HOWTO: Windows Server 2003에서 관리자 계정과 선택한 사용자에게 도메인 그룹 정책 적용 방지

기술 자료: 816100 - 이 문서가 적용되는 제품 보기.

이 문서의 Microsoft Windows 2000 버전에 대한 내용은 315675

(http://support.microsoft.com/kb/315675/ )

를 참조하십시오.

작업 내용

요약
- 관리자 계정에 그룹 정책 적용 방지

모두 확대 | 모두 축소

이 문서에서는 관리자 계정, 선택한 사용자 또는 둘 모두에게 도메인 그룹 정책이 적용되는 것을 방지하는 방법을 단계별로 설명합니다. Windows Server 2003에서는 그룹 정책을 사용하여 Windows 네트워크에 있는 사용자와 컴퓨터에 대한 운영 체제 동작과 보안 설정을 제어하고 사이트, 도메인 또는 조직 구성 단위 수준에서 사용자 또는 컴퓨터에 그룹 정책이 적용될 수 있습니다.

맨 위로

관리자 계정에 그룹 정책 적용 방지

일반적으로 특정 계정(사용자 계정이나 컴퓨터 계정 또는 둘 다)에만 그룹 정책을 적용하려면 조직 구성 단위에 그러한 계정을 놓은 다음 조직 구성 단위 수준에서 그룹 정책을 적용하면 됩니다. 그러나 그룹 정책을 전체 도메인에 적용하지만 관리자 계정 또는 다른 특정 사용자나 그룹에는 이러한 정책 설정을 적용하지 않으려는 경우가 있을 수 있습니다. 아래의 절차를 사용하면 정책의 액세스 제어 목록(ACL)을 편집하여 관리자 계정 또는 사용자가 지정한 기타 그룹이나 사용자 계정에 그룹 정책이 적용되지 않도록 할 수 있습니다.

시작을 누르고 관리 도구를 가리킨 다음 Active Directory 사용자 및 컴퓨터를 누릅니다.
왼쪽 콘솔 트리에서 정책을 적용할 도메인 이름을 마우스 오른쪽 단추로 누른 다음 속성을 누릅니다.
그룹 정책 탭을 누릅니다.
관리자에게 적용하지 않을 그룹 정책 개체를 누릅니다. 기본적으로 기본 도메인 정책만 창에 나열됩니다.
속성을 누른 다음 보안 탭을 누릅니다. 정책을 적용하지 않을 그룹이나 사용자가 목록에 나타나 있지 않을 경우 다음 절차를 수행합니다.
1. 추가를 누릅니다.
2. 계정이 상주해 있는 도메인을 누릅니다.
3. 계정을 찾은 다음 목록에서 누릅니다.
4. 추가를 누른 다음 확인을 누릅니다.
나머지 단계를 진행합니다.
정책을 적용하지 않을 관리자 그룹 또는 기타 그룹이나 사용자를 누릅니다.
사용 권한 창에서 그룹 정책 적용 권한의 거부 확인란을 선택합니다. 이렇게 하면 그룹 정책 개체에 액세스하고 선택한 그룹이나 사용자 계정에 적용하는 것이 방지됩니다.