Home  >  

Tag: AD Join

2023-04-17

[AD 권한 위임] AD Join 권한만 부여하기

들어가면서.. 일반적으로 AD Join 권한은 일반적인 임직원들은 제약해두고 사내 IT를 지원하는 부서에서 진행하도록 설정 됩니다. 여러가지 다양한 이유가 있겠지만, 일차적으로 보안 문제가 있으며, (기본적인 GPO 정책은 일반 유저도 10회 가능 하지만, 일반적인 기업에서는 해당 정책을 0으로 설정하여, 일반 임직원 분들이 AD Join 작업을 할 수 없도록 합니다.) AD Join 권한만 위임 하기 기본적으로 AD Join 권한을 위임하기 위해서 별도의 전용...
Categories Windows Comments: 0
2018-10-23

[Active Directory] AD 환경에서 개인 AD Join을 막는 방법?

[Why?] Active Directory 환경에서 Authenticated User 권한을 가지는 (일반 User 그룹 소속) 사람들은 기본적으로 10개의 Client를 도메인 Join 추가할 수 있습니다. 하지만 어느정도 규모의 조직에서는 이런 부분이 보안적인 문제가 될 가능성이 높아 제약하고 있으며, 이를 제약할 수 있는 방법을 공유 하고자 합니다. 변경해야할 속성은 Ms-DS-MachineAccountQuota 항목이며, 해당 속성은 Global Option으로 변경 시, 모든 사용자들에게 적용되는 옵션이라고 생각 하시면 됩니다. Ms-DS-MachineAccountQuota...
Categories Office 365 Comments: 0