기초 중에 기초 이지만 물어볼 곳이 여기밖에 없어서 질문드립니다.
현재 AD로 생성된 도메인 계정을 통해 사용자들이 로그인을 하고 있습니다.
각 사용자들이 PC를 도메인 계정으로 로그인할 때,
그 계정에 PC에 대한 관리자 권한을 부여하거나 관리자 권한을 빼려면 AD 에서 어느 탭으로 가야하는지 궁금합니다......
근무한지 5일차 인데 살려주세요
현재 AD로 생성된 도메인 계정을 통해 사용자들이 로그인을 하고 있습니다.
각 사용자들이 PC를 도메인 계정으로 로그인할 때,
그 계정에 PC에 대한 관리자 권한을 부여하거나 관리자 권한을 빼려면 AD 에서 어느 탭으로 가야하는지 궁금합니다......
근무한지 5일차 인데 살려주세요
5개의 답변이 있습니다.
회사가 AD환경이라면 GPMC(그룹정책관리 콘솔)에서 로컬계정을 아예 비활성화 할 수도 있습니다.
물론 도메인에 대한 계정 권한은 Active Directory User and Computer에서 설정 할 수도 있고 AD관리센터에서도 가능합니다.
추가로 첨언하면 계정변경은 잘못될 경우 돌이킬 수 없는 결과가 나타나므로 기준에 맞지 않는 변경이나 작업은 하지 않기를 추천드립니다.
시작 - 실행 - control userpasswords2쪽에 admin을 한번 봐보세요
다만 정책으로 이 권한을 없앨수도 있습니다.
즉, Client PC에서 아무리 Administrator 권한을 넣어도 정책 적용시 Administrator 가 빼버릴 수 있습니다.
위험한게 Administrator 로 넣고 사용 중 정책 적용으로 인해 Administrator 권한이 빠지면 설치, 수정, 삭제때 오류가 발생됩니다.
쉬프트 마우스 오른쪽 -> 다른계정으로 실행을 통해 이 작업을 해야하는데 굉장히 귀찮아집니다.
처음부터 권한이 없었다면 권한을 물어보는 창이 나타나게 되지만 정책에서 빼버리면 이 권한 물어보는 창이 안나타나게되고 오류만 발생되죠...
참고만 하세요 ^^;
nieyp | 6년 이상 전
사용자 컴퓨터에 로컬 administrator 권한을 주시려면,
AD Server 가 아닌 사용자 Client에서 주시면 됩니다.