윈 도 우 로컬 보안 정책을 명령어로 적용할 수 있을까요?
2024.08.15 01:32
보안 설정 - 로컬 정책 - 사용자 권한 할당 - 심볼 링크 만들기 항목의 값을 'Everyone, Administrators'로 설정하고 싶습니다.
GUI에서 쓸 거라면 단순히 불러오기 항목을 눌러 INF 파일을 불러오면 되겠지만, 이걸 GUI가 아닌 명령 프롬프트로 작업하고 싶습니다.
INF 파일에서 관련 있는 부분만 남기니 대충 다음과 같이 되더라고요. 이걸 어떻게 명령어로 불러와서 적용할 방법이 없을까요?
[Unicode] Unicode=yes [Privilege Rights] SeCreateSymbolicLinkPrivilege = *S-1-1-0,*S-1-5-32-544 [Version] signature="$CHICAGO$" Revision=1
로컬 보안 정책이 레지스트리에 저장되는 줄 알았는데, 이것저것 찾아보니 잘은 모르겠지만 POL 파일에 저장된다, 뭐 이런 말을 들은 것 같기도 합니다. 정작 그 POL 파일이 어디에 저장되는 건지는 못 찾았지만요.
댓글 [3]
-
DarknessAngel 2024.08.15 08:57
-
지후빠 2024.08.15 13:24
https://www.tenforums.com/tutorials/88118-change-user-rights-assignment-security-policy-settings-windows-10-a.html
세번째 방법 ntrights.exe - Windows Server 2003 Resource Kit Tools. 사용하면 가능한 것 같습니다.
관리자 권한으로 실행 ; ntrights.exe +r SeCreateSymbolicLinkPrivilege -u Everyone
참고 ; 성공 못한 파워숼 스크립트
- https://github.com/blakedrumm/SCOM-Scripts-and-SQL/blob/master/Powershell/General%20Functions/Set-UserRights.ps1
- https://gist.github.com/mavaddat/68c1084c5ae12f2288442e9286d51802
참고 ; https://neacsu.net/posts/win_symlinks/
-
ViArPl 2024.08.15 18:13
ntrights.exe 아주 잘 작동되네요! 감사합니다!
Windows Server 2003용 프로그램이라길래 Windows 10/11에서 작동하지 않으면 어쩌나 걱정했는데, 정식으로 지원하지 않을 뿐, 작동은 잘 한다는 말을 듣고 실컴에서 테스트해보니 아주 잘 되네요.
정말 감사드립니다!
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 100553 | 소프트웨어| 컴퓨터 사양확인 프로그램있을까요? [13] | 렛고 | 880 | 08-27 |
| 100552 | 윈 도 우| 고수님 큰나무 아이콘 좀 찾아 주세요^^ [8] | 수리수리 | 550 | 08-27 |
| 100551 | 하드웨어| 회복 불가능 섹터 수 [8] | 즐거운컴 | 801 | 08-27 |
| 100550 | 서버 / IT| 나스용 하드와 일반 하드 섞어서 사용 가능한가요? [8] | 에로스타 | 846 | 08-26 |
| 100549 | 하드웨어| 포맷을 잘못하다가 망가진 usb메모리를 살릴 방법? [4] | 복두꺼비 | 771 | 08-26 |
| 100548 | 윈 도 우| USB 윈도우 설치 WTG ?? [6] | ARGB | 673 | 08-26 |
| 100547 | 윈 도 우| 윈도우에서 폴더 또는 파일 삭제를 못하게 막을 수 있을까요? [10] | 배움의길로 | 583 | 08-26 |
| 100546 | 소프트웨어| 오피스 2021 리테일 변경 관련입니다 [2] | kisslady | 660 | 08-26 |
| 100545 | 기 타| GOODDEW 님 게시판 관리안하시나요? [2] | ARGB | 976 | 08-26 |
| 100544 | 윈 도 우| 구글 메인화면 바로가기 설정문의 [2] | koyotp | 437 | 08-26 |
| 100543 | 소프트웨어| 사진 편집 프로그램 찾습니다. [2] | 예스어데이 | 743 | 08-25 |
| 100542 | 기 타| m3u8 권한문제로 다운이 안됩니다 좀 봐주십시요 [3] | 소년시대 | 527 | 08-25 |
| 100541 | 하드웨어| SSD 드라이브를 파티션 나누어서 사용하면 안좋은가요? [6] | Winchobo | 916 | 08-25 |
| 100540 | 윈 도 우| 윈도우를 두개 설치 했는데 편하게 왔다갔다 할수 있을까요.? [4] | 귤껍질꿀차 | 915 | 08-25 |
| 100539 | 소프트웨어| R-drive Pe용 구할수 있을까요? [1] | 홍은동초짜 | 575 | 08-25 |
| 100538 | 하드웨어| 산업용 스탠다드 노트북 메모리 호환 문의 [2] | 커피타임 | 473 | 08-24 |
| 100537 | 윈 도 우| "드라이버 서명 적용 사용 안 함"을 해야하는데 ... [2] | 클리포드 | 549 | 08-24 |
| 100536 | 하드웨어| DDR4 메모리에 대한 질문 드립니다. [8] | 하늘은높고 | 628 | 08-24 |
| 100535 | 윈 도 우| 윈도우 업데이트 실패 [6] | 에로스타 | 593 | 08-24 |
| 100534 | 하드웨어| 무선프린터를 설치 못하고 있습니다. [2] | billy | 510 | 08-24 |
일단 기본적으로 Policies계열 레지에 저장됩니다 (이건 구글링하면 목록 있으니 알아서 찾아보시거나, 이미 적용된 컴에서 추출하세요)
파일은 %windir%\System32\GroupPolicy\Machine 가보세요
1대 적용후 레지랑 파일 다 추출해서 덮으면 되겠네요
다만 Pol파일은 통합되어져있으니 다른 정책까지 다 바뀝니다