DCOM: SDDL(Security Descriptor Definition Language) 구문의 컴퓨터 실행 제한 이 정책 설정은 DCOM 응용 프로그램을 원격이나 로컬로 실행하거나 활성화할 수 있는 사용자 또는 ...

DCOM: SDDL(Security Descriptor Definition Language) 구문의 컴퓨터 실행 제한  이 정책 설정은 DCOM 응용 프로그램을 원격이나 로컬로 실행하거나 활성화할 수 있는 사용자 또는 그룹을 결정합니다. 이 설정은 DCOM 응용 프로그램에 대한 컴퓨터의 공격 표면을 제어하는 데 사용됩니다.   이 설정을 사용하여 DCOM 응용 프로그램의 사용자에게 모든 컴퓨터에 대한 액세스 권한을 지정할 수 있습니다. 이 설정을 정의하고 권한을 부여할 사용자나 그룹을 지정하면 보안 설명자 필드가 해당 그룹 및 권한의 SDDL 대표로 채워집니다. 보안 설명자를 비워두면 정책 설정이 템플릿에 정의되지만 적용되지 않습니다. 사용자 및 그룹에 로컬 실행 및 원격 실행, 로컬 활성 및 원격 활성에 대해 허용 권한 또는 거부 권한을 명시적으로 부여할 수 있습니다.  이 정책의 결과로 만들어지는 레지스트리 설정은 이 영역의 이전 레지스트리 설정보다 우선합니다. RpcSs(Remote Procedure Call Services)는 컴퓨터 제한에 대한 정책 섹션에서 새 레지스트리 키를 확인하며 이 레지스트리 항목은 OLE 아래에 있는 기존 레지스트리 키보다 우선합니다.  이 그룹 정책 설정에 사용할 수 있는 값은 다음과 같습니다.  • 공백. 로컬 보안 정책이 정책 적용 키를 삭제하는 방법을 나타냅니다. 이 값은 정책을 삭제하고 정의되지 않음 상태로 설정합니다. ACL 편집기를 사용하여 목록을 비운 다음 [확인] 단추를 눌러 이 값을 설정합니다.  • SDDL. 이 정책을 사용하는 경우 사용자가 지정하는 그룹 및 권한의 SDDL 대표입니다.  • 정의되지 않음. 기본값입니다.  참고 이 Windows 버전에서 DCOM에 적용된 변경 내용 때문에 관리자가 DCOM 응용 프로그램을 활성화하고 실행하기 위한 액세스가 거부되는 경우 이 정책 설정을 사용하여 컴퓨터에 대한 DCOM 활성 및 실행을 제어할 수 있습니다. 관리자는 SDDL(Security Descriptor Definition Language) 구문 정책 설정에서 DCOM: 컴퓨터 실행 제한을 사용하여 로컬 및 원격으로 컴퓨터에서 DCOM 응용 프로그램을 실행 및 활성화할 수 있는 사용자 및 그룹을 지정할 수 있습니다. 이렇게 하면 DCOM 응용 프로그램에 대한 제어가 관리자 및 사용자에게로 복원됩니다. 이렇게 하려면 SDDL 구문 설정의 [DCOM: 컴퓨터 실행 제한]을 연 다음 [보안 편집]을 클릭합니다. 포함할 그룹과 해당 그룹의 컴퓨터 실행 권한을 지정합니다. 설정이 정의되고 적절한 SDDL 값이 설정됩니다.  사용자 계정 컨트롤: 기본 제공 관리자 계정에 대한 관리자 승인 모드  이 보안 설정은 기본 제공 관리자 계정에 대한 관리자 승인 모드 동작을 결정합니다.  옵션은 다음과 같습니다.  • 사용: 기본 제공 관리자가 관리자 승인 모드로 로그온합니다. 기본적으로 권한 상승이 필요한 작업은 동의 관리자에게 허용 또는 거부를 선택하도록 요청합니다.  • 사용 안 함: 기본 제공 관리자가 XP 호환 가능 모드로 로그온하며 기본적으로 모든 응용 프로그램을 관리자 권한으로 실행합니다.  기본값: 사용 안 함