Active Directory - 도메인 탈퇴 방지 GPO

[그룹 정책 관리] 를 실행합니다.

반응형

[그룹 정책 개체] 를 우 클릭 후, [새로 만들기] 를 클릭 후, 정책 [이름] 을 입력합니다.

SMALL

생성한 정책을 우 클릭 후, [편집] 을 클릭합니다.

 

반응형

[컴퓨터 구성] --> [정책] --> [Windows 설정] --> [보안 설정] --> [파일 시스템] 으로 이동하여 우 클릭 후, [파일 추가] 를 클릭합니다.

 

폴더 위치를 아래와 같이 입력 후, [확인] 을 클릭합니다.

%SystemRoot%\system32\netid.dll

 

반응형

[Authenticated Users] 그룹을 추가 후, [모든 권한] 의 [거부] 를 체크합니다.

 

다음과 같이 선택합니다.

 

반응형

[그룹 정책 관리] 에서 정책을 적용 할 OU 를 우 클릭 후, [기존 GPO 연결] 을 클릭합니다.

 

생성한 [도메인 탈퇴 방지] 정책을 선택합니다.

 

반응형

정책이 할당된 모습입니다.

 

정책 적용 전

 

반응형

정책 적용 후 [컴퓨터 이름] 탭이 사라져 도메인 탈퇴를 할 수 없습니다.

 

감사합니다.