특수 그룹 기능은 Windows Vista 에서 및 Windows Server 2008에 [NULL]에 대한 설명

기술 자료 번역 기술 자료 번역
기술 자료: 947223 - 이 문서가 적용되는 제품 보기.
베타 정보
이 문서에서는 Microsoft 제품의 베타 릴리스에 대해 설명합니다. 이 문서의 정보는 제공됩니다 - 수 있으며 예고 없이 변경될 수 있습니다.

공식적인 제품 지원 Microsoft에서 이 베타 제품에 대해 제공됩니다. 베타 릴리스 지원을 얻는 방법에 대한 자세한 내용은 베타 제품 파일에 포함된 설명서를 참조하거나 릴리스를 다운로드한 웹 사이트를 확인하십시오.
모두 확대 | 모두 축소

소개

특수 그룹 Windows Vista 에서 및 Windows Server 2008의 새로운 기능입니다. 특수 그룹 기능을 특정 그룹 로그 컴퓨터에 구성원이 시기 확인 관리자 수 있습니다. 특수 그룹 기능은 관리자가 레지스트리에 그룹 보안 식별자 (SID) 목록을 설정할 수 있습니다. 다음 조건에 해당하는 경우 보안 로그에 감사 이벤트가 기록됩니다.
  • 그룹 구성원이 로그온할 때 모든 그룹의 SID 액세스 토큰에 추가됩니다.

    참고 액세스 토큰을 로그온 세션에 대한 보안 정보가 들어 있습니다. 또한, 사용자, 사용자 그룹 및 사용자 권한 토큰을 식별합니다.
  • 감사 정책 설정은 특수 로그온 기능을 사용할 수 있습니다.

추가 정보

중요한 이 섹션에서는, 메서드 또는 작업이 레지스트리 수정 방법을 알려 주는 단계가 포함되어 있습니다. 그러나 레지스트리를 잘못 수정하면 심각한 문제가 발생할 수 있습니다. 따라서 다음 이 단계를 주의 깊게 따라야 합니다. 추가 보호 기능을 수정하기 전에 레지스트리를 백업해야. 그런 다음 문제가 발생할 경우 레지스트리를 복원할 수 있습니다. 백업 및 복원하는 방법에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
322756백업 및 Windows 에서 레지스트리를 복원하는 방법
특수 그룹 목록을 지정하려면 SpecialGroups 레지스트리 항목을 추가하십시오. 이렇게 하려면 다음과 같이 하십시오.
  1. 시작 을 누르고, 검색 시작 상자에 regedit 입력한 다음 Enter 키를 누릅니다.

    참고 관리자 암호나 확인을 묻는 메시지가 나타나면 암호를 입력하거나 확인하십시오.
  2. 다음 레지스트리 하위 키를 누릅니다: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Audit
  3. 편집 메뉴에서 새로 만들기를 가리킨 다음 문자열 값 을 클릭하십시오.
  4. SpecialGroups 를 입력한 다음 Enter 키를 누릅니다.
  5. SpecialGroups, 마우스 오른쪽 단추로 클릭한 다음 수정 을 클릭하십시오.
  6. 날짜 값 상자에 그룹의 SID를 입력한 다음 확인 을 누릅니다.

    슬라이드 노트
    • 세미콜론 문자 (;) SID 목록을 구분하는 데 사용할 수 있습니다. 예를 들어, 두 SID 구분하려면 세미콜론 들어 다음 문자열을 사용할 수 있습니다.
      S-1-5-32-544;S-1-5-32-123-54-65
    • 날짜 값 상자에 입력할 수 있는 SID 수에 제한이 있습니다.
  7. 레지스트리 편집기를 끝냅니다.
사용자가 로그온할 때 특수 그룹 검사 기능 액세스 토큰의 SID를 특수 그룹에 속해 있는지. 사용자가 하나 이상의 특정 그룹에 속한 경우 감사 이벤트가 보안 이벤트 유사한 다음 이벤트가 로그에 기록됩니다.

이벤트 ID: 4964
특수 그룹은 새 로그온 할당되었습니다.
제목:
보안 ID: Computer SID
계정 이름: Computer Name
Computer Account Domain 계정 도메인:
Computer Logon ID 로그온 ID:
로그온 GUID: Computer Logon GUID

새 로그온:
User SID 보안 ID:
계정 이름: User Account Name
User Account Domain 계정 도메인:
로그온 ID: User Logon ID
User Logon GUID 로그온 GUID:
Group SID 특수 그룹 담당자:

속성

기술 자료: 947223 - 마지막 검토: 2008년 1월 22일 화요일 - 수정: 1.4
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Ultimate
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard
키워드:?
kbmt kbexpertiseadvanced kbinfo KB947223 KbMtko
기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com