
 07-Nov-2002  02:02   5.0.2195.6118    507,664   Lsasrv.dll     --   56-bit 
하는 방법에 대 한 자세한 내용은 Windows 2000 Datacenter Server 용 핫픽스를 구하십시오, 다음 문서를 클릭 합니다. Microsoft 기술 자료의 다음 문서를 참조 번호:
265173Datacenter 프로그램 및 Windows 2000 Datacenter Server 제품
여러 개의 Windows를 설치 하는 방법에 대 한 자세한 내용은 다음 기사를 업데이트 또는 핫픽스를 다시 시작 하는 동안 한 번만 클릭 Microsoft 기술 자료의 다음 문서를 참조 번호:
296861하나의 부팅 하 여 여러 Windows 업데이트 또는 핫픽스를 설치 하는 방법

속성

기술 자료: 810076 - 마지막 검토: 2012년 2월 9일 목요일 - 수정: 2.0
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 서비스 팩 4
  • Microsoft Windows Server 2003 Service Pack 2
  • Windows Server 2008 Standard
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Enterprise
  • Microsoft Windows XP Professional
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows 7 Professional
  • Windows 7 Enterprise
  • Windows 7 Ultimate
키워드:?
kbautohotfix kbhotfixserver kbqfe kbwinxpsp2fix kbsecurity kbwin2ksp4fix kbwin2000presp4fix kbfix kbmt KB810076 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:810076

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com