제한된 그룹 이 보안 설정을 사용하면 관리자가 보안 관련 그룹("제한된 그룹")에 대한 속성 두 가지를 정의할 수 있습니다. 두 가지 속성은 구성원과 소속 그룹입니다. 구성원 목록은 제한된 그룹에 속하는 사용자와 속하지 ...

제한된 그룹

이 보안 설정을 사용하면 관리자가 보안 관련 그룹("제한된 그룹")에 대한 속성 두 가지를 정의할 수 있습니다.

두 가지 속성은 구성원과 소속 그룹입니다. 구성원 목록은 제한된 그룹에 속하는 사용자와 속하지 않는 사용자를 정의합니다. 소속 그룹 목록은 제한된 그룹이 속하는 다른 그룹을 정의합니다.

제한된 그룹 정책을 적용할 경우 구성원 목록에 없는 제한된 그룹의 현재 구성원이 모두 제거됩니다. 현재 제한된 그룹의 구성원이 아닌 구성원 목록의 사용자가 추가됩니다.

제한된 그룹 정책을 사용하여 그룹 구성원을 제어할 수 있습니다. 이 정책을 사용하면 그룹의 일부인 구성원을 지정할 수 있습니다. 정책에 정의되지 않은 구성원은 구성이나 새로 고침 중에 제거됩니다. 그리고 역구성원 자격 구성 옵션을 사용하면 소속 그룹 열에 지정된 그룹의 구성원만 제한된 그룹이 될 수 있습니다.

예를 들어 지정된 사용자(예: 이수정, 홍상진)만 Administrators 그룹의 구성원으로 허용하는 제한된 그룹 정책을 만들 수 있습니다. 정책을 새로 고치면 이수정과 홍상진만 Administrators 그룹의 구성원으로 남게 됩니다.

제한된 그룹 정책을 적용할 수 있는 두 가지 방법은 다음과 같습니다.

로컬 컴퓨터에서 구성 중에 적용되는 정책을 보안 템플릿에 정의합니다.
GPO(그룹 정책 개체)의 설정을 직접 정의합니다. 즉, 정책을 새로 고칠 때마다 정책이 적용됩니다. 워크스테이션이나 서버에서는 90분마다 보안 설정을 새로 고치고, 도메인 컨트롤러에서는 5분마다 새로 고칩니다. 그리고 변경 사항이 있는지 여부와 상관없이 16시간마다 설정을 새로 고칩니다.
기본값: [없음]이 지정됩니다.

주의

제한된 그룹 정책을 정의하고 그룹 정책을 새로 고칠 경우 제한된 그룹 정책 구성원 목록에 현재 없는 구성원은 제거됩니다. 여기에는 관리자 같은 기본 구성원이 포함될 수 있습니다.

참고

주로 워크스테이션이나 구성원 서버에서 로컬 그룹의 구성원을 구성할 경우 제한된 그룹을 사용해야 합니다.
빈 구성원 목록은 제한된 그룹에 구성원이 없음을 의미하고, 빈 소속 그룹 목록은 제한된 그룹이 속하는 그룹을 지정하지 않았음을 의미합니다.