윈 도 우 로컬 보안 정책을 명령어로 적용할 수 있을까요?
2024.08.15 01:32
보안 설정 - 로컬 정책 - 사용자 권한 할당 - 심볼 링크 만들기 항목의 값을 'Everyone, Administrators'로 설정하고 싶습니다.
GUI에서 쓸 거라면 단순히 불러오기 항목을 눌러 INF 파일을 불러오면 되겠지만, 이걸 GUI가 아닌 명령 프롬프트로 작업하고 싶습니다.
INF 파일에서 관련 있는 부분만 남기니 대충 다음과 같이 되더라고요. 이걸 어떻게 명령어로 불러와서 적용할 방법이 없을까요?
[Unicode] Unicode=yes [Privilege Rights] SeCreateSymbolicLinkPrivilege = *S-1-1-0,*S-1-5-32-544 [Version] signature="$CHICAGO$" Revision=1
로컬 보안 정책이 레지스트리에 저장되는 줄 알았는데, 이것저것 찾아보니 잘은 모르겠지만 POL 파일에 저장된다, 뭐 이런 말을 들은 것 같기도 합니다. 정작 그 POL 파일이 어디에 저장되는 건지는 못 찾았지만요.
댓글 [3]
-
DarknessAngel 2024.08.15 08:57
-
지후빠 2024.08.15 13:24
https://www.tenforums.com/tutorials/88118-change-user-rights-assignment-security-policy-settings-windows-10-a.html
세번째 방법 ntrights.exe - Windows Server 2003 Resource Kit Tools. 사용하면 가능한 것 같습니다.
관리자 권한으로 실행 ; ntrights.exe +r SeCreateSymbolicLinkPrivilege -u Everyone
참고 ; 성공 못한 파워숼 스크립트
- https://github.com/blakedrumm/SCOM-Scripts-and-SQL/blob/master/Powershell/General%20Functions/Set-UserRights.ps1
- https://gist.github.com/mavaddat/68c1084c5ae12f2288442e9286d51802
참고 ; https://neacsu.net/posts/win_symlinks/
-
ViArPl 2024.08.15 18:13
ntrights.exe 아주 잘 작동되네요! 감사합니다!
Windows Server 2003용 프로그램이라길래 Windows 10/11에서 작동하지 않으면 어쩌나 걱정했는데, 정식으로 지원하지 않을 뿐, 작동은 잘 한다는 말을 듣고 실컴에서 테스트해보니 아주 잘 되네요.
정말 감사드립니다!
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
100975 | 윈 도 우| Vmware 설치 테스트 중 오류 | 중독 | 202 | 10-27 |
100974 | 기 타| PE 사용 중인데 화면이 어두워요. [3] | danuri | 627 | 10-26 |
100973 | 윈 도 우| 벤토이 0.99 사용시 계속 오류납니다 윈11 24h2 [3] | ARGB | 644 | 10-26 |
100972 | 윈 도 우| 바탕화면에 보면요.. [7] | 일용이네 | 540 | 10-26 |
100971 | 기 타| 홈 페이지 바로 가기 안 됨니다 [2] | 커피한잔 | 227 | 10-26 |
100970 | 하드웨어| 노트북 이 모델 window 7 드라이버.... [2] | 도파니 | 279 | 10-26 |
100969 | 윈 도 우| 홍차님 블로그 11 24h2 벤토이로 잘되시니요? [1] | ARGB | 505 | 10-25 |
100968 | 윈 도 우| 윈도우 설치후에 MSR 및 복구파티션 설치가능한가요 [1] | ARGB | 277 | 10-25 |
100967 | 윈 도 우| 윈도우 업데이트 잘 안됩니다. [3] | 토니™짱야 | 310 | 10-25 |
100966 | 윈 도 우| 윈도우 11 24H2를 레거시 BIOS로 부팅 [3] | x86-64 | 496 | 10-25 |
100965 | 윈 도 우| EFI 는 필수있데 MSR 이랑 복구파티션도 필수인가요? [3] | ARGB | 376 | 10-25 |
100964 | 기 타| 캠핑버너 잘아시는분 계실까요 [6] | 놀랐네 | 248 | 10-25 |
100963 | 서버 / IT| 나스 하드 추가문의 | 에로스타 | 227 | 10-25 |
100962 | 소프트웨어| 업테이트 kb5044284. kb5044384 둘 다 설치가 안되는데.... [5] | LittleHeav | 484 | 10-25 |
100961 | 윈 도 우| 데이터 영구 삭제 회원님 어떤유틸 사용하시나요^^ [1] | 수리수리 | 410 | 10-25 |
100960 | 기 타| PE에 7-ZIP 연결하는 방법 [4] | magoo | 292 | 10-25 |
100959 | 윈 도 우| 벤토이 오류좀 잡아주세요 | ARGB | 248 | 10-25 |
100958 | 윈 도 우| 벤토이 오류좀 잡아주세요 [2] | ARGB | 375 | 10-25 |
100957 | 윈 도 우| 윈도우10에서 UUID (디스크 볼륨 ID를 변경 가능한 툴이 있... | Outlet.IND | 141 | 10-25 |
100956 | 윈 도 우| 무월님의 ISO 뼈대 | ton3d | 406 | 10-25 |
일단 기본적으로 Policies계열 레지에 저장됩니다 (이건 구글링하면 목록 있으니 알아서 찾아보시거나, 이미 적용된 컴에서 추출하세요)
파일은 %windir%\System32\GroupPolicy\Machine 가보세요
1대 적용후 레지랑 파일 다 추출해서 덮으면 되겠네요
다만 Pol파일은 통합되어져있으니 다른 정책까지 다 바뀝니다