이 정책 설정은 TPM(신뢰할 수 있는 플랫폼 모듈) 소유자 정보의 AD DS(Active Directory 도메인 서비스) 백업을 관리할 수 있도록 합니다. TPM 소유자 정보에는 TPM 소유자 암호의 암호화 해시가 ...

이 정책 설정은 TPM(신뢰할 수 있는 플랫폼 모듈) 소유자 정보의 AD DS(Active Directory 도메인 서비스) 백업을 관리할 수 있도록 합니다. 

TPM 소유자 정보에는 TPM 소유자 암호의 암호화 해시가 포함됩니다. 특정 TPM 명령은 TPM 소유자만이 실행할 수 있습니다. 이 해시는 TPM에서 이러한 명령을 실행할 수 있도록 허가합니다. 

이 정책 설정을 사용하면 Windows를 사용하여 TPM 소유자 암호를 설정하거나 변경할 때 TPM 소유자 정보가 자동으로 동의 없이 AD DS로 백업됩니다. 

이 정책 설정을 사용하면 컴퓨터가 도메인에 연결되어 있고 AD DS 백업이 성공적으로 수행되는 경우에만 TPM 소유자 암호를 설정하거나 변경할 수 있습니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 TPM 소유자 정보가 AD DS로 백업되지 않습니다. 

참고: AD DS 백업이 성공적으로 수행되려면 도메인에서 적절한 스키마 확장 및 액세스 제어 설정을 지정해야 합니다. TPM용 Active Directory 도메인 서비스 설정에 대한 자세한 내용은 온라인 설명서를 참조하십시오.

참고: TPM 소유자를 설정하지 않으면 TPM을 사용하여 BitLocker 드라이브 암호화 및 기타 응용 프로그램에 대한 고급 보안 기능을 제공할 수 없습니다. 소유자 암호를 사용하여 TPM에 대한 소유권을 가져오려면 "tpm.msc"를 실행하고 "TPM 초기화" 작업을 선택하십시오.

참고: TPM 소유자 정보가 없거나 사용할 수 없으면 로컬 컴퓨터에서 "tpm.msc"를 실행하여 제한된 TPM 관리를 수행할 수 있습니다.
이 정책 설정은 SMB 클라이언트에서 사용하는 암호 그룹을 결정합니다. 이 정책 설정을 사용하면 지정된 순서대로 암호 그룹의 우선 순위가 지정됩니다. 이 정책 설정을 사용하고 지원되는 암호 그룹을 하나 이상 지정하지 ... 이 정책 설정은 SNMP(Simple Network Management Protocol) 서비스에 정의된 커뮤니티 목록을 구성합니다. SNMP는 사용자가 터미널 값을 폴링하거나 설정하고 네트워크 이벤트를 모니터링하여 ... 이 정책 설정은 SSL(Secure Socket Layer)에서 사용하는 암호 그룹을 지정합니다. 이 정책 설정을 사용하면 지정된 순서대로 SSL 암호 그룹의 우선 순위가 지정됩니다. 이 정책 설정을 사용하지 않거나 ... 이 정책 설정은 TIFF 파일에 대해 광학 문자 인식(OCR) 처리의 사용 여부를 설정할 수 있도록 허용합니다. 이 정책 설정을 사용하면 TIFF 파일의 텍스트 콘텐츠가 색인화됩니다. 이 정책 설정을 사용하지 않거나 ... 이 정책 설정은 TPM(신뢰할 수 있는 플랫폼 모듈) 소유자 정보의 AD DS(Active Directory 도메인 서비스) 백업을 관리할 수 있도록 합니다. TPM 소유자 정보에는 TPM 소유자 암호의 암호화 해시가 ... 이 정책 설정은 UI 언어가 두 개 이상 설치된 컴퓨터에 사용되는 UI 언어를 제어합니다. 이 정책 설정을 사용하면 언어가 두 개 이상 설치된 시스템의 Windows 메뉴와 대화 상자의 UI 언어가 지정된 언어로 제한됩니다. ... 이 정책 설정은 UNC 경로에 대한 보안 액세스를 구성합니다. 이 정책을 사용하면 추가 보안 요구 사항이 충족된 이후에만 Windows에서 지정된 UNC 경로에 액세스할 수 있습니다. 이 정책 설정은 USB 장치의 리디렉션을 금지합니다. 이 설정을 사용하면 USB 장치에 대한 대체 드라이버를 로드할 수 없습니다. 이 설정을 사용하지 않거나 구성하지 않으면 USB 장치에 대한 대체 드라이버를 로드할 ... 이 정책 설정은 USB 플로피 드라이브를 비롯한 플로피 드라이브 이동식 저장소 클래스에 대한 실행 권한을 거부합니다. 이 정책 설정을 사용하면 이 이동식 저장소 클래스에 대한 실행 권한이 거부됩니다. 이 정책 설정을 ...