윈 도 우 로컬 보안 정책을 명령어로 적용할 수 있을까요?
2024.08.15 01:32
보안 설정 - 로컬 정책 - 사용자 권한 할당 - 심볼 링크 만들기 항목의 값을 'Everyone, Administrators'로 설정하고 싶습니다.
GUI에서 쓸 거라면 단순히 불러오기 항목을 눌러 INF 파일을 불러오면 되겠지만, 이걸 GUI가 아닌 명령 프롬프트로 작업하고 싶습니다.
INF 파일에서 관련 있는 부분만 남기니 대충 다음과 같이 되더라고요. 이걸 어떻게 명령어로 불러와서 적용할 방법이 없을까요?
[Unicode] Unicode=yes [Privilege Rights] SeCreateSymbolicLinkPrivilege = *S-1-1-0,*S-1-5-32-544 [Version] signature="$CHICAGO$" Revision=1
로컬 보안 정책이 레지스트리에 저장되는 줄 알았는데, 이것저것 찾아보니 잘은 모르겠지만 POL 파일에 저장된다, 뭐 이런 말을 들은 것 같기도 합니다. 정작 그 POL 파일이 어디에 저장되는 건지는 못 찾았지만요.
댓글 [3]
-
DarknessAngel 2024.08.15 08:57
-
지후빠 2024.08.15 13:24
https://www.tenforums.com/tutorials/88118-change-user-rights-assignment-security-policy-settings-windows-10-a.html
세번째 방법 ntrights.exe - Windows Server 2003 Resource Kit Tools. 사용하면 가능한 것 같습니다.
관리자 권한으로 실행 ; ntrights.exe +r SeCreateSymbolicLinkPrivilege -u Everyone
참고 ; 성공 못한 파워숼 스크립트
- https://github.com/blakedrumm/SCOM-Scripts-and-SQL/blob/master/Powershell/General%20Functions/Set-UserRights.ps1
- https://gist.github.com/mavaddat/68c1084c5ae12f2288442e9286d51802
참고 ; https://neacsu.net/posts/win_symlinks/
-
ViArPl 2024.08.15 18:13
ntrights.exe 아주 잘 작동되네요! 감사합니다!
Windows Server 2003용 프로그램이라길래 Windows 10/11에서 작동하지 않으면 어쩌나 걱정했는데, 정식으로 지원하지 않을 뿐, 작동은 잘 한다는 말을 듣고 실컴에서 테스트해보니 아주 잘 되네요.
정말 감사드립니다!
일단 기본적으로 Policies계열 레지에 저장됩니다 (이건 구글링하면 목록 있으니 알아서 찾아보시거나, 이미 적용된 컴에서 추출하세요)
파일은 %windir%\System32\GroupPolicy\Machine 가보세요
1대 적용후 레지랑 파일 다 추출해서 덮으면 되겠네요
다만 Pol파일은 통합되어져있으니 다른 정책까지 다 바뀝니다