ASUS/ Group Policy(그룹정책)

SoftwareupdateServer / Group Policy

 

 shakeJ 

 

Softwareupdate Server!?

네트워크 관리자가 관리하고 있는 네트워크에 있는 컴퓨터들의 원하는 윈도우 업데이트를 지정해서 업데이트 할 수 있는 서비스.

때문에 내부네트워크로 연결이 되어 있고 외부와 연결이 되지 않아도 관리자 컴퓨터가 연결이 되어있으면 이 서비스를 이용하여 외부와 연결이 되지않은 내부네트워크의 컴퓨터들에 업데이트가 가능해진다.

 

 

라고 업데이트 되지 않은 내용들과 날짜들이 뜨게 된다.

 

 

sus서버 구성(Software update a service)

-www.microsoft.com에가서 sus를 검색해서 servicepack1을 다운로드한다.
-다운로드 안될경우 인터넷 보안수준을 낮춰준다.
-IIS를 구성한다.
-업데이트 서버를 통해 http://localhost/SUSAdmin을 실행한 후, syncronize server를 구성한다.
-윈도우즈 업데이트를 진행한다.
-sus 서버의 ip주소를 확인(vmnet3)으로 바꿔준다
-client london을 vmnet3으로 변경
-client는 http://ipaddress/SUSAdmin으로 접속한다.
-언어옵션변경(영어,한국어)
-클라이언트(개인xp)를 도메인에 가입시킨다. 그리고 정책을 적용!!

의 순서를 가진다. 하지만 이 방법은 윈도우 2003이전이고, 윈도우 2008 R2이상 서버급에서는 관리도구에서 역할을 추가해준다.

 

그룹정책

내가 가진 도메인 디렉토리의 속성을 정해줄 수 있는 서비스. 즉, 사용자들에 대한 권한(디렉토리)등을 부여하는 등의 서비스가 가능하다. 사용자가 로그인을 하면 어떤 제한된 정책을 따라야 하고, 로그인 하여 도메인에 연결될 때 마다 세팅한 정책을 적용하게 된다.

위와 같이 크게 컴퓨터와 사용자에 대한 정책을 할당하게 된다.

또한 도메인 안의 디렉토리에도 정책을 적용시킬 수 있다.

 

이유는, 통합된 환경을 유지하기 위해서이다!

 

이렇듯, 계정에 암호정책 등을 바꿀 수도 있다.