요약
Windows 2000 서비스 팩 4 (SP4) 이전 버전의 Microsoft Windows에서 그룹 정책의 제한 된 그룹 구성원이 보안 설정은 구성원 컴퓨터의 로컬 그룹에 도메인 그룹을 추가 하려면 사용할 수 없습니다. Microsoft Windows 2000 SP4, Windows Server 2003 및 그 이상의 버전에서 제한 된 그룹 동작 업데이트 되었습니다. Windows XP 서비스 팩 1 (SP1)에서는 Windows Vista 제한 된 그룹 동작으로 업데이트 하는 핫픽스를 버전 업데이트 내장이 되어 있습니다. 기능 변경 내용을 설명합니다.
자세한 내용
제한 된 그룹 소속 기능을 사용 하 여 로컬 그룹에 도메인 그룹을 지금 추가할 수 있습니다. 구성원 및 소속 그룹 설명을 포함 하는 제한 된 그룹 기능에 대 한 자세한 내용은 Windows Server 제품 설명서에서 "제한 된 그룹"을 참조 하십시오.
Windows XP
서비스 팩 정보
이 문제를 해결 하려면 Windows XP 용 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.
322389 는 최신 Windows XP 서비스 팩을 구하는 방법
핫픽스 정보
지원되는 핫픽스를 Microsoft에서 구할 수 있습니다. 그러나 이 핫픽스는 오직 이 문서에서 설명하는 문제를 해결하는 작업에만 사용됩니다. 이 문제가 발생하는 시스템에만 이 핫픽스를 적용해야 합니다. 이 핫픽스는 추가 테스트가 필요할 수도 있습니다. 따라서, 이 문제로 심각하게 영향을 받지 않는 경우 이 핫픽스가 포함된 다음 소프트웨어 업데이트가 나올 때까지 기다리는 것이 좋습니다.
핫픽스를 다운로드할 수 있는 경우, 이 기술 자료 문서의 상단에 "핫픽스 다운로드 가능" 섹션이 있습니다. 이 섹션이 나타나지 않으면, Microsoft 고객 지원에 문의하여 핫픽스를 얻으십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과 이 특정 핫픽스가 필요하지 않은 문제에는 일반 지원 비용이 적용됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 사용 가능" 형식은 핫픽스 사용이 가능한 언어를 표시합니다. 사용자 언어가 표시되지 않는 것은 핫픽스를 해당 언어로 사용할 수 없기 때문입니다. 이 기능의 의 영어 버전은 파일 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이 찾으려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용 합니다.
Date Time Version Size File name Platform
----------------------------------------------------------------
31-Jan-2003 02:53 5.1.2600.1163 849,408 Scesrv.dll IA64
31-Jan-2003 02:53 5.1.2600.1163 307,712 Scesrv.dll i386
로컬 그룹에 도메인 그룹 추가
기능은 모든 해당 컴퓨터에 설치 되어 있는지를 확인 한 후에 로컬 (기본 제공 또는 사용자 지정) 그룹에 도메인 그룹을 추가 하려면 제한 된 그룹 소속 설정은 사용할 수 있습니다. 모든 사이트, 모든 도메인 또는 조직 구성 단위 (OU)에 연결 된 여러 그룹 정책 개체 (Gpo)에 소속 그룹 고유한 그룹 정책 정의와 모든 정책에 적용 합니다. 예를 들어, 다음 표에서 볼 수 있듯이, Domain Admins 로컬 관리자 그룹에 추가 하는 정책을 만들 수 있습니다 하 고 내 관리 관리자 그룹 로컬 관리자 그룹에 추가 하는 정책을 추가할 수 있습니다. 이 그룹은 도메인 수준 GPO에 연결 되어 있습니다. 내 조직 단위 국가별 관리자 그룹 로컬 관리자 그룹에 추가 하는 정책을 만들 수도 있습니다. 이 그룹에 있는 OU 수준의 GPO에 연결 되어 있습니다. 모든 정책이 적용 됩니다.
표 1: 도메인 그룹을 로컬 그룹에 추가
|
에 대 한 제한 된 그룹 정책을 정의 하는 도메인 그룹 |
"소속" 항목: 구성원 컴퓨터의 로컬 그룹 |
제한 된 그룹 정책이 정의 되어 있는 GPO 수준 |
결과 |
|---|---|---|---|
|
도메인 관리자 (기본 제공 도메인) |
관리자 (기본 제공 로컬) |
도메인 수준 |
관리자 그룹에 도메인 관리자, 내 관리 관리자 및 내 조직 구성 단위 관리 |
|
내 관리 관리자 (사용자 지정 도메인) |
관리자 (기본 제공 로컬) |
도메인 수준 |
관리자 그룹에 도메인 관리자, 내 관리 관리자 및 내 조직 구성 단위 관리 |
|
내 조직 단위 국가별 관리자 (국가별 OU 사용자 지정) |
관리자 (기본 제공 로컬) |
OU 수준 |
관리자 그룹에 도메인 관리자, 내 관리 관리자 및 내 조직 구성 단위 관리 |
Gpo를 통해 동일한 도메인 그룹을 로컬 그룹에 추가합니다.
여러 Gpo에 같은 그룹에 대 한 제한 된 그룹 정책을 여러 개 만들면 하나의 정책만 적용 됩니다. 같은 그룹에 대 한 제한 된 그룹 정책 Gpo를 통해 병합 하지 마십시오. 실제 정책 그룹 정책 처리 순서에 의해 결정 됩니다. 그룹 정책 계층 및 처리 순서에 대 한 내용은 다음 Microsoft Developer Network 웹 사이트를 방문 하십시오.
http://msdn2.microsoft.com/en-us/library/aa374155.aspx예를 들어, 다음 표에서 볼 수 있듯이, 두 제한 된 그룹 정책은 도메인 관리자에 정의 됩니다. 하나는 도메인 수준에서 정의 되 고 Domain Admins 로컬 관리자 그룹에 추가 하는. 다른 OU 수준에서 정의 되며 국가별 내 부서 관리자 Domain Admins 그룹을 추가 합니다. Domain Admins (기본적으로 연결 된 Gpo가 OU 수준 재정의에 도메인 수준에서 정의 되는) 지역 내 부서 관리자만 추가 됩니다.
표 2: Gpo를 통해 동일한 도메인 그룹은 로컬 그룹에 추가
|
제한 된 그룹 정책을 정의한 도메인 그룹 |
"소속" 항목: 구성원 컴퓨터의 로컬 그룹 |
제한 된 그룹 정책이 정의 되어 있는 GPO 수준 |
결과 |
|---|---|---|---|
|
도메인 관리자 (기본 제공 도메인) |
관리자 (기본 제공 로컬) |
도메인 수준 |
Gpo 처리 하는 방법을 인해 도메인 관리자 내 지역 부서 관리자 그룹에 추가 됩니다. |
|
도메인 관리자 (기본 제공 도메인) |
내 지역 부서 관리자 (로컬 사용자 지정) |
OU |
Gpo 처리 하는 방법을 인해 도메인 관리자 내 지역 부서 관리자 그룹에 추가 됩니다. |
도메인 컨트롤러
이전 버전의 Windows에서 도메인 컨트롤러는 멤버 섹션 부분이 비어 있는 제한 된 그룹 정책을 처리 하는 경우 모든 구성원이 비워집니다 그룹에서 의 구성원에 대 한 설정에 관계 없이 정책이 적용 될 때. 예를 들어, 만들 경우 제한 된 그룹 정책을 도메인 수준에서 Domain Admins에 빈 구성원 구역 하 고 정책이 적용 될 때 로컬 관리자의 구성원포함 Domain Admins 그룹의 모든 구성원 (기본 제공 관리자 계정 포함)을 제거 되 고 빈 Domain Admins 그룹은 로컬 관리자 그룹에 추가 됩니다.
Windows 2000 SP4, Windows XP 서비스 팩 2 (SP2) 및 Windows Server 2003을 사용 하 여 문제가 해결 되었습니다. 컴퓨터에서 실행 되는 이러한 버전의 Windows 중 하나가 소속 정의 하지만 구성원 빈 하는 제한 된 그룹 정책을 적용 하면 멤버 섹션을 무시 하 고 그룹 구성원을 비울 수 없습니다.
도메인 컨트롤러, 구성원 서버 또는 워크스테이션을 구성 하려면이 업데이트를 사용할 수 있는 제한 된 그룹 기능을 사용 하려면를 실행 하는 Windows 2000 SP4, Windows XP SP2 또는 Windows Server 2003 도메인 그룹 구성원 자격을 실수로 수정 하지 않을 수 있도록 해야 합니다.
구성원 서버 및 워크스테이션에 대해이 시나리오에서 동작은 변경 되지 않습니다.
로컬 그룹 "구성원" 및 "소속" 제한 된 그룹 정책 적용
로컬 그룹에 도메인 그룹을 추가 하는 제한 된 그룹 정책을 정의 하 고 해당 로컬 그룹의 구성원을 제한 하는 다른 제한 된 그룹 정책을 정의 하는 데 가장 좋습니다. 두 가지 제한 된 그룹 정책 처리 순서가 정의 되어 있지 않습니다 때문에 해당 로컬 그룹의 최종 그룹 구성원을 예측할 수 없습니다. 예를 들어, Domain Admins 로컬 관리자 그룹에 추가 하는 제한 된 그룹 정책을 만들고 기본 제공 관리자 계정에 로컬 관리자 그룹의 구성원을 제한 하는 제한 된 그룹 정책을 만들 경우 다음 표에 설명 된, 같이 어느 정책이 적용 됩니다 예측할 수 없습니다. 관리자 구성원이 제한 됩니다 전에 Domain Admins 로컬 관리자 그룹에 추가 되 면 Domain Admins 로컬 관리자 그룹에 추가 되며 제거 합니다. 그러나 Domain Admins 관리자 그룹에 추가 되기 전에 로컬 관리자 그룹 구성원 제한 되어 있으면 Domain Admins 로컬 관리자 그룹에 유지 됩니다.
표 3: 제한 된 구성원을 로컬 그룹에 도메인 그룹을 추가
|
그룹에 대 한 제한 된 그룹 정책을 정의 하는 |
"구성원" 항목 |
"소속 그룹" 항목 |
결과 그룹 구성원 |
|---|---|---|---|
|
도메인 관리자 (기본 제공 도메인) |
없음 |
관리자 (기본 제공 로컬) |
로컬 관리자 그룹에 대 한 마지막 그룹 구성원을 예측할 수 없습니다. |
|
관리자 (기본 제공 로컬) |
관리자 (기본 제공 로컬) |
없음 |
로컬 관리자 그룹에 대 한 마지막 그룹 구성원을 예측할 수 없습니다. |
원하는 구성원을 가져오려면 단독으로 구성원 또는 구성원 중 제한 된 그룹 정책을 사용 합니다. 표 3에서 예제 관리자 원하는 그룹 구성원을 가져오려면 Domain Admins 로컬 관리자 그룹의 제한 된 그룹 정책에 대 한 구성원 항목을 추가 합니다.
Windows 2000
서비스 팩 정보
이 문제를 해결 하려면 Microsoft Windows 2000 용 최신 서비스 팩을 구하십시오. 자세한 내용은 다음 문서 번호를 클릭하여 Microsoft 기술 자료의 다음 문서를 확인하십시오.
260910 최신 Windows 2000 서비스 팩을 구하는 방법
핫픽스 정보
제품의 기본 동작을 수정 하는 기능을 Microsoft에서 구할 수입니다. 그러나이 기능은이 문서에서 설명 하는 동작만 수정 하 것입니다. 이 기능이 특별히 필요한 시스템에만 적용 됩니다.
기능이 다운로드에 사용할 수 있는 경우에이 기술 자료 문서의 맨 "핫픽스 다운로드 가능" 섹션. 이 섹션이 표시 되지 않으면 Microsoft 고객 서비스 및 지원 기능을 얻으려면 문의 하십시오.
참고: 추가 문제가 발생하거나 문제 해결이 필요한 경우, 별도로 서비스를 요청해야 할 수도 있습니다. 추가 지원 질문과이 특정 기능이 필요 하지 않은 문제에는 일반 지원 비용이 적용 됩니다. 전체 목록은 Microsoft 고객 서비스 및 지원 전화 번호 또는 별도 서비스 요청을 만들려면, 다음 Microsoft 웹 사이트를 방문 하십시오.
http://support.microsoft.com/contactus/?ws=support참고: "핫픽스 다운로드 가능" 양식 기능을 사용할 수 있는 언어를 표시 합니다. 사용자 언어가 표시 되지 않으면 기능은 해당 언어에 사용할 수 없습니다 때문입니다. 이 핫픽스의 의 영어 버전은 파일 특성 (또는 그 이후의 파일 특성) 있는 다음 표에 나열 된. 이러한 파일의 시간과 날짜는 협정 세계시(UTC)로 나열되었습니다. 파일 정보를 볼 때는 로컬 시간으로 변환됩니다. UTC와 로컬 시간의 차이 찾으려면 제어판의 날짜 및 시간 도구에서 표준 시간대 탭을 사용 합니다.
Date Time Version Size File name
-------------------------------------------------------------
07-Nov-2002 22:33 5.0.2195.6109 124,688 Adsldp.dll
07-Nov-2002 22:33 5.0.2195.5781 131,344 Adsldpc.dll
07-Nov-2002 22:33 5.0.2195.6109 62,736 Adsmsext.dll
07-Nov-2002 22:33 5.0.2195.6052 358,160 Advapi32.dll
07-Nov-2002 22:33 5.0.2195.6094 49,936 Browser.dll
07-Nov-2002 22:33 5.0.2195.6012 135,952 Dnsapi.dll
07-Nov-2002 22:33 5.0.2195.6076 96,016 Dnsrslvr.dll
15-Nov-2001 23:27 5,149 Empty.cat
07-Nov-2002 22:33 5.0.2195.5722 45,328 Eventlog.dll
07-Nov-2002 22:33 5.0.2195.6059 146,704 Kdcsvc.dll
01-Nov-2002 18:52 5.0.2195.6112 204,048 Kerberos.dll
21-Aug-2002 16:27 5.0.2195.6023 71,248 Ksecdd.sys
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll
07-Nov-2002 02:02 5.0.2195.6118 33,552 Lsass.exe
27-Aug-2002 22:53 5.0.2195.6034 108,816 Msv1_0.dll
07-Nov-2002 22:33 5.0.2195.5979 307,472 Netapi32.dll
07-Nov-2002 22:33 5.0.2195.6075 360,720 Netlogon.dll
07-Nov-2002 22:33 5.0.2195.6100 920,848 Ntdsa.dll
07-Nov-2002 22:33 5.0.2195.6100 389,392 Samsrv.dll
07-Nov-2002 22:33 5.0.2195.6120 130,320 Scecli.dll
07-Nov-2002 22:33 5.0.2195.6120 303,888 Scesrv.dll
07-Nov-2002 01:56 5.0.2195.6118 139,264 Sp3res.dll
07-Nov-2002 00:05 5.3.9.0 4,096 Spmsg.dll
07-Nov-2002 00:06 5.3.9.0 87,040 Spuninst.exe
07-Nov-2002 22:33 5.0.2195.5859 48,912 W32time.dll
04-Jun-2002 21:32 5.0.2195.5859 57,104 W32tm.exe
07-Nov-2002 22:33 5.0.2195.6100 126,224 Wldap32.dll
07-Nov-2002 02:02 5.0.2195.6118 507,664 Lsasrv.dll -- 56-bit Windows 2000 Datacenter Server에 대 한 핫픽스를 구하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.
265173 Datacenter 프로그램 및 Windows 2000 Datacenter Server 제품
한 번만 다시 시작 하는 동안 여러 Windows 업데이트 또는 핫픽스를 설치 하는 방법에 대 한 자세한 내용은 Microsoft 기술 자료의 다음 문서 번호를 클릭 합니다.
296861 한 번만 다시 부팅 하 여 여러 Windows 업데이트 또는 핫픽스를 설치 하는 방법
