IT기술정보올리는곳

[참고: GPO] 윈도우OS를 사용하는 기업은 필연적으로 AD(Active Directory)를 사용하고, AD를 이용하여 정책관리를 한다. 이게 GPO(Group Policy Object)이다. [시나리오] GPO로 운영중 AD서버가 사용자PC에서 적용되는 최신 정책을 관리하지 못하는 경우가 발생. GPO정책을 최신 버전으로 업데이트하여 사용자PC의 정책 관리를 하고자 함. 예시로 "저장관리센스"라는 정책을 배포하려함. 최종목표는 아래 그림과 같음 [admx 다운로드 및 설치(풀어놓기)] MS에서도 해당 내용에 대해 자세하게 설명은 되어있긴하다. https://learn.microsoft.com/ko-KR/troubleshoot/windows-client/group-policy/create-and-ma..

--시나리오 특정 PC에 AD GPO 정책을 내리려는데 PC OU가 AD에서 검색이 되지 않음. > Get-AdComputer -identity [PC호스트명] -properties * AD 도메인 가입이 정상적으로 되지 않은거라 판단하고 도메인 탈퇴 후 재가입 시도함. 그런데 중복이 있다는 오류 메시지가 발생함. 문제는 사용자는 반드시 지정한 호스트명을 사용해야 한다고함. (호스트명 다른걸로 사용 불가) --오류 메시지 내용 도메인 "***"에 가입하는 동안 다음 오류가 발생했습니다. 추가/수정을 위해 제공된 SPN 값이 전체 포리스트에서 고유하지 않기 때문에 작업이 실패했습니다. -- 분석 AD 도메인에 가입할 때 PC의 호스트이름으로 CN,SPN,UPN 등 가입됨. (각각 조회 및 트러스트를 위한 ..